Een analist evalueert de implementatie van Zero Trust-principes binnen het dataplane. Welke van de volgende zaken is het meest relevant voor de analist om te evalueren?

De subjectrol is het meest relevant omdat Zero Trust-principes in het dataplane zich richten op het controleren van toegang tot specifieke bronnen op basis van de identiteit en autorisatie van de aanvrager (het 'subject'). De rol van het subject bepaalt welke acties het mag uitvoeren en tot welke gegevens het toegang heeft, zelfs binnen een als 'vertrouwd' beschouwde zone. Beveiligde zones zijn een concept uit traditionele netwerkbeveiliging en minder direct gerelateerd aan de microsegmentatie en gedetailleerde toegangscontrole van Zero Trust. Adaptieve identiteit is een breder concept van identiteitsbeheer, maar de rol van het subject is de concrete implementatie van de autorisatie binnen het dataplane. Reductie van de dreigingsscope is een algemeen beveiligingsdoel, geen specifiek evaluatiepunt voor het dataplane binnen Zero Trust.