یه نکته‌ای که تو پیاده‌سازی Zero Trust خیلی مهمه اینه که دیگه نباید بگیم «کاربر وارد شبکه شده، پس قا

یه نکته‌ای که تو پیاده‌سازی Zero Trust خیلی مهمه اینه که دیگه نباید بگیم «کاربر وارد شبکه شده، پس قابل اعتماده».بهتره هر Request جداگانه بررسی بشه؛ توکن کوتاه‌عمر باشه، سطح دسترسی بر اساس همون Resource مشخص بشه و برای کارهای حساس دوباره احراز هویت بخوایم.حتی می‌شه چیزهایی مثل IP، عمر توکن و رفتار کاربر رو بررسی کرد و یه Trust Score ساخت. مثلاً اگه یه اکانت معمولی یهو شروع کنه به حذف صدها رکورد، Session رو قطع کنیم.در عمل، Zero Trust بیشتر از اینکه یه محصول باشه، یه طرز فکره: «حتی اگه احراز هویت شدی، هنوز بهت اعتماد نکردم.»@NABEGHEHA@NABEGHEHA