El modelo de seguridad perimetral asumía que cualquier entidad dentro de la red local era de confianza. El marco Zero Trust del NIST establece que ninguna petición debe ser confiada implícitamente, sin importar su origen físico.
1. Los Pilares del Marco NIST SP 800-207
Toda fuente de datos y servicio informático se considera un recurso individual. La comunicación se asegura punto a punto independientemente de la ubicación de red.
El acceso a recursos individuales se otorga por sesión con políticas dinámicas que evalúan la postura de seguridad del endpoint antes de emitir credenciales efímeras.
2. Punto de Decisión de Políticas (PDP) y de Ejecución (PEP)
El PDP analiza la telemetría del usuario, mientras que el PEP intercepta y autoriza cada conexión de forma granular.
Conclusión & Criterio de Ingeniería
Zero Trust no es un producto que se compra, sino una arquitectura holística que combina identidades robustas, cifrado universal y microsegmentación.