Запропонуйте архітектуру автентифікації Zero Trust для розподіленої компанії з віддаленими працівниками. Які компоненти та стандарти слід об'єднати?

Question

Answer

Локальна база даних користувачів у файлі txt + відкритий доступ по RDP без використання TLS

Answer

IdP з FIDO2/Passkeys (AAL3) + ZTNA проксі (PEP) + PDP з ReBAC та безперервною оцінкою контексту

Answer

Парольна автентифікація через SMS OTP + використання протоколу PPTP + бекап раз на рік

Answer

Центральний сервер RADIUS з PAP автентифікацією + статичний VPN + відсутність MFA перевірок

Crowdly