In der Zero-Trust-Architektur nach NIST SP 800-207 werden der „Policy Decision Point (PDP)“, der entscheidet, ob ein Zugriff erlaubt wird, und der „Policy Enforcement Point (PEP)“, der die Entscheidung umsetzt, getrennt betrachtet. Welche Beschreibung ihrer Aufgaben beim Zugriff eines Mitarbeitenden auf eine Geschäftsanwendung ist richtig?

Antwort: B. Der PDP bewertet das Authentifizierungsergebnis und den Endgerätezustand anhand der Richtlinie, und der PEP zwischen Benutzer und Anwendung lässt die Verbindung gemäß dieser Entscheidung zu oder trennt sie

In SP 800-207 entscheidet der PDP, bestehend aus Policy Engine und Policy Administrator, anhand der Richtlinie über den Zugriff und berücksichtigt dabei das Authentifizierungsergebnis des Benutzers, den Zustand des Endgeräts, die Bedeutung der angefragten Ressource, Bedrohungsinformationen usw. Der PEP liegt auf dem Weg zwischen Benutzer und Ressource und aktiviert, überwacht oder trennt die Verbindung gemäß der Entscheidung des PDP. Durch die Trennung von Entscheidung und Durchsetzung lassen sich Richtlinien an einer Stelle verwalten und zugleich an den Eingängen vieler Anwendungen einheitlich anwenden. Ändert sich etwa der Zustand des Endgeräts, wird die Entscheidung auch während einer bestehenden Verbindung überprüft, sodass der Zugriff gestoppt werden kann.