چارچوب کنترل دسترسی تطبیقی مبتنی بر اعتماد صفر در محیط های رایانش ابری ترکیبی با استفاده از امتیازدهی ریسک رفتاری

با گسترش روزافزون محیط های رایانش ابری ترکیبی (Hybrid Cloud)، مرزهای شبکه سنتی محو شده اند و مدل های امنیتی مبتنی بر محیط (Perimeter-based) دیگر پاسخگوی تهدیدات نوین نیستند. معماری «اعتماد صفر» (Zero Trust) به عنوان یک پارادایم نوین، بر اصل «هیچ گاه اعتماد نکن، همیشه تایید کن» استوار است. با این حال، بسیاری از پیاده سازی های فعلی اعتماد صفر، ایستا بوده و فاقد ارزیابی پیوسته و پویا هستند. در این مقاله، یک چارچوب کنترل دسترسی تطبیقی نوین مبتنی بر اعتماد صفر برای محیط های ابری ترکیبی پیشنهاد می شود که هسته مرکزی آن یک «موتور امتیازدهی ریسک رفتاری پویا» (Dynamic Behavioral Risk Scoring Engine) است. این چارچوب با ادغام داده های مربوط به وضعیت کاربر، دستگاه و شبکه (Posture Integration) و تصمیم گیری آگاهانه از زمینه (Context-Awareness)، ریسک هر درخواست را به صورت لحظه ای محاسبه می کند. نتایج شبیه سازی ها نشان می دهد که چارچوب پیشنهادی ضمن کاهش نرخ هشدارهای کاذب (False Positives)، مقاومت سیستم را در برابر حملات سرقت اعتبارنامه و تهدیدات داخلی تا حد چشمگیری افزایش می دهد.

کلیدواژه ها:

اعتماد صفر ، رایانش ابری ترکیبی ، امتیازدهی ریسک رفتاری ، کنترل دسترسی تطبیقی ، امنیت سایبری.