La policy consapevole dell'identità è un controllo di sicurezza che decide l'accesso in base a chi o a cosa lo richiede, oltre a contesti come lo stato di salute del dispositivo, l'identità del workload, il rischio della posizione e l'orario della richiesta. Invece di fidarsi del traffico solo perché proviene da una rete interna, la policy verifica i segnali di identità prima di consentire una connessione o un'azione.
Questo è importante perché gli aggressori spesso riutilizzano credenziali rubate o compromettono un dispositivo e poi si spostano più in profondità all'interno di una rete. La policy consapevole dell'identità aiuta a ridurre questo rischio applicando il principio del privilegio minimo e limitando il movimento laterale. In pratica, può consentire a un utente, a un account di servizio o a un workload cloud di raggiungere solo le risorse specifiche di cui ha bisogno, bloccando tutto il resto. I difensori la usano in architetture zero trust, controlli di accesso adattivi e microsegmentazione per ridurre l'impatto di una violazione e rendere più difficile trasformare un accesso non autorizzato in una compromissione più ampia.