Continuous Verification Cloud

Définition

La Continuous Verification (vérification continue) est un principe Zero Trust selon lequel l'accès aux ressources n'est jamais accordé de manière définitive : chaque accès est réévalué en permanence en fonction de l'état actuel de l'identité, du device, et du contexte, plutôt qu'établi une fois pour toutes lors de l'authentification initiale. Elle s'oppose à la confiance implicite basée sur le réseau ou une authentification ponctuelle. Dans les systèmes d'accès traditionnels, l'authentification initiale accorde un accès pour une session longue (VPN actif jusqu'à déconnexion, token OAuth avec longue durée de vie). Pendant cette session, l'état de sécurité peut changer sans que l'accès soit réévalué : le device peut être compromis en cours de session, les credentials peuvent être volés et utilisés depuis une autre localisation, ou l'utilisateur peut changer de rôle. La Continuous Verification dans le cloud s'implémente via plusieurs mécanismes. Les Conditional Access Policies Azure AD réévaluent les conditions d'accès en continu (Continuous Access Evaluation - CAE) : si la politique Change détecte qu'un token a été révoqué, une alerte d'identité compromisée est générée, ou la localisation change vers un pays bloqué, l'accès est immédiatement révoqué sans attendre l'expiration du token. Cela réduit la fenêtre d'exploitation des tokens volés de 1h (expiration standard) à quelques secondes. Les plateformes ZTNA (Zscaler, Cloudflare Access, Google BeyondCorp) implémentent la Continuous Verification au niveau des sessions d'accès applicatif : à chaque requête (ou toutes les X minutes), la posture de l'appareil est réévaluée, le score de risque de l'identité est recalculé (basé sur les signaux Threat Intelligence et UEBA), et si l'un des critères tombe en dessous du seuil, la session est terminée ou réauthentifiée. Les systèmes UEBA (User and Entity Behavior Analytics) contribuent à la Continuous Verification en calculant en temps réel un score de risque pour chaque utilisateur basé sur ses comportements (heure d'accès, volume de données, destinations réseau, appareils utilisés) et en transmettant ce score aux systèmes d'accès qui l'intègrent dans leurs décisions.