La valutazione continua è la pratica di ricontrollare i segnali di fiducia dopo che un utente ha effettuato l'accesso, invece di trattare l'autenticazione come un evento una tantum. Questi segnali possono includere la postura del dispositivo, i cambiamenti di posizione, l'età della sessione, comportamenti insoliti e i punteggi di rischio correnti. Se i segnali si indeboliscono, il sistema può richiedere una verifica aggiuntiva, limitare i privilegi o terminare la sessione.
È importante perché molti attacchi hanno successo dopo il login iniziale. Cookie rubati, sessioni dirottate, flussi di recupero abusati e dispositivi compromessi possono tutti aggirare una password forte o persino un accesso resistente al phishing se la sessione non viene mai riesaminata. Dal punto di vista difensivo, la valutazione continua supporta lo Zero Trust consentendo alle decisioni di accesso di cambiare al variare del contesto. Nelle implementazioni reali, è spesso affiancata da accesso condizionale, controlli di fiducia degli endpoint e rilevamento delle anomalie, aiutando le organizzazioni a reagire prima che una sessione si trasformi in una violazione completa.