I controlli di identità a runtime sono verifiche di sicurezza che convalidano l'identità e l'accesso durante l'uso, non solo al momento dell'accesso. Invece di considerare un accesso riuscito come un'autorizzazione permanente, continuano a valutare l'utente, il servizio, il dispositivo, la sessione e i criteri correnti prima di ogni azione sensibile. Questo è un concetto fondamentale nel zero trust: la fiducia viene riconquistata continuamente man mano che il contesto cambia.
Questi controlli sono importanti perché password rubate, token di sessione e account validi spesso sembrano legittimi dopo l'autenticazione. Gli attaccanti possono abusare di quella fiducia per muoversi lateralmente, elevare i privilegi o accedere ai dati senza attivare evidenti allarmi di accesso. I difensori usano i controlli di identità a runtime per ridurre la durata di validità delle credenziali rubate tramite riautenticazione, controlli di step-up, revoca dei token, principio del privilegio minimo e identità dei workload a breve durata. Negli ambienti cloud e microservizi, aiutano a garantire che un servizio rimanga autorizzato solo per le azioni che deve attualmente eseguire.