Department of Defense (DOD) про "Zero Trust Reference Architecture" с пометкой "has similar concepts for policy" и картинкой из него (в превью данного поста). Поэтому можно судить к чему стремится данная группа при разработке Policy - SOAR (Security Orchestration, Automation and Response)!!!Еще выжимка оттуда: "Policy Engine & Automation (SOAR): These terms are used to define technologies that handle threat management, incident response, policy enforcement and security policy automation. A Zero Trust Architecture will require dynamic policy enforcement and automation. SOAR will work in concert with analytics and policy engines to develop confidence levels and automate the delivery of policy to enforcement points."
В общем, автоматизация на любые ИБ моменты ;)