Zero trust IT, VK Cloud Conf 2025

В докладе на VK Cloud Conf 2025 обсуждается концепция Zero Trust в IT-инфраструктуре, где ни один запрос или сервис не считается доверенным по умолчанию. Основные принципы: минимальные необходимые права, временный доступ, строгий контроль каждого запроса и мониторинг поведения компонентов. Подчеркивается важность сбора и анализа логов, использования Kafka для обработки событий и балансировки нагрузки между серверами. Также рассматриваются технические аспекты масштабирования, обработки данных и обеспечения надежности доставки событий в распределенной системе.