엔터프라이즈 보안 & 컴플라이언스

// ZeroTrustGateway.hpp - Zero Trust 인증 게이트웨이
class ZeroTrustGateway {
public:
  struct AuthContext {
    std::string service_identity; // mTLS 인증서에서 추출
    std::string jwt_token;
    std::vector<std::string> roles;
    std::string source_ip;
    TimePoint token_expiry;
  };

  bool authorize(const AuthContext& ctx, const Request& req) {
    // 1. mTLS 인증서 검증
    if (!mtls_verifier_.verify(ctx.service_identity)) {
      audit_log_.logDenied("mTLS verification failed", ctx);
      return false;
    }

    // 2. JWT 토큰 유효성 + 만료 검사
    if (!jwt_validator_.validate(ctx.jwt_token) ||
        ctx.token_expiry < now()) {
      audit_log_.logDenied("Token invalid or expired", ctx);
      return false;
    }

    // 3. RBAC 권한 확인
    if (!rbac_engine_.hasPermission(ctx.roles, req.resource, req.action)) {
      audit_log_.logDenied("Insufficient permissions", ctx);
      return false;
    }

    // 4. IP 기반 이상 탐지
    if (anomaly_detector_.isAnomalous(ctx.source_ip, ctx.service_identity)) {
      audit_log_.logSuspicious("Anomalous access pattern", ctx);
      return false;
    }

    audit_log_.logAllowed(ctx, req);
    return true;
  }
};