Zero Trust Network Access es un modelo de seguridad que trabaja sobre el concepto de menos privilegio – nunca confiar y siempre verificar.

En un modelo de confianza cero, los sistemas proporcionan el acceso mínimo necesario para que los recursos o los usuarios realicen sus tareas. Esto es independiente de si el usuario se encuentra dentro o fuera del perímetro. Los modelos de confianza cero a veces se ven como seguridad sin perímetro, aunque en realidad, se puede definir con mayor precisión como un perímetro definido por software..

ZTNA tiene en cuenta la identidad de un usuario, su rol en la empresa, su ubicación de acceso y el estado del dispositivo al otorgar acceso a los recursos de la empresa. Las implementaciones de Zero-trust pueden proteger los recursos en cualquier lugar: en sucursales, en centros de datos empresariales, o inclusive en la nube.

Tiene la flexibilidad de proporcionar diferentes niveles de privilegios de acceso basados en una combinación de atributos. Por ejemplo, las empresas pueden limitar a los empleados al acceso de solo lectura en vez de escritura, si el empleado se conecta desde un WiFi público que no es de confianza, como en un aeropuerto. Este enfoque garantiza que las empresas minimicen su superficie de ataque sin impedir la productividad de los empleados.