Aceasta protejează resursele făcând din autentificare și autorizare decizii explicite de politici, informate de identitate, postura dispozitivului, acțiunea solicitată, sensibilitatea resursei și alte semnale de risc.
O ZTA aplică principii zero trust prin inventare, gestionarea identităților și dispozitivelor, componente de decizie și aplicare a politicii, controale de aplicații și date și telemetrie. Accesul trebuie să fie cu domeniu îngust și reevaluat pe măsură ce condițiile se schimbă. Modelele de implementare includ gateway-uri guvernate de identitate, microsegmentare, perimetre definite prin software și portaluri de resurse; niciun produs sau topologie unică nu constituie ZTA.
Puncte esențiale
InventarIdentificați subiectele, dispozitivele, sarcinile de lucru, datele, serviciile, căile de comunicare și dependențele pe care politica trebuie să le guverneze.
Decizie și aplicareEvaluați fiecare acțiune solicitată față de politică și aplicați rezultatul aproape de resursa protejată, acordând doar accesul necesar.
ReevaluareMonitorizați semnalele relevante de identitate, dispozitiv, resursă și mediu, astfel încât o schimbare semnificativă să poată modifica sau încheia accesul.
Limitare importantăZero trust nu elimină fiecare formă de încredere, nu garantează prevenirea și nici nu înseamnă că utilizatorii sunt tratați ca malițioși. Inventare incorecte, identități furate, date de postură nesigure, privilegii excesive, lacune de aplicare și servicii de control indisponibile pot în continuare submina arhitectura.