Zero Trust Network Access è un modello di sicurezza che non presume che un utente, un dispositivo o una sessione siano sicuri solo perché si trovano all'interno della rete. Al contrario, ogni richiesta deve essere verificata in base a identità, stato del dispositivo, policy e contesto prima che l'accesso venga concesso. ZTNA di solito sostituisce il vasto accesso VPN alla rete con controlli di accesso per singola applicazione.
ZTNA è importante perché molti attacchi hanno successo dopo un primo accesso o la compromissione di un dispositivo. Se un aggressore ruba le credenziali, ZTNA può comunque bloccare l'accesso quando il dispositivo non è gestito, la richiesta è insolita o l'utente non ha l'autorizzazione per quell'app o quei dati. Negli ambienti di lavoro basati su cloud e browser, ZTNA aiuta i difensori a applicare il principio del privilegio minimo, ridurre il movimento laterale e registrare ogni decisione. Si adatta anche alle piattaforme di IA, dove le richieste degli agenti, le chiamate agli strumenti e l'accesso ai dati dovrebbero essere controllati prima che il modello possa agire.