リモートで働く従業員を保護する必要性は非常に重要になりましたが、仮想プライベートネットワーク（VPN）やファイアウォールといったネットワーク中心のソリューションでは悪用されかねない攻撃対象領域を作り出してしまいます。ZTNAはこの4つの基本原則に基づき、社内アプリケーションへの安全なリモートアクセスを提供するために根本的に異なったアプローチをとっています。
ZTNAは、アプリケーションへのアクセス提供作業そのものをネットワークアクセスから完全に分離します。このように分離することで、危険なデバイスによる感染などのネットワーク上でのリスクを軽減し、認証された正規のユーザーのみに特定のアプリケーションへのアクセスを許可するようになっています
ZTNAはアウトバウンドのみの接続を確立することで、ネットワークとアプリケーションのインフラストラクチャーを両方とも未承認ユーザーに見えないようにしています。IPがインターネットに公開されないため、ネットワーク上では発見困難な「ダークネット」が形成されます。
ZTNAのネイティブアプリセグメンテーション機能によって、ユーザー承認を経た後アプリケーションアクセスが1対1で許可されることを保証します。承認されたユーザーには、ネットワークへの完全なアクセスではなく、特定のアプリケーションへのアクセスに限ってが許可されます。セグメンテーションは、過度に許可されたアクセスや、マルウェアなどの脅威の横流しリスクを事前に伏せぎます。
ZTNAは従来のネットワークセキュリティの代わりに、ユーザーからアプリケーションへアクセスするアプローチを採用しています。ネットワーク中心のアプローチから脱却し、MPLSの代わりにエンドツーエンドの暗号化されたTLSマイクロトンネルを活用することで、インターネットを新たな企業ネットワークとして利用できるようになります。