社内外のネットワーク環境における境界にとらわれず、守るべき情報資産にアクセスするものはすべて信用しないことで実現するセキュリティの考え方のことである。従来のセキュリティ対策では、内側(イントラネット)と外側(インターネット)にネットワークを分け、外側からの攻撃を防ぐために境界にセキュリティ機器を設置していた。しかし、クラウドの発展により外側にも情報資産が設置され境界があいまいになったことや、一度内側へ侵入した攻撃者に対する対策が十分に取れないことから、すべての通信を信用しないゼロトラストの考え方に基づいたセキュリティ対策が広まっている。ゼロトラストを実現するソリューションとしては、IAM、EDR、CASB、SASEなどがある。