従来のIDツールは、強化されたファイアウォールの外にあるいくつかのエンティティがVPN経由でネットワークに接続するハブアンドスポークモデル向けに設計されていました。すべてのトラフィックはデータセンターに逆流し、そこで監視やポリシーの適用が可能でした。組織はファーストタッチでエンティティを認証するだけで、東西トラフィックの監視や保護について心配する必要がなくなりました。このアーキテクチャでは、ユーザー名、パスワード、MFA による認証がうまく機能しました。
しかし、私たちはもうその世界には住んでいません。今日の高度に分散された企業では、ユーザー、アプリケーション、デバイス、データがプライベートデータセンター、パブリッククラウドインフラストラクチャ、SaaS（Software as a Service）プラットフォームに分散しており、ネットワークは分散しすぎ、複雑すぎ、サードパーティのエンティティとの相互接続が多すぎます。ユーザーは最初にアクセスできたとしても、ネットワークの他の部分には自由にアクセスできる場合があります。継続的に認証したり、きめ細かなレベルでアクセスを制限したりできないことは、脅威アクターが大きな成功を収めている大きなセキュリティギャップです。