Os controles de segurança da microssegmentação normalmente são baseados nas estruturas subjacentes de privilégio mínimo e uma arquitetura zero-trust (ZTA). O modelo de segurança zero-trust elimina a confiança implícita inerente às abordagens de segurança tradicionais. Essa confiança implícita geralmente era proporcionada aos usuários dentro de um sistema de rede. Mas agora, o princípio de zero-trust predominante permite apenas que os usuários acessem os sistemas, informações e aplicações de que precisam, mantendo-os isolados de todo o resto. Isso restringe o movimento lateral desnecessário de dados entre sistemas e aplicações.