Generalmente, los controles de seguridad de microsegmentación se basan en los fundamentos subyacentes de privilegios mínimos y una arquitectura de confianza cero (ZTA). El modelo de seguridad de confianza cero elimina la confianza implícita inherente a los enfoques de seguridad tradicionales. Esa confianza implícita generalmente se otorgaba a los usuarios dentro de un sistema de red, pero ahora el principio predominante de confianza cero es dar a los usuarios acceso solo a los sistemas, la información y las aplicaciones que necesitan y mantenerlos aislados de todo lo demás. Esto restringe el movimiento lateral innecesario de datos entre sistemas y aplicaciones.