En el fondo, el concepto de confianza cero es sencillo: asumir que todo es hostil. Aunque esto parece obvio, la noción es antitética al modelo de seguridad de la red corporativa construido en torno al centro de datos centralizado y el perímetro de red seguro. Desde principios de la década de 1990, las empresas han estado construyendo una arquitectura de red con un perímetro seguro utilizando controles basados en el punto final, confiando en las direcciones IP, los puertos y los protocolos aprobados para establecer controles de acceso y validar las aplicaciones, los datos y/o los usuarios, a los que se otorga confianza para comunicarse dentro de la red. En este modelo, los usuarios de fuera del perímetro seguro utilizaban VPN para establecer el acceso remoto a la red interna, y eran de confianza una vez estaban dentro. Por el contrario, el enfoque de confianza cero considera hostil todo el tráfico, incluido el tráfico que ya está dentro del perímetro. Por ejemplo, a menos que las cargas de trabajo se hayan identificado por un conjunto de atributos (una huella digital o identidad de carga de trabajo ), no son confiables y están bloqueadas para que no se comuniquen. Las políticas basadas en la identidad dan como resultado una seguridad más sólida que viaja con la carga de trabajo dondequiera que se comunique: en una nube pública, un entorno híbrido, un contenedor o una arquitectura de red local . Debido a que la protección es independiente del entorno, las aplicaciones y los servicios se protegen mediante un enfoque de confianza cero , incluso si se comunican en entornos de red, lo que no requiere cambios arquitectónicos ni actualizaciones de políticas.  En términos más sencillos, la confianza cero conecta de forma segura a usuarios, dispositivos y aplicaciones utilizando políticas empresariales en cualquier red. Lea más.