Geleneksel güvenlik modeli, kurum ağını güvenli bir "kale" olarak görür: içeridekilere güvenilir, dışarıdakilere güvenilmez. Bulut hizmetleri, uzaktan çalışma ve mobil cihazlarla bu sınır büyük ölçüde ortadan kalkmıştır. Sıfır güven, "asla güvenme, her zaman doğrula" ilkesiyle bu duruma yanıt verir.
Temel ilkeler:
- Her erişim isteği kimlik, cihaz durumu ve bağlam (konum, zaman, risk) açısından değerlendirilir.
- En az yetki ilkesi uygulanır; erişim kaynak bazında verilir.
- Ağ mikro bölümlere ayrılır, yanal hareket zorlaştırılır.
- Tüm oturumlar ve erişimler günlüğe kaydedilir ve izlenir.
Sıfır güven tek bir ürün değil, aşamalı olarak uygulanan bir mimari yaklaşımdır. Güçlü MFA, cihaz yönetimi ve merkezi kimlik yönetimi genellikle ilk adımlardır.