Zero trust è un concetto e un framework di sicurezza strategico basato sul principio che nessuna fiducia implicita è concessa a entità, risorse, account utente o risorse digitali o connessioni basate esclusivamente su fattori semplici. A seconda della configurazione della politica, questi fattori includono la posizione fisica o di rete, come le reti locali rispetto a Internet, o la proprietà delle risorse, come aziendali o personali.
Le politiche di zero trust richiedono che tutte le entità, sia all'interno che all'esterno della rete dell'organizzazione, siano autenticate, autorizzate e continuamente validate per la configurazione e la postura di sicurezza prima di ottenere o mantenere l'accesso ad applicazioni e dati. Richiede inoltre che tali entità siano collocate in segmenti isolati e gestiti all'interno di un'infrastruttura e che il loro accesso a risorse o enclave di rete sia basato su sessioni e dipendente dai controlli delle politiche.
Le piattaforme di zero trust includono ampie funzionalità come gestione delle identità e degli accessi (IAM), sicurezza dei dispositivi, sicurezza della rete, sicurezza dei dati, sicurezza delle applicazioni, visibilità e analisi, capacità di automazione e orchestrazione, integrazione e interoperabilità, e gestione della conformità e delle politiche.
Per qualificarsi per l'inclusione nella categoria delle Piattaforme Zero Trust, un prodotto deve:
Seguire il principio di "mai fidarsi, sempre verificare" abilitando permessi granulari basati su ruoli utente, contenuti e politiche
Applicare controlli basati sull'identità con una forte autenticazione, come single sign-on (SSO) e autenticazione multi-fattore (MFA), prima che l'accesso sia concesso ai carichi di lavoro
Valutare continuamente la fiducia monitorando il comportamento nella postura di sicurezza in tempo reale
Offrire accesso alla rete zero trust per garantire che gli utenti possano raggiungere solo applicazioni o risorse autorizzate