Segmento Zero Identità - Automatizzato, senza agenti e potenziato da MFA, il Segmento Zero Identità revoca i diritti di accesso per tutti gli account amministrativi e di servizio e poi li fornisce basandosi sul principio del minimo privilegio. Gli account amministrativi sono limitati a risorse pre-approvate e l'accesso è concesso solo dopo l'autenticazione a più fattori (MFA). Gli account di servizio sono automaticamente limitati alle risorse e ai tipi di accesso necessari. Questo previene attacchi all'identità e movimenti laterali anche se le credenziali vengono rubate.