Zero Trust Architecture, ZTA 零信任架構

零信任架構是一種建立 IT 安全性的概念，其假設前提為：確認可以信任之前，沒有任何連線、使用者或資產可以信任。目前尚無任何認證或實際的標準可供遵循。

以往連線通過了認證就會視為可以信任，能夠存取企業網路內的所有資源，導致企業成為網路犯罪的目標。在零信任架構中，排除「信任」概念，將信任視為弱點。畢竟，網路中「受信任」的使用者，皆有可能在網路中四處存取，或造成自身可存取的任何或部分資料發生外洩。

零信任會依循「永不信任，一律驗證」的原則，搭配運用其他多項網路安全性方法，包括網路分段和嚴謹的存取控制。零信任架構會定義「保護範圍」，將重要資料、設備、程式和服務納入。

有多處辦公地點或遠距辦公的企業

企業擁有多個辦公地點或是允許遠距辦公，是很常見的情況。如何控管可以存取企業網路資源的設備及設備的權限，對企業來說很重要。遠距辦公的員工有可能會使用自己的筆電或行動裝置，存取企業網路完成工作。面對這種情況，企業要做好對於資源分類及存取控管。例如，內部行事曆、電子郵件可以給大多數的員工存取；資料庫等機敏資料就要加強限制。