参照：
ZTNA (ゼロ トラスト ネットワーク アクセス) は、ユーザー、デバイス、アプリケーションにネットワーク リソースへの安全なアクセスを提供するように設計されたセキュリティ アーキテクチャです。これは、「決して信頼せず、常に検証する」という原則に基づいており、ネットワーク リソースへのすべてのアクセスは厳密な検証と認証の対象となります。
ZTNA の 2 つの機能は次のとおりです。
ZTNA はセキュリティ ポスチャ チェックを提供します: ZTNA は、ネットワーク リソースにアクセスしようとしているデバイスとユーザーのセキュリティ ポスチャをチェックします。これには、デバイスのソフトウェアとハ​​ードウェアの構成、セキュリティ設定、マルウェアの存在のチェックが含まれます。
ZTNA はロールベースのアクセスを提供します: ZTNA は、ユーザーまたはデバイスの役割に基づいてネットワーク リソースへのアクセスを制御します。ユーザーとデバイスには、その役割に必要なリソースへのアクセスのみが許可され、その他のアクセスはすべて拒否されます。これにより、不正アクセスを防ぎ、データ侵害のリスクを最小限に抑えることができます。