VPNهای سنتی حول یک مدل ساده طراحی شدهاند: یکبار احراز هویت، سپس اعتماد به اتصال برای رسیدن گسترده در سراسر شبکهٔ داخلی. این مدل با گسترش کار از راه دور و ترکیبی به یک بدهی تبدیل شده، چون یک اعتبارنامهٔ VPN آسیبدیده میتواند به مهاجم همان دسترسی گستردهای بدهد که کارمند مجاز دارد.
دسترسی محدود به برنامه، نه شبکه
دسترسی شبکهٔ زیرو تراست این مدل را وارونه میکند: بهجای قراردادن کاربر روی شبکه، پس از سنجش هویت، وضعیت دستگاه و بافت برای هر درخواست، دسترسی به برنامههای مشخص را واسطهگری میکند. کاربران هرگز دید بخشهای شبکه فراتر از برنامهای که مجازند استفاده کنند به دست نمیآورند.
مهاجرت باید بر اساس حیاتیت برنامه مرحلهای باشد، از حساسترین سامانهها آغاز شود، در حالی که بازنشستگی کامل زیرساخت VPN قدیمی برنامهریزی شود نه اجرای هر دو بهطور نامحدود.
گروه انفورماتیک جوان به سازمانها کمک میکند از VPNهای دسترسی گسترده به معماریهای ZTNA گذر کنند که شعاع انفجار یک اعتبارنامهٔ آسیبدیده را بهطور معناداری کاهش میدهد.