Zero Trust, Türkçede Sıfır Güven olarak ifade edilen bir siber güvenlik yaklaşımıdır.

Temel mantığı, bir kullanıcı veya cihazın yalnızca ağın içinde bulunduğu için otomatik olarak güvenilir kabul edilmemesidir.

Zero Trust nasıl çalışır?

Erişim isteklerinde:

• kullanıcı kimliği,

• cihaz,

• yetki,

• konum,

• risk seviyesi

gibi unsurlar kontrol edilebilir.

Kullanıcılara yalnızca ihtiyaç duydukları kadar erişim verilmesi hedeflenir.

Zero Trust “kimseye güvenme” mi demektir?

Kavramın amacı güveni tamamen ortadan kaldırmak değildir.

Güvenin varsayılmak yerine sürekli doğrulanmasını amaçlar.

Kısaca: Zero Trust, sistemlere erişimin sürekli doğrulama ve minimum yetki prensibine göre yönetildiği güvenlik yaklaşımıdır.