ゼロトラストアーキテクチャ（ZTA）

ゼロトラストの考え方に基づいて設計したシステム構成。NIST SP 800-207では、アクセスの可否を判断するポリシー決定ポイント（PDP）と、その判断に従って通信を許可・遮断するポリシー実施ポイント（PEP）を置き、利用者・端末・状態をリクエストごとに検証する。社内ネットワークにいることを信頼の根拠にせず、リソース単位で最小権限のアクセスを与える。

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散（ラテラルムーブメント）を防ぐ。

ソフトウェアによって動的にネットワーク境界を定義するセキュリティアーキテクチャ。認証前はサーバの存在自体を隠蔽し、認証・認可後に初めてアクセスを許可する。ゼロトラストネットワークの実装方式の一つであり、VPNの代替技術として注目される。

ネットワーク機能（SD-WAN）とセキュリティ機能（CASB、SWG、ZTNAなど）をクラウド上で統合提供するアーキテクチャ。場所を問わずユーザーやデバイスにセキュアなアクセスを実現し、ゼロトラストの実装基盤として注目される。

SD-WANなどのネットワークの機能と、セキュアWebゲートウェイ、CASB、ZTNA（ゼロトラストネットワークアクセス）、ファイアウォールなどのセキュリティの機能を統合し、クラウドサービスとして提供する考え方。利用者がどこからアクセスしても同じセキュリティポリシーを適用でき、ゼロトラストを実現する手段の一つとなる。