Modelo de seguridad que no confía en nada por defecto, ni siquiera en lo que está dentro de la red corporativa. Se basa en tres principios: verificar explícitamente cada solicitud, usar acceso con privilegios mínimos y asumir que ya existe una brecha.
En SC-900 es la base del dominio 1. Los seis pilares donde se aplican los controles son identidades, dispositivos, aplicaciones, datos, infraestructura y redes. Pregunta típica: segmentar la red y cifrar de extremo a extremo corresponde a "asumir una brecha"; evaluar ubicación, dispositivo y riesgo antes de cada acceso corresponde a "verificar explícitamente".
Zero Trust es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.