Rede de confiança zero
Modelo de segurança: nenhuma confiança se baseia na localização de rede. Toda requisição é verificada por identidade, postura do dispositivo e contexto, venha ela da LAN ou da internet pública. O BeyondCorp do Google (2014) popularizou o conceito — "o perímetro está morto".
Oposto: castelo e fosso (um firewall separa a intranet confiável da internet não confiável). Implementação prática: produtos ZTNA (Cloudflare Access, Tailscale, Twingate, Google IAP) substituem a VPN — o usuário se autentica por aplicação, não contra uma rede inteira. Microssegmentação dentro do datacenter: toda chamada de pod para pod exige mTLS + autenticação. O NIST SP 800-207 é a arquitetura formal de zero trust. Migração na prática: geralmente híbrida por anos ou décadas, o perímetro nunca desaparece de vez.