Sıfır güven ağı
Güvenlik modeli: sıfır güven, ağ konumuna güvenmemeye dayanır. İstek yerel ağdan da gelse genel internetten de gelse, her istek kimlik + cihaz durumu + bağlam ile doğrulanır. Google BeyondCorp (2014) kavramı yaygınlaştırdı: "çevre öldü".
Karşıtı kale ve hendek modelidir (güvenlik duvarı, güvenilir bir intraneti güvenilmeyen internetten ayırır). Pratik uygulama: ZTNA ürünleri (Cloudflare Access, Tailscale, Twingate, Google IAP) VPN'in yerini alır; kullanıcılar tüm bir ağa karşı değil, uygulama başına kimlik doğrular. Veri merkezi içinde mikro bölümleme: her pod'dan pod'a çağrı mTLS + kimlik doğrulaması gerektirir. NIST SP 800-207 resmî sıfır güven mimarisidir. Pratik geçiş çoğunlukla yıllar, hatta onlarca yıl süren melez bir süreçtir; çevre hiçbir zaman tamamen ortadan kalkmaz.