Ein Sicherheitsmodell, das auf dem Grundsatz Assume Breach basiert: Kein Nutzer und kein Gerät wird automatisch als vertrauenswürdig eingestuft, unabhängig vom Standort. Stattdessen erfolgt eine kontinuierliche Überprüfung und strikte Zugriffskontrolle.