零信任會依循「永不信任，一律驗證」的原則，並運用其他多項網路安全性方法，包含網路分段和嚴謹的存取控制。零信任網路會定義一個「保護範圍」，以納入重要資料、資產、應用程式和服務，有時也稱為「平台即服務」。保護範圍僅包含重要資產，因此規模通常遠不及整體攻擊範圍。