A ZTNA cria uma nova estrutura de segurança, baseada no modelo de segurança de confiança zero , para conectar usuários com recursos empresariais. As aplicações privadas conectam-se ao corretor da ZTNA através de gateways de aplicação. Quando um usuário se conecta, o corretor ZTNA baseado na nuvem verifica a identidade do usuário e sua postura de segurança antes de conectar os usuários às aplicações autorizadas.
Os usuários em qualquer lugar, usando qualquer dispositivo, ganham acesso direto a aplicativos hospedados em qualquer lugar, proporcionando uma experiência superior ao usuário com controles de políticas consistentes.
Como a ZTNA só concede acesso específico para aplicações, não acesso à rede, ela elimina o movimento lateral não autorizado. Com ZTNA, não há conectividade de entrada para a rede empresarial e os recursos permanecem escondidos da descoberta, reduzindo a superfície de ataque digital.