從身份、裝置、網路、應用程式與工作負載、資料等方面的安全，並以可視性與分析、自動化、治理等功能，落實零信任原則。確保進出企業的所有流量都經過驗證並獲得授權。檢查動態環境，對每個要求「從不信任，始終驗證」。