ゼロトラスト（Zero Trust）とは、「何も信頼しない（Zero Trust）」という前提に立ち、ネットワークの内部と外部を区別せず、すべてのアクセスに対して認証や安全性の検査を行うセキュリティの考え方のことです。従来の「社内ネットワーク（内側）は安全だから信頼し、インターネット（外側）は危険だからファイアウォールで防ぐ」という「境界防御」の限界を克服するために提唱されました。
近年、テレワークの普及により社外から業務システムにアクセスすることが増え、またクラウドサービスの利用も一般化しました。これにより、守るべき境界線が曖昧になりました。ゼロトラスト環境では、どこからのアクセスであっても「ユーザーのID」「使用している端末の安全性」「アクセス元の場所や時間」などをその都度厳格にチェック（検証）します。また、アクセス権限は必要最小限に制限し、通信はすべて暗号化します。
社員が会社のノートパソコンを使って、自宅のWi-Fiから社内の機密データが含まれるクラウドサービスにアクセスしようとする場合、以下のように多重の検証が実行されます。