Cada pessoa, dispositivo e ligação é verificado antes de chegar aos sistemas.
Estar dentro da rede já não chega para confiar no acesso. Desenhamos um modelo em que cada pedido é verificado, com um plano por fases para o ambiente que a empresa já tem.
Vemos o que já existe e o que falta, e deixamos um plano por ordem de prioridade.
A arquitetura encaixa na infraestrutura atual e diz por onde começar.
Acesso com identidade forte, mais do que uma prova, e controlo das contas privilegiadas.
A rede fica dividida para um atacante não andar livremente de sistema em sistema.