真正的最低权限访问
大幅减少攻击面。
通过精细的访问控制安全地连接所有用户和所有应用。利用 App-ID™ 专利技术，精确控制应用和子应用级别的访问，包括下载或上传。
重要意义
混合办公模式的采用以及直达应用的连接架构显著扩大了攻击面。目前的 ZTNA 1.0 解决方案提供的访问权限过多，但采取的保护措施却太少，安全性不仅不一致，还不够完整，这导致企业面临的数据泄露风险上升。
违反最低权限原则
ZTNA 1.0 解决方案利用的是基于底层网络结构（例如 IP 地址和端口号）的粗粒度控制。这种方法提供的访问权限过多，导致企业面临的攻击风险上升。
加入了“允许并忽略”模式
在 ZTNA 1.0 中，为相关对象授予应用的访问权限之后，无论用户或应用的行为发生什么变化，也不论是否发生恶意活动，这些对象的通信将永远获得隐性信任。所有违规行为均因允许的活动而产生，这是“允许并忽略”模式所无法阻止的。
无法保护所有应用或数据
ZTNA 1.0 产品无法为现代云原生应用、使用动态端口的应用或通过服务器启动的应用提供恰当的安全保护。而且，ZTNA 1.0 也无法查看或控制数据，这使企业面临将数据泄露给攻击者或恶意内部人员的风险。
