La protection se base sur un modèle « Zero Trust ». Aucune communication, qu’elle provienne de l’intérieur ou de l’extérieur, n’est jugée de confiance a priori. Chaque demande est authentifiée, autorisée et surveillée en continu. Cette logique réduit fortement le péril de propagation si un accès venait à être compromis. Même les administrateurs sont obligés de passer par une validation à plusieurs niveaux et leurs actions importantes sont datées.