ビジネスポリシーの検証と適用の完了後に、Zero Trust Exchangeによって接続が仲介されますが、ユーザ対アプリ、アプリ対アプリ、マシン対マシンなどの特定のリソースだけが接続されます。このアプローチによってアプリケーションがインターネットに公開されないようにすることで、攻撃対象領域を排除します。従来のネットワークベースのアプローチとは異なり、Zero Trust Exchange経由でダイレクト接続することで、脅威の水平移動を防止し、リスクのさらなる低減が可能になります。