「ZTNAによって、リソースへのアクセスコントロールが可能になることで、攻撃対象領域が少なくなります。ZTNAによって隔離されることで、効率的な接続が可能になり、アプリケーションをインターネットに直接公開する必要がなくなります。インターネットは信頼できない転送手段と見なされ、仲介者を経由してアプリケーションにアクセスするようになります。この仲介者は、サードパーティのプロバイダによってコントロールされるクラウドサービスであったり、あるいは自己ホスティング型のサービスであったりしても構いません。