De Zero Trust-aanpak is met name gebaseerd op het idee dat toegang niet als veilig moet worden beschouwd simpelweg omdat deze afkomstig is van het interne netwerk.
Zichtbaarheid wordt daarom essentieel.
Een SIEM-systeem kan bijdragen aan dit inzicht door de volgende zaken te correleren:
- identificeren
- apparaat
- locatie
- sollicitatie
- netwerk
- privileges
- gedrag.
SIEM is op zichzelf geen Zero Trust-oplossing, maar het kan wel bijdragen aan de monitoring van de Zero Trust-omgeving.