{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"attribute", "attribute":"name"}} Was ist eine Zero-Trust-Architektur - was ist Zero Trust Access (ZTA)?

Als Zero-Trust-Architektur (ZTA) bzw. auch Zero Trust Network Access (ZTNA) wird ein Konzept beschrieben, in dem Benutzern, Geräten und Diensten innerhalb oder außerhalb des eigenen Netzwerkes misstraut wird.

Ganz nach dem Motto „never trust, always verify“ müssen selbst vorher verifizierte Benutzer und Geräte immer wieder überprüft werden. Hinzukommt eine starke Identitätsüberwachung mit eingeschränkten Rechten und Rollen („Least privilege access“), d. h. es werden immer nur die geringsten Rechte eingeräumt. Der Zero-Trust-Ansatz befürwortet zudem die gegenseitige Authentifizierung.

Die gute Nachricht: Rund dreiviertel der weltweit befragten Unternehmen implementieren bereits Zero-Trust-Sicherheit, um hybride Belegschaften zu unterstützen (77 %) und die Zugriffs- und Datenkontrolle (72 %) aufrechtzuerhalten, so eine WatchGuard Studie.

Warum sind Unternehmensnetzwerke nicht so sicher?

Bisherige IT-Sicherheitskonzepte vertrauen den Benutzern, Geräten und Diensten, sobald sich diese im Unternehmensnetzwerk eingeloggt und verifiziert haben. Eine weitere Kontrolle entfällt und wird nur bei besonderen Vorgängen angefordert.

Ist ein Hacker in ein solches System eingedrungen, hat er leichtes Spiel sich im Netzwerk zu bewegen und Daten auszuspionieren. Durch die Zero-Trust-Architektur würde ein solcher Angreifer nicht weit kommen, sondern bei der nächsten Verifizierung bereits scheitern.

Was sind die Vorteile von Zero Trust?

Mehr IT-Sicherheit
Bessere Sicherheit unabhängig von Benutzer, Gerät, Service oder Standort
Weniger Angriffsfläche
Schadensbegrenzung bei erfolgten Cyber-Angriffen
Mehr Transparenz und Kontrolle
Einheitliche Sicherheitsrichtlinien
Sichere Verbindungen zu Public Clouds

Was muss bei Zero Trust beachtet werden?

Wird die Zero-Trust-Integration nicht richtig durchgeführt, kann es zu erheblichem Administrationsaufwand kommen. Deshalb ist einer der wichtigsten Schritte bei Zero Trust die Identifizierung der kritischen und wertvollen Daten, Anwendungen und Dienste im Unternehmensnetzwerk. Durch diese Priorisierung können die Zero-Trust-Sicherheitsrichtlinien schneller und einfacher erstellt werden. Zu beachten ist auch hier: Alles, was mit der Infrastruktur in Verbindung steht, fällt unter die Zero-Trust-Architektur. Das heißt auch Router, Switches, Cloud-Umgebungen, IoT-Geräte usw.

Was ist Zero Trust Network Access (ZTNA)?

Mittels Zero Trust Network Access (ZTNA) kann ähnlich wie bei VPN aus der Ferne auf Daten zugegriffen werden. ZTNA basiert dabei auf dem Zero-Trust-Konzept, dass keinem Benutzer oder Gerät zu trauen ist.

ZTNA bietet effiziente Funktionen, mit denen Benutzer auf Anwendungen und Daten in der Cloud oder im Rechenzentrum zugreifen können. Die Authentifizierung erfolgt dabei aufgrund der Identitäten und Rollen.

Im Gegensatz zum herkömmlichen VPN erhalten die Nutzer nur eingeschränkten Zugriff auf benötigte Anwendungen. Es erfolgt kein Zugang zum Unternehmensnetzwerk.

Was haben SASE und Zero Trust gemein?

Secure Access Service Edge (SASE) und Zero Trust sind keine unterschiedlichen Sicherheitskonzepte, wie manche vermuten, sondern bauen aufeinander auf.

2019 präsentierte der Gartner Marktforschungs-Analyst Neil McDonald mit dem Report „The Future of Network Security is in the Cloud!“ das SASE-Sicherheitsmodell für mehr IT-Sicherheit in Rechenzentren und Cloud-Umgebungen. Das Besondere an diesem Konzept ist, dass es der zunehmenden Mobilität der Mitarbeiter gerecht wird und den gewachsenen Zugriff auf SaaS- und andere Cloud-Dienste mit einbezieht.

Eine SASE-Architektur beinhaltet dabei u.a. Technologien wie SD-WAN, Firewall as a Service (FWaaS), Cloud Access Security Broker (CASB); Multifaktor-Authentifizierung, Single Sign-on, Cloud SWGs, aber auch Zero Trust Network Access (ZTNA).

Somit ist ZTNA wesentlicher Bestandteil des SASE-Konzeptes.

In sechs Schritten zur erfolgreichen Zero-Trust-Umsetzung:

Ihre Vorteile bei AirITSystems:

Ein Zero-Trust-Team bilden
Die zu schützende Oberfläche definieren
Abbildung der Transaktionsströme
Aufbau einer Zero-Trust-Architektur
Erstellen der Zero-Trust-Richtlinien

AirITSystems ist einziger, offizieller Partner ZTA in Deutschland

Weitere Inos zum Thema Fortinet Zero Trust Access (ZTA)