{"id":43916,"date":"2021-03-16T00:00:00","date_gmt":"2021-03-16T07:00:00","guid":{"rendered":"https:\/\/www.syteca.com\/?p=43916"},"modified":"2024-06-18T06:01:07","modified_gmt":"2024-06-18T13:01:07","slug":"zero-trust-sicherheitsmodells","status":"publish","type":"post","link":"https:\/\/www.syteca.com\/de\/blog\/zero-trust-sicherheitsmodells","title":{"rendered":"Zero-Trust-Architektur: Definition, Hauptkomponenten und Funktionen"},"content":{"rendered":"\n

Wenn Sie die Angriffsfl\u00e4che und das Risiko von Datenschutzverletzungen f\u00fcr Ihr Unternehmen erheblich reduzieren m\u00f6chten, k\u00f6nnte eine Zero-Trust-Architektur die Antwort sein. Dieser Ansatz wird zu einer Priorit\u00e4t f\u00fcr globale Organisationen und Tech-Giganten wie Microsoft<\/a>, die die Cybersicherheitsrisiken in ihren IT-Umgebungen verringern wollen. Kein Wunder also, dass 10 % der gro\u00dfen Unternehmen bis 2026 \u00fcber ein umfassendes und ausgereiftes Zero-Trust-Programm verf\u00fcgen werden, so die Prognose von Gartner.<\/a><\/p>\n\n\n\n


In diesem Artikel stellen wir Ihnen die wichtigsten Komponenten der Zero-Trust-Netzwerkarchitektur und ihre praktischen Anwendungsf\u00e4lle vor. Sie erfahren die wichtigsten Vor- und Nachteile dieses Cybersicherheitskonzepts und lernen, wie es am effektivsten umgesetzt werden kann.<\/p>\n\n\n\n

Zero Trust auf den Punkt gebracht<\/h2>\n\n\n\n

Niemandem kann standardm\u00e4\u00dfig vertraut werden.<\/em><\/p>\n\n\n\n

Der Zero-Trust-Ansatz wurde erstmals 2009 von dem Forrester-Absolventen John Kindervag<\/a> vorgestellt und basiert auf der Idee, dass Vertrauen eine Schwachstelle ist und man “niemals vertrauen, immer \u00fcberpr\u00fcfen”<\/em><\/strong> sollte. Zero Trust<\/a> geht davon aus, dass Sie alle Benutzer standardm\u00e4\u00dfig als “nicht vertrauensw\u00fcrdig” behandeln und nur authentifizierten und \u00fcberpr\u00fcften Benutzern Zugriff auf Ihre wertvollen Ressourcen gew\u00e4hren sollten – und zwar nur in dem Umfang, der f\u00fcr die Ausf\u00fchrung ihrer jeweiligen Aufgaben erforderlich ist.<\/p>\n\n\n\n

\n

“Zero Trust ist ein Sicherheitsparadigma, das Nutzer und Ger\u00e4te explizit identifiziert und ihnen genau das richtige Ma\u00df an Zugriff gew\u00e4hrt, damit das Unternehmen mit minimalen Reibungsverlusten arbeiten kann, w\u00e4hrend die Risiken reduziert werden.”<\/p>\nGartner<\/a><\/cite><\/blockquote>\n\n\n\n

Zero Trust soll sowohl externe Angriffe als auch Insider-Bedrohungen stoppen und so den potenziellen Schaden f\u00fcr Ihr Unternehmen begrenzen. <\/p>\n\n\n\n

Wie funktioniert Zero Trust?<\/em><\/em><\/p>\n\n\n\n

Zero Trust ist ein architektonischer Ansatz, bei dem alle Benutzer, ob innerhalb oder au\u00dferhalb des Netzwerks Ihres Unternehmens, authentifiziert und autorisiert werden m\u00fcssen. Sie k\u00f6nnen diesen Ansatz verfolgen, indem Sie das Prinzip der geringsten Privilegien<\/a>, Mikrosegmentierung, \u00dcberwachung der Benutzeraktivit\u00e4ten<\/a> und einige andere Technologien und Prinzipien implementieren<\/p>\n\n\n\n

Das Nationale Zentrum f\u00fcr Cybersicherheit (National Cyber Security Centre)<\/a> bietet beispielsweise die folgenden Grunds\u00e4tze f\u00fcr den Aufbau einer Zero-Trust-Architektur:<\/p>\n\n\n\n