Zero Trust – Think big, start small, move fast

Zero Trust: Niemals vertrauen, immer überprüfen

Zero Trust basiert auf der Idee, dass jede Aktion in Ihrer Umgebung durch die definierte Sicherheits- und Compliance-Richtlinie Ihres Unternehmens legitimiert werden sollte.

Um Vertrauen aufzubauen, ist eine Verifizierung des Akteurs entscheidend. In einer klassischen Umgebung wurde aufgrund des Netzwerkzugriffs ein Vertrauen gegeben. Das reicht in einer modernen Infrastruktur nicht aus.

Anstatt davon auszugehen, dass alles hinter der Unternehmensfirewall sicher ist, geht das Zero-Trust-Modell von einem Verstoß aus und überprüft jede Anforderung, als ob sie aus einem offenen Netzwerk stammt. Unabhängig davon, woher die Anforderung stammt oder auf welche Ressource sie zugreift, lehrt uns Zero Trust: „Niemals vertrauen, immer überprüfen“. Jede Zugriffsanforderung wird vollständig authentifiziert, autorisiert und verschlüsselt, bevor der Zugriff gewährt wird. Mikrosegmentierung und die Prinzipien der geringsten Privilegierten werden angewendet, um die seitliche Bewegung zu minimieren. Umfangreiche Intelligenz und Analysen werden genutzt, um Anomalien in Echtzeit zu erkennen und darauf zu reagieren.