{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Was ist Zero Trust? Sicherheitsmodell.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Was
\n
\nZero Trust (\u201eNullvertrauen\u201c) ist ein Sicherheitsmodell, das von dem ehemaligen Forrester-Analysten John Kindervag<\/a><\/noindex> im Jahr 2010 entwickelt wurde. Seitdem ist das Modell des \u201eNullvertrauens\u201c das beliebteste Konzept im Bereich der Cybersicherheit geworden. J\u00fcngste massive Datenlecks best\u00e4tigen nur die Notwendigkeit f\u00fcr Unternehmen, der Cybersicherheit mehr Aufmerksamkeit zu schenken, und das Zero Trust-Modell k\u00f6nnte der richtige Ansatz sein.<\/p>\n

Zero Trust bedeutet v\u00f6lliges Misstrauen gegen\u00fcber jedem \u2013 sogar gegen\u00fcber Nutzern innerhalb des Perimeters. Das Modell impliziert, dass jeder Benutzer oder jedes Ger\u00e4t seine Berechtigungen jedes Mal best\u00e4tigen muss, wenn er oder es Zugang zu einer Ressource innerhalb oder au\u00dferhalb des Netzwerks anfordert. <\/p>\n

Lesen Sie weiter, wenn Sie mehr \u00fcber das Sicherheitskonzept Zero Trust erfahren m\u00f6chten.
\n<\/a><\/noindex><\/p>\n

Wie das Konzept von Zero Trust funktioniert <\/h1>\n

\n\"Was
\n
\nDas Konzept von Zero Trust hat sich zu einem ganzheitlichen Ansatz f\u00fcr die Cybersicherheit entwickelt, der mehrere Technologien und Prozesse umfasst. Das Ziel des \u201eNullvertrauens\u201c-Modells besteht darin, das Unternehmen vor modernen Bedrohungen im Bereich der Cybersicherheit und Datenlecks zu sch\u00fctzen und gleichzeitig die Einhaltung gesetzlicher Vorschriften zum Datenschutz und zur Sicherheit zu gew\u00e4hrleisten.<\/p>\n

Lassen Sie uns die wichtigsten Bereiche des Zero Trust-Konzepts analysieren. Forrester empfiehlt Organisationen, auf jeden der Punkte zu achten, um die beste Strategie f\u00fcr das \u201eNullvertrauen\u201c zu entwickeln. <\/p>\n

Daten des Zero Trust:<\/strong> Ihre Daten sind das, was Angreifer zu stehlen versuchen. Daher ist es nur logisch, dass die erste Grundlage des \u201eNullvertrauen\u201c-Konzepts darin besteht, die Daten zun\u00e4chst und nicht zuletzt zu sch\u00fctzen.<\/a><\/noindex>Das bedeutet, dass Sie in der Lage sein m\u00fcssen, Ihre Unternehmensdaten zu analysieren, zu sch\u00fctzen, zu klassifizieren, zu \u00fcberwachen und ihre Sicherheit zu gew\u00e4hrleisten. <\/p>\n

Netzwerke des Zero Trust:<\/strong> Um Informationen zu stehlen, m\u00fcssen Angreifer sich innerhalb des Netzwerks bewegen k\u00f6nnen. Daher besteht Ihre Aufgabe darin, diesen Prozess so schwierig wie m\u00f6glich zu gestalten. Segmentieren Sie Ihre Netzwerke, isolieren Sie sie und kontrollieren Sie sie mithilfe moderner Technologien, wie Next-Generation-Firewalls, die speziell f\u00fcr diese Zwecke entwickelt wurden. <\/p>\n

Benutzer des Zero Trust:<\/strong> Menschen sind das schw\u00e4chste Glied in der Sicherheitsstrategie. Beschr\u00e4nken Sie den Zugriff, \u00fcberwachen Sie ihn und setzen Sie die Prinzipien f\u00fcr den Zugriff der Nutzer auf Ressourcen im Netzwerk und im Internet konsequent durch. Richten Sie VPNs, CASB (Cloud Access Security Broker) und andere Zugangsoptionen ein, um Ihre Mitarbeiter zu sch\u00fctzen. <\/p>\n

Zero Trust Belastung:<\/strong> Der Begriff Belastung wird von den Mitarbeitern der Abteilungen f\u00fcr Service und Infrastrukturkontrolle verwendet, um den gesamten Stack von Anwendungen und Backend-Software zu beschreiben, die Ihre Kunden zur Interaktion mit Ihrem Unternehmen nutzen. Ungepatchte Clientanwendungen sind eine h\u00e4ufige Angriffsoberfl\u00e4che, gegen die man sich sch\u00fctzen muss. Betrachten Sie den gesamten Technologie-Stack \u2013 vom Hypervisor bis zum Web-Frontend \u2013 als Bedrohungsvektor und sch\u00fctzen Sie ihn mit Werkzeugen, die dem Konzept des \u201eZero Trust\u201c entsprechen. <\/p>\n

Zero Trust Ger\u00e4te:<\/strong> Mit der Verbreitung des Internet der Dinge (Smartphones, Smart-TVs, intelligente Kaffeemaschinen usw.) hat sich die Anzahl der Ger\u00e4te, die innerhalb Ihrer Netzwerke leben, in den letzten Jahren stark erh\u00f6ht. Diese Ger\u00e4te sind ebenfalls potenzielle Angriffsvektoren, weshalb sie wie jeder andere Computer im Netzwerk segmentiert und \u00fcberwacht werden m\u00fcssen.<\/p>\n

Visualisierung und Analyse:<\/strong> Um das Prinzip des \u201eZero Trust\u201c erfolgreich umzusetzen, stellen Sie Ihren Sicherheits- und Incident-Response-Mitarbeitern Werkzeuge zur Verf\u00fcgung, um alles, was in Ihrem Netzwerk geschieht, zu visualisieren, sowie Analysen, um den Sinn der Geschehnisse zu verstehen. Schutz vor fortschrittlichen Bedrohungen<\/a><\/noindex> und Analyse der Benutzerverhalten<\/a><\/noindex> sind entscheidende Punkte im erfolgreichen Kampf gegen potenzielle Bedrohungen im Netzwerk.<\/p>\n

Automatisierung und Verwaltung:<\/strong> Automatisierung<\/a><\/noindex> hilft, den Betrieb aller Ihrer Systeme mit einem \u201eZero Trust\u201c-Modell aufrechtzuerhalten und die Einhaltung der Zero Trust-Richtlinien zu verfolgen. Menschen sind schlichtweg nicht in der Lage, die Menge an Ereignissen zu \u00fcberwachen, die f\u00fcr das Prinzip des \u201eZero Trust\u201c erforderlich ist.<\/p>\n

3 Prinzipien des Zero Trust Modells<\/h1>\n

\n\"Was
\n<\/p>\n

Fordern Sie sicheren und verifizierten Zugriff auf alle Ressourcen <\/h3>\n

\nDas erste grundlegende Prinzip des Zero Trust-Konzepts \u2013 Authentifizierung und \u00dcberpr\u00fcfung<\/a><\/noindex><\/strong> alle Zugriffsrechte auf alle Ressourcen. Jedes Mal, wenn ein Benutzer auf eine Datei, eine Anwendung oder einen Cloud-Speicher zugreift, muss eine erneute Authentifizierung und Autorisierung dieses Benutzers f\u00fcr diese Ressource erfolgen.
\nSie sollten betrachten jeden<\/i> Zugriffsversuch auf Ihr Netzwerk als Bedrohung, bis das Gegenteil best\u00e4tigt ist, unabh\u00e4ngig von Ihrem Hosting-Modell und dem Ort, von dem die Verbindung hergestellt wird. <\/p>\n

Verwenden Sie das Modell der geringsten Privilegien und kontrollieren Sie den Zugriff <\/h3>\n

\nDas Modell der geringsten Privilegien<\/a><\/noindex><\/strong> ist ein Sicherheitsparadigma, das die Zugriffsrechte jedes Benutzers auf das Ma\u00df beschr\u00e4nkt, das zur Erf\u00fcllung seiner dienstlichen Aufgaben erforderlich ist. Indem Sie den Zugriff f\u00fcr jeden Mitarbeiter einschr\u00e4nken, verhindern Sie, dass ein Angreifer \u00fcber die Kompromittierung eines einzelnen Kontos auf eine gro\u00dfe Menge von Daten zugreifen kann.
\nVerwenden Sie die rollenbasierte Zugriffskontrolle (Role Based Access Control)<\/a><\/noindex><\/strong>, um die geringsten Privilegien zu erreichen und es den Gesch\u00e4ftsinhabern zu erm\u00f6glichen, die Berechtigungen f\u00fcr ihre verwalteten Daten selbst zu steuern. F\u00fchren Sie regelm\u00e4\u00dfig Berechtigungs- und Gruppenmitgliedschafts\u00fcberpr\u00fcfungen durch. <\/p>\n

\u00dcberwachen Sie alles <\/h3>\n

\nDie Prinzipien des \u201eZero Trust\u201c beinhalten die Kontrolle und Verifizierung alles M\u00f6glichen. Das Protokollieren jedes Netzwerkaufrufs, Zugriffs auf Dateien oder E-Mails zur Analyse auf b\u00f6sartige Aktivit\u00e4ten ist etwas, das nicht von einer einzelnen Person oder einem ganzen Team bew\u00e4ltigt werden kann. Nutzen Sie daher Data Security Analytics<\/a><\/noindex><\/strong> \u00fcber die gesammelten Protokolle, um Bedrohungen in Ihrem Netzwerk leicht zu erkennen, wie zum Beispiel Brute-Force-Attacken<\/a><\/noindex>, Malware oder geheime Datenexfiltration. <\/p>\n

Implementierung des \u201eZero Trust\u201c-Modells <\/h1>\n

\n\"Was
\n
\nLassen Sie uns einige wichtige Empfehlungen <\/i>bei der Implementierung des \u201eZero Trust\u201c-Modells:<\/p>\n

    \n
  1. Aktualisieren Sie jedes Element Ihrer Informationssicherheitsstrategie, um den Prinzipien von Zero Trust zu entsprechen: <\/strong> \u00dcberpr\u00fcfen Sie alle Teile Ihrer aktuellen Strategie auf \u00dcbereinstimmung mit den oben beschriebenen Prinzipien des \u201eZero Trust\u201c und passen Sie diese gegebenenfalls an. <\/li>\n
  2. Analysieren Sie den verwendeten Technologiesatz und \u00fcberpr\u00fcfen Sie, ob er Aktualisierungen oder Ersetzungen ben\u00f6tigt, um Zero Trust zu erreichen: <\/strong> Kl\u00e4ren Sie bei den Herstellern der verwendeten Technologien deren \u00dcbereinstimmung mit den Prinzipien des \u201eZero Trust\u201c ab. Wenden Sie sich an neue Anbieter, um zus\u00e4tzliche L\u00f6sungen zu finden, die zur Implementierung der Zero Trust-Strategie erforderlich sein k\u00f6nnten.<\/li>\n
  3. Befolgen Sie das Prinzip eines methodischen und bewussten Ansatzes bei der Implementierung von Zero Trust: <\/strong> Setzen Sie sich messbare Aufgaben und erreichbare Ziele. Stellen Sie sicher, dass auch die neuen L\u00f6sungslieferanten mit der gew\u00e4hlten Strategie \u00fcbereinstimmen. <\/li>\n<\/ol>\n

    <\/p>\n

    Zero Trust-Modell: Vertrauen Sie Ihren Nutzern<\/h1>\n

    \nDas Konzept der \u201eNullvertrauen\u201c-Modells entspricht nicht ganz seinem Namen, aber der Satz \u201eVertraue niemandem, \u00fcberpr\u00fcfe alles\u201c klingt andererseits nicht so gut. Sie m\u00fcssen Ihren Nutzern tats\u00e4chlich vertrauen, wenn<\/i> (und das ist wirklich ein gro\u00dfes \u201ewenn\u201c), vorausgesetzt, sie haben ein angemessenes Ma\u00df an Autorisierung durchlaufen und Ihre \u00dcberwachungsma\u00dfnahmen haben nichts Verd\u00e4chtiges festgestellt. <\/p>\n

    Das Prinzip des \u201eNullvertrauens\u201c mit Varonis<\/h1>\n

    \nBei der Implementierung des Zero Trust-Prinzips erm\u00f6glicht es Varonis, einen Ansatz zu verfolgen, der sich auf Datensicherheit konzentriert:<\/i><\/p>\n