{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Was ist Zero Trust? Ein Sicherheitsmodell","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Was
\n
\nZero Trust (\"Null-Vertrauen\") ist ein Sicherheitsmodell, das von dem ehemaligen Forrester-Analysten John Kindervag<\/a><\/noindex> im Jahr 2010 entwickelt wurde. Seitdem hat sich das Modell des \"Null-Vertrauens\" zur popul\u00e4rsten Idee im Bereich der Cybersicherheit entwickelt. J\u00fcngste gro\u00dfe Datenlecks best\u00e4tigen nur die Notwendigkeit, dass Unternehmen der Cybersicherheit mehr Aufmerksamkeit schenken und das Zero Trust-Modell als den richtigen Ansatz ansehen k\u00f6nnen.<\/p>\n

Zero Trust bedeutet vollst\u00e4ndiges Misstrauen gegen\u00fcber allen \u2013 selbst gegen\u00fcber Nutzern innerhalb des Perimeters. Das Modell geht davon aus, dass jeder Nutzer oder jedes Ger\u00e4t seine Berechtigungen jedes Mal best\u00e4tigen muss, wenn es Zugriff auf eine Ressource innerhalb oder au\u00dferhalb des Netzwerks anfordert. <\/p>\n

Lesen Sie weiter, wenn Sie mehr \u00fcber das Sicherheitskonzept Zero Trust erfahren m\u00f6chten.
\n<\/a><\/noindex><\/p>\n

Wie funktioniert das Konzept Zero Trust? <\/h1>\n

\n\"Was
\n
\nDie Zero-Trust-Konzeption hat sich zu einem ganzheitlichen Ansatz f\u00fcr Cybersicherheit entwickelt, der mehrere Technologien und Prozesse umfasst. Ziel des Modells \"Null Vertrauen\" ist es, Unternehmen vor modernen Bedrohungen im Bereich der Cybersicherheit und Datenlecks zu sch\u00fctzen und gleichzeitig die Einhaltung von gesetzlichen Vorschriften zum Datenschutz und zur Sicherheit zu gew\u00e4hrleisten.<\/p>\n

Lassen Sie uns die wichtigsten Bereiche des Zero-Trust-Konzepts analysieren. Forrester empfiehlt Organisationen, jeden dieser Punkte zu ber\u00fccksichtigen, um die beste \"Null-Vertrauen\"-Strategie zu entwickeln. <\/p>\n

Daten zu Zero Trust:<\/strong> Ihre Daten sind das, was Cyberkriminelle stehlen m\u00f6chten. Es ist daher nur logisch, dass die erste Grundlage des \"Null-Vertrauen\"-Konzepts die Datensicherheit an erster Stelle und nicht an letzter Stelle liegt.<\/a><\/noindex>Das bedeutet, dass Sie in der Lage sein m\u00fcssen, Ihre Unternehmensdaten zu analysieren, zu sch\u00fctzen, zu klassifizieren, zu \u00fcberwachen und ihre Sicherheit aufrechtzuerhalten. <\/p>\n

Netzwerke im Zero Trust:<\/strong> Um Informationen zu stehlen, m\u00fcssen Angreifer sich innerhalb des Netzwerks bewegen k\u00f6nnen. Daher ist es Ihre Aufgabe, diesen Prozess so schwierig wie m\u00f6glich zu gestalten. Segmentieren, isolieren und kontrollieren Sie Ihre Netzwerke mithilfe moderner Technologien wie Next-Generation Firewalls, die speziell f\u00fcr diese Zwecke entwickelt wurden. <\/p>\n

Zero Trust Benutzer:<\/strong> Menschen sind das schw\u00e4chste Glied in einer Sicherheitsstrategie. Beschr\u00e4nken, \u00fcberwachen und zwingend durchsetzen Sie die Prinzipien f\u00fcr den Zugang der Benutzer zu Ressourcen innerhalb des Netzwerks und im Internet. Richten Sie VPN, CASB (Cloud Access Security Broker) und andere Zugangsoptionen ein, um Ihre Mitarbeiter zu sch\u00fctzen. <\/p>\n

Zero Trust Belastung:<\/strong> Der Lastenbegriff wird von den Vertretern des Service- und Infrastruktur\u00fcberwachungsteams verwendet, um den gesamten Anwendungsstack und die Backend-Software zu kennzeichnen, die Ihre Kunden zur Interaktion mit der Gesch\u00e4ftswelt nutzen. Ungepatchte Client-Anwendungen stellen einen h\u00e4ufigen Angriffsvektor dar, gegen den es sich zu sch\u00fctzen gilt. Betrachten Sie den gesamten Technologiestack - vom Hypervisor bis zur Web-Oberfl\u00e4che - als Bedrohungsvektor und sch\u00fctzen Sie ihn mit Werkzeugen, die dem Konzept des 'Zero Trust' entsprechen. <\/p>\n

Zero Trust-Ger\u00e4te:<\/strong> Angesichts der Verbreitung des Internets der Dinge (Smartphones, Smart-TVs, intelligente Kaffeemaschinen usw.) hat sich die Anzahl der Ger\u00e4te in Ihren Netzwerken in den letzten Jahren drastisch erh\u00f6ht. Diese Ger\u00e4te k\u00f6nnten ebenfalls als potenzieller Angriffsvektor fungieren, weshalb sie segmentiert und \u00fcberwacht werden sollten, so wie jeder andere Computer im Netzwerk.<\/p>\n

Visualisierung und Analytik:<\/strong> Um das Prinzip des \u201eZero Trust\u201c erfolgreich umzusetzen, stellen Sie Ihrem Sicherheitsteam und den Incident-Response-Mitarbeitern Visualisierungstools zur Verf\u00fcgung, die alles, was in Ihrem Netzwerk passiert, abbilden, sowie Analysen, um den Kontext der Ereignisse zu verstehen. Schutz vor fortgeschrittenen Bedrohungen<\/a><\/noindex> und Analytik des Benutzerverhaltens<\/a><\/noindex> sind entscheidende Aspekte im erfolgreichen Umgang mit potenziellen Bedrohungen im Netzwerk.<\/p>\n

Automatisierung und Management:<\/strong> Automatisierung<\/a><\/noindex> hilft, die Funktionsf\u00e4higkeit all Ihrer Systeme im Rahmen des \u201eZero Trust\u201c-Modells aufrechtzuerhalten und die Einhaltung von Zero Trust-Politiken zu \u00fcberwachen. Menschen sind einfach nicht in der Lage, die gro\u00dfe Menge an Ereignissen, die f\u00fcr das Prinzip des \u201eZero Trust\u201c erforderlich ist, nachzuvollziehen.<\/p>\n

3 Prinzipien des Zero Trust-Modells<\/h1>\n

\n\"Was
\n<\/p>\n

Fordern Sie sicheren und \u00fcberpr\u00fcften Zugang zu allen Ressourcen an <\/h3>\n

\nDas erste Grundprinzip des Zero Trust-Konzepts ist die Authentifizierung und \u00dcberpr\u00fcfung<\/a><\/noindex><\/strong> aller Zugriffsrechte f\u00fcr alle Ressourcen. Jedes Mal, wenn ein Benutzer auf eine Datei, eine Anwendung oder einen Cloud-Speicher zugreift, muss eine erneute Authentifizierung und Autorisierung dieses Benutzers f\u00fcr die jeweilige Ressource erfolgen.
\nBetrachten Sie jeden Zugriff auf Ihr Netzwerk als Bedrohung, bis das Gegenteil best\u00e4tigt ist, unabh\u00e4ngig von Ihrem Hosting-Modell und dem Standort der Verbindung. jede<\/i> Versuch <\/p>\n

Nutzen Sie das Prinzip der minimalen Privilegien und kontrollieren Sie den Zugriff. <\/h3>\n

\nDas Prinzip der minimalen Privilegien<\/a><\/noindex><\/strong> ist ein Sicherheitsansatz, der die Zugriffsrechte jedes Benutzers auf das erforderliche Minimum f\u00fcr die Erf\u00fcllung seiner Arbeitsaufgaben beschr\u00e4nkt. Durch die Einschr\u00e4nkung des Zugriffs f\u00fcr jeden Mitarbeiter verhindern Sie, dass ein Angreifer durch die Kompromittierung eines Kontos auf eine Vielzahl von Daten zugreifen kann.
\nNutzen Sie Rollenbasierte Zugriffskontrolle (Role Based Access Control)<\/a><\/noindex><\/strong>, um minimale Privilegien zu erreichen und den Gesch\u00e4ftsinhabern die M\u00f6glichkeit zu geben, selbst die Berechtigungen f\u00fcr ihre kontrollierten Daten zu verwalten. \u00dcberpr\u00fcfen Sie die Berechtigungen und Gruppenmitgliedschaften regelm\u00e4\u00dfig. <\/p>\n

Verfolgen Sie alles. <\/h3>\n

\nDie Prinzipien des \"Zero Trust\" erfordern eine umfassende Kontrolle und Verifizierung aller Vorg\u00e4nge. Das Protokollieren jeder Netzwerkaufforderung, des Zugriffs auf Dateien oder von E-Mail-Nachrichten zur Analyse auf b\u00f6sartige Aktivit\u00e4ten ist eine Aufgabe, die nicht von einer einzelnen Person oder einem ganzen Team bew\u00e4ltigt werden kann. Daher sollten Sie die Sicherheitsanalyse von Daten<\/a><\/noindex><\/strong> \u00fcber die gesammelten Protokolle durchf\u00fchren, um Bedrohungen in Ihrem Netzwerk, wie Brute-Force-Angriffe<\/a><\/noindex>, Malware oder heimliche Datenexfiltrationen, leicht zu erkennen. <\/p>\n

Implementierung eines \"Zero Trust\"-Modells <\/h1>\n

\n\"Was
\n
\nLassen Sie uns einige wesentliche Empfehlungen <\/i>bei der Implementierung des \"Zero Trust\"-Modells benennen:<\/p>\n

    \n
  1. Aktualisieren Sie jedes Element Ihrer Informationssicherheitsstrategie gem\u00e4\u00df den Prinzipien von Zero Trust: <\/strong> \u00dcberpr\u00fcfen Sie alle Teile Ihrer aktuellen Strategie auf \u00dcbereinstimmung mit den oben genannten Prinzipien des \"Zero Trust\" und korrigieren Sie sie bei Bedarf. <\/li>\n
  2. Analysieren Sie den verwendeten Technologiestack und pr\u00fcfen Sie, ob dieser Aktualisierungen oder Ersetzungen ben\u00f6tigt, um Zero Trust zu erreichen: <\/strong> Kl\u00e4ren Sie bei den Herstellern der verwendeten Technologien deren \u00dcbereinstimmung mit den Prinzipien des \"Zero Trust\" ab. Wenden Sie sich an neue Anbieter, um zus\u00e4tzliche L\u00f6sungen zu finden, die f\u00fcr die Umsetzung der Zero Trust-Strategie erforderlich sein k\u00f6nnten.<\/li>\n
  3. Gehen Sie mit einem methodischen und bewussten Ansatz bei der Umsetzung von Zero Trust vor: <\/strong> Setzen Sie sich messbare und erreichbare Ziele. Stellen Sie sicher, dass auch neue L\u00f6sungslieferanten Ihrer gew\u00e4hlten Strategie entsprechen. <\/li>\n<\/ol>\n

    <\/p>\n

    Das Zero Trust-Modell: Vertrauen Sie Ihren Nutzern.<\/h1>\n

    \nDas Konzept des \"Zero Trust\" entspricht seinem Namen nicht ganz, aber der Satz \"Vertrauen Sie nichts, \u00fcberpr\u00fcfen Sie alles\" klingt nicht so gut. Sie m\u00fcssen Ihren Nutzern tats\u00e4chlich vertrauen, wenn<\/i> (und das ist tats\u00e4chlich ein gro\u00dfes \"wenn\") wenn sie ein angemessenes Ma\u00df an Autorisierung durchlaufen haben und Ihre \u00dcberwachungsinstrumente nichts Verd\u00e4chtiges festgestellt haben. <\/p>\n

    Das Prinzip des \"Zero Trust\" mit Varonis.<\/h1>\n

    \nBei der Umsetzung des Zero Trust-Prinzips erm\u00f6glicht es Varonis, einen datensicherheitsorientierten Ansatz zu verfolgen: Sicherheitsfokus auf Daten:<\/i><\/p>\n