{"id":9000,"date":"2022-09-21T14:21:28","date_gmt":"2022-09-21T12:21:28","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=newsbeitrag&p=9000"},"modified":"2022-11-30T15:59:47","modified_gmt":"2022-11-30T14:59:47","slug":"ztna","status":"publish","type":"newsbeitrag","link":"https:\/\/www.doksysteme.de\/en\/newsbeitrag\/ztna\/","title":{"rendered":"ZTNA"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]\"\"<\/p>\n

\u201eFr\u00fcher war alles besser\u201c: Die Anwendungen liefen in den unternehmenseigenen Rechenzentren, die Mitarbeiter sa\u00dfen in ihren B\u00fcros an ihren Desktop-PCs, und dazwischen gab es f\u00fcr die Datenkommunikation ein (i. d. R. unverschl\u00fcsseltes) Corporate Network. F\u00fcr den Remote-Zugriff auf das Corporate Network wurden VPN-L\u00f6sungen etabliert.<\/p>\n

Mit der Einf\u00fchrung von leistungsf\u00e4higen Mobilfunknetzen, Smartphones, VoIP, Notebooks, XaaS-Diensten und Multicloud-Umgebungen wandelte sich diese \u2013 gut kontrollierbare \u2013 Netzinfrastruktur in ein Konglomerat von dezentral verteilten Endpunkten. Von \u201ealle Anwender und Anwendungen sind zentral\/lokal\u201c zu \u201ealle Anwender und Anwendungen sind dezentral\u201c.<\/p>\n

Die neuen Anforderungen machten auch die Schw\u00e4chen der VPN-L\u00f6sungen deutlich. VPN-L\u00f6sungen sichern lediglich den Zugriff auf das Netz durch Authentisierung und Verschl\u00fcsselung ab, nicht aber der Zugriff auf einzelne Ressourcen oder Dienste. Paralleler Zugriff auf Cloud-Anwendungen kann durch Split-Tunneling-Konstrukte begegnet werden, welche aber wiederum weitere Angriffsfl\u00e4chen bieten.<\/p>\n

Zero Trust Network Access (ZTNA)<\/strong><\/p>\n

Da meistens gar nicht mehr so recht bekannt ist, welcher Anwender mit welchem Endger\u00e4t \u00fcber welchen Weg Zugriff auf welche Unternehmensressourcen erlangen m\u00f6chte, ist diesen erst einmal buchst\u00e4blich \u201eNull\u201c zu vertrauen (Zero Trust). \u00dcber die Einf\u00fchrung von ZTNA (Zero Trust Network Access) kann eine sichere und vertrauensw\u00fcrdige Kanalisierung dieser Zugriffe erfolgen. Hierbei handelt es sich nicht um eine rein technische L\u00f6sung, welche am Markt k\u00e4uflich zu erwerben ist. ZTNA stellt ein Konzept dar, welches auf dem Zero-Trust-Modell basiert und sowohl \u00fcber Prozesse als auch technische L\u00f6sungen umgesetzt werden muss.<\/p>\n

Im Zero-Trust-Modell wird grunds\u00e4tzlich jedem Dienst, Anwender oder Ger\u00e4t innerhalb oder au\u00dferhalb des eigenen Netzwerks (auch im LAN) misstraut. Erst die Authentifizierung der Dienste, Anwender und Ger\u00e4te erm\u00f6glicht einen autorisierten Zugriff, der in entsprechenden Policies zu definieren ist. Das Vertrauen zu einem Endpunkt basiert nicht mehr auf dessen Position in einem Netzwerk (LAN, WLAN, Remote Access) oder dessen IP-Adresse. Lediglich Endpunkte, die \u00fcber ein sicheres Verfahren erfolgreich authentifiziert werden k\u00f6nnen, erhalten \u00fcber die zugewiesene Policy autorisierte Zugriffe auf definierte Anwendungen. Hier gilt das Least-Privilege-Prinzip, d. h. jeder Endpunkt erh\u00e4lt genau die Rechte, die f\u00fcr ihn definiert wurden.<\/p>\n

ZTNA folgt dabei den folgenden Grunds\u00e4tzen:<\/p>\n