Das Konzept Zero Trust – Die Aufrechterhaltung der Informationssicherheit lediglich am Perimeter einer Organisation ist mit der derzeitig fortschreitenden Bedrohungslage nicht mehr praktikabel. Zero Trust basiert auf dem Konzept, dass Assets oder Benutzerkonten kein implizites Vertrauen entgegengebracht wird und Zugang nur auf einer Need-to-know Basis erteilt wird. Es verschiebt daher die Verteidigungsmaßnahmen auf Benutzer, Assets und Ressourcen. Ein ZTA Konzeptansatz verringert die Angriffsfläche und den Radius des Angriffs, ist wesentlich effektiver als herkömmliche VPN-Technologien und implementiert einen Ansatz der geringsten Privilegien.

Diese werden unter anderem mittels Microsegmentation/Traffic-isolation der Netzwerkinfrastruktur erreicht. Mehr ...