Zero Trust ist ein Framework: was heißt das konkret?

Was ist das Zero Trust Security Modell?

Das Zero Trust Security Modell ist ein Sicherheitskonzept, das auf dem Grundsatz basiert, nichts und niemanden innerhalb und außerhalb eines Netzwerkes zu vertrauen. Ziel ist es, das Sicherheitsrisiko in einem Netzwerk und dessen Anwendungen auf ein Minimum zu reduzieren und zeitgleich sowohl externe als auch interne Bedrohungen auszuschließen.

Wie bewege ich mich in einem MPLS/SD-WAN ohne Zero Trust?

Stellen Sie sich Ihr Netzwerk (MPLS/SD-WAN) wie ein Geschäftsgebäude mit vielen Bereichen und Funktionen vor. Der Empfang ist Ihre Firewall, die überprüft, wer hinein darf, vergleichbar mit einem Türsteher. Als Mitarbeiter besitzen Sie eine Zugangskarte mit definierten Rechten. Sie zeigen die Karte vor und erhalten Zugang zum Gebäude, also zum gesamten Netzwerk.

Dabei ist egal, ob Sie sich vor Ort, im Homeoffice oder mobil befinden. Auch spielt es keine Rolle, ob Sie per MFA authentifiziert wurden oder nicht. Haben Sie einmal Zutritt, bewegen Sie sich frei im Netzwerk, gemäß Ihrer Berechtigungen. Sie dürfen z. B. Daten löschen, neue anlegen oder mit Kollegen kommunizieren. Vielleicht bestellen Sie in der Kantine etwas, das entspricht Aktionen mit Budgetfreigabe. Wenn Sie fertig sind, verlassen Sie das Netzwerk, wie beim Verlassen des Gebäudes.

Wo ist der Unterschied mit Zero Trust?

Im Zero-Trust-Modell steht Ihnen nach der Firewall ein persönlicher Security-Guard zur Seite. Dieser begleitet Sie durch das gesamte Netzwerk, in jedes System, jede Datei, jede Anwendung. Er prüft bei jedem Schritt, ob Sie die jeweilige Aktion ausführen dürfen.

Auch wird bewertet, ob Ihre Eingabe sicher und erlaubt ist, in beide Richtungen. Der Guard analysiert, ob der Kommunikationspartner vertrauenswürdig im Sinne der Unternehmensrichtlinien ist. Jede Datei, jede Ebene wird kontrolliert, Zugriff nur bei gültiger Berechtigung. Dabei wird alles lückenlos protokolliert, bis Sie das Netzwerk wieder verlassen.

Warum ist das so wichtig und wertvoll?

Im Zuge der stetigen Digitalisierung werden immer mehr Dienste in die Cloud ausgelagert. Sie stehen vor der Herausforderung, dass Ihre Systeme ideal zueinander abgestimmt funktionieren. Gerade hier zeigt sich die Stärke eines Partners, wie weitreichend dessen Integrationen und Services zu Ihrem Profil passen. Wir stellen vermehrt fest, dass Unternehmen sowohl eine Transformation auf Applikationsebene in die Cloud (SaaS, Public-Private Cloud), als auch eine Transformation im Bereich WAN vollziehen, weg von starren geschlossenen Netzwerken hin zu SD-WAN und damit ebenfalls in die Cloud.

Hierbei wird verstärkt darauf geachtet, dass sinnvoll in eingesetzte Hardware Komponenten investiert wird, bzw. diese Kosten zu reduzieren, sofern dies möglich ist, und neuere Technologien es zulassen mit Security Instanzen zu verbinden. Konkret geht es um die Neuausrichtung von Firewalls, VPN Konnektoren, Load Balancer, aber auch auf Applikationsebene Dienste für Anti Virus, Sandbox, SSL, URL Filtering und weitere.

Außerdem, und das nicht erst seit COVID, braucht es eine nachhaltige Strategie zur Einbindung von Home-Office Arbeitsplätzen. Das einerseits zu managen und zu integrieren und andererseits sicherzustellen, dass die Security Richtlinien eingehalten werden, zu jeder Zeit, an jedem Ort, und transparent dargestellt werden kann, ist eine Herausforderung.

Welche Bausteine gibt es?

Zscaler Internet-Access:

• Verbindet das WAN (Internet) sicher mit SaaS Applikationen und dem Internet
• Inkludiert sind: Secure Web Gateway, Cloud Access Security Broker (CASB), sowie Data Loss Prävention

Zscaler Private-Access:

• Verbindet autorisierte User auf das interne Netzwerk sowie den freigegebenen Applikationen und unterstützt den Zero Trust Network Access (ZTNA)