Was ist Zero Trust?

Eine Lösung, die Remotezugriff auf eine Umgebung gewährt, wird gewöhnlich als Zero Trust Network Access (ZTNA) bezeichnet, manchmal aber auch als Software-definierter Perimeter (SDP). Ein ZTNA oder SDP ist eine moderne Methode zur Sicherung des Zugriffs auf das Netzwerk, bei der die Hardware von veralteten VPNs durch einen Cloud-gestützten, Software-basierten Ansatz ersetzt wird. Es wird ein überlagerndes Netzwerk geschaffen, das Benutzer und Geräte über das Internet sicher mit den Servern und Anwendungen verbindet, die sie im Rechenzentrum oder in der Public-Cloud benötigen.

Was ist der Unterschied zwischen Zero Trust und ZTNA?

ZTDP ist ein neues Sicherheitsframework von Netskope. Wir definieren Zero Trust Data Protection als Anwendung der Kernprinzipien von Zero Trust, um Ihre Daten vor unbefugter Anzeige, Verschiebung, Änderung und Exfiltration zu schützen.

Durch das Hinzufügen weiterer Tools wie Analyseplattformen und Inline-Sichtbarkeit der Cloud-, Web- und Netzwerknutzung können diese Administratoren ihre Zero-Trust-Regeln anpassen und eine unbefugte seitliche Bewegung zu anderen Datensätzen verhindern. ZTDP ist die erste Verteidigungslinie gegen unbefugten Datenzugriff und -exfiltration.

Während beide Konzepte Zero Trust nutzen, befasst sich ZTNA mit der Anwendung des Modells ausschließlich zum Schutz des Netzwerkzugriffs, während ZTDP Zero Trust zum Schutz des Datenzugriffs anwendet. In einer perfekten Welt würden Unternehmen beide Konzepte als Schutz gegen Netzwerkangriffe und Datenexfiltration/-änderungen nutzen.

Vorhersagen und Erkenntnisse zu Zero Trust von Gartner

of new digital business applications will be accessed through ZTNA	der Unternehmen werden die meisten ihrer Remote-Access-VPNs zugunsten von ZTNA auslaufen lassen

_{SOURCE: GARTNER REPORT: THE FUTURE OF NETWORK SECURITY IS IN THE CLOUD}