Technik & Security
Zero Trust
Kurz erklärt
Zero Trust ist ein Sicherheitsmodell nach dem Grundsatz „never trust, always verify“: Kein Nutzer und kein Gerät wird automatisch vertraut, jeder Zugriff wird kontextabhängig geprüft und autorisiert.
Statt einem starken Perimeter und einem vertrauenswürdigen Innennetz setzt Zero Trust auf kontinuierliche Verifikation: Identität, Gerätezustand und Kontext entscheiden bei jedem Zugriff neu über die Freigabe.
Zentrale Bausteine sind starke Authentisierung (MFA), Least Privilege, Mikrosegmentierung und durchgängiges Monitoring. Zero Trust ist eher eine Strategie als ein einzelnes Produkt.
Verwandte Begriffe
Least PrivilegeLeast Privilege (Prinzip der minimalen Rechte) bedeutet, dass jeder Nutzer und jedes System nur genau die Berechtigungen erhält, die für die jeweilige Aufgabe nötig sind, nicht mehr.Multi-Faktor-Authentifizierung (MFA)MFA verlangt beim Login mindestens zwei unabhängige Nachweise aus den Kategorien Wissen (Passwort), Besitz (Token, App) und Inhärenz (Biometrie) und schützt so auch dann, wenn ein Passwort gestohlen wird.SIEMEin SIEM sammelt und korreliert sicherheitsrelevante Logdaten aus verschiedenen Systemen zentral, um Angriffe und Anomalien zu erkennen und zu alarmieren.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten