Das Zero Trust Modell beschreiben

Zero Trust ist eine Sicherheitsstrategie – kein einzelnes Produkt oder eine einzelne Technologie. Es arbeitet am Prinzip " niemandem vertrauen, alles überprüfen." Anstatt davon auszugehen, dass alles innerhalb eines Unternehmensnetzwerks sicher und vertrauenswürdig ist, Zero Trust erfordert, dass jede Zugriffsanforderung authentifiziert und autorisiert werden muss, unabhängig davon, wo die Anforderung stammt.

Herkömmliche Sicherheitsansätze stützten sich häufig auf ein "Schloss-und-Graben"-Modell: Starker Perimeterschutz hielt unzuverlässigen Datenverkehr fern, und alles innerhalb des Netzwerks galt als sicher. Dieses Modell funktionierte relativ gut, wenn Mitarbeiter von einem festen Büro aus arbeiteten und Daten vollständig vor Ort gespeichert waren. Diese Umgebung beschreibt die meisten Organisationen jedoch nicht mehr.

Heute geschieht arbeit von überall aus. Mitarbeiter verwenden persönliche und unternehmenseigene Geräte, stellen eine Verbindung von Heimnetzwerken und öffentlichen Standorten her und greifen auf Daten über mehrere Clouddienste hinweg zu. Unternehmensdaten werden zwischen lokalen Rechenzentren, Cloudplattformen und Anwendungen von Drittanbietern verschoben. In dieser Umgebung ist der Netzwerkperimeter allein keine zuverlässige Sicherheitsgrenze mehr. Angreifer umgehen die Umkreissteuerelemente routinemäßig durch Phishing, Anmeldeinformationsdiebstahl und Anwendungsrisiken – und sobald sie sich darin befinden, können sie durch das Netzwerk navigieren, wenn das Innere standardmäßig als vertrauenswürdig eingestuft wird.

Zero Trust behebt diese Realität, indem davon ausgegangen wird, dass kein Netzwerk, kein Gerät, kein Benutzer oder eine Anwendung standardmäßig als vertrauenswürdig eingestuft werden sollte, auch diejenigen, die bereits authentifiziert oder mit einem vertrauenswürdigen Netzwerk verbunden sind.

Schauen Sie sich dieses Video an, um mehr über Zero Trust zu erfahren.

Zero Trust Leitprinzipien

Das Zero Trust-Modell basiert auf drei Leitprinzipien, die gestalten, wie Sicherheitsentscheidungen in jedem Teil einer Organisation getroffen werden.

• Explizit überprüfen: Authentifizieren und autorisieren Sie immer basierend auf allen verfügbaren Signalen, nicht nur einem einzelnen Faktor wie einem Kennwort oder Netzwerkspeicherort. Signale umfassen die Identität des Benutzers, seinen Anmeldestandort, das verwendete Gerät und den Compliancestatus, den Dienst oder die Anwendung, auf die zugegriffen wird, die Klassifizierung der beteiligten Daten und Anomalien wie ungewöhnliche Anmeldezeiten oder Standorte. Je mehr Signale Sie auswerten können, desto sicherer können Sie sein, dass die richtige Person auf die richtige Ressource zugreift.

• Verwenden Sie den geringsten privilegierten Zugriff: Gewähren Sie Benutzern und Systemen nur den minimalen Zugriff, den sie benötigen, nur so lange, wie sie sie benötigen. Dieses Prinzip wird durch Just-in-Time (JIT)-Zugriff implementiert – indem Zugriffsrechte nur bei Bedarf gewährt und danach widerrufen werden – sowie durch Just-Enough-Access (JEA) – die Gewährung nur der spezifischen Berechtigungen, die für eine Aufgabe erforderlich sind, anstelle allgemeiner Berechtigungen für alle Eventualitäten. Risikobasierte adaptive Richtlinien können den Zugriff außerdem automatisch einschränken, wenn ungewöhnliche oder riskante Aktivitäten erkannt werden.

• Gehen Sie von Sicherheitsverletzungen aus: Entwerfen Sie Ihre Sicherheitsstrategie so, als ob ein Angreifer letztendlich ihre Abwehrmaßnahmen durchläuft. Wenn Sie eine Verletzung annehmen, segmentieren Sie den Zugriff, sodass ein kompromittiertes Konto oder Gerät nicht alles andere erreichen kann. Sie verschlüsseln End-to-End-Daten, sodass abgefangene Daten nicht lesbar sind. Sie stellen Überwachung und Analyse bereit, sodass Sie, wenn eine Verletzung auftritt, schnell erkennen, verstehen, auf was zugegriffen wurde, und den Schaden einschränken kann.

Diese drei Prinzipien führen dazu, wie jeder Aspekt der Sicherheit implementiert wird: wie Benutzer authentifizieren, wie Geräte vertrauenswürdig sind, wie Anwendungen autorisiert werden und wie Daten geschützt werden.

Sieben Grundpfeiler

Im Zero Trust-Modell wird die Sicherheit über sieben miteinander verbundene Säulen implementiert. Sechs dieser Säulen sind Signalquellen, eine Kontrollebene für die Durchsetzung und wichtige Ressourcen, die verteidigt werden sollen. Die siebte Säule sammelt Signale von allen sechs Und bietet die Sichtbarkeit, Automatisierung und Orchestrierung, die erforderlich ist, um auf Bedrohungen zu reagieren und zu mindern.

• Identitäten können Benutzer, Dienste oder Geräte sein. Wenn eine Identität versucht, auf eine Ressource zuzugreifen, muss sie mit starker Authentifizierung überprüft werden, bevor der Zugriff gewährt wird. Nach der Authentifizierung unterliegt der Zugriff den Grundsätzen der geringsten Rechte, wobei nur der Zugriff gewährt wird, der für die jeweilige Aufgabe erforderlich ist. Identität ist die primäre Kontrollebene für moderne Sicherheit, da fast alle erfolgreichen Angriffe schließlich darauf angewiesen sind, eine Identität zu kompromittieren oder zu missbrauchen.

• Geräte erstellen eine große Angriffsfläche, da Datenflüsse von Geräten zu lokalen Workloads und der Cloud fließen. Jedes Gerät, das auf Ihre Ressourcen zugreift, stellt einen potenziellen Einstiegspunkt für Angreifer dar. Die Überwachung von Geräten hinsichtlich ihres Gesundheitszustands und ihrer Compliance sowie das Treffen von Zugriffsentscheidungen basierend auf diesem Status sind wichtige Aspekte des Zero Trust. Geräte, die nicht konform sind oder Anzeichen einer Kompromittierung zeigen, können blockiert oder eingeschränkten Zugriff erhalten.

• Anwendungen sind die Art und Weise, wie Daten genutzt werden. In einer Zero Trust Strategie benötigen Sie Einblicke in alle Anwendungen, die in Ihrer Umgebung verwendet werden, einschließlich nicht genehmigter Anwendungen – manchmal als Schatten-IT bezeichnet – die Mitarbeiter ohne formale Genehmigung verwenden. Diese Säule umfasst auch die Verwaltung der Berechtigungen, die Anwendungen von Plattformen anfordern, und die Berechtigungen, die Benutzern Anwendungen gewähren, die auf ihre Daten zugreifen.

• Daten sollten basierend auf ihren Attributen und der Vertraulichkeit klassifiziert, bezeichnet und verschlüsselt werden. Die Sicherheitsbemühungen in allen anderen Säulen dienen letztendlich dem Schutz von Daten. Daten müssen einen eigenen Schutz – durch Klassifizierung und Verschlüsselung – tragen, damit sie auch außerhalb der Umgebungen, die Ihre Organisation kontrolliert, sicher bleibt.

• Infrastruktur, unabhängig davon, ob lokal oder cloudbasiert, stellt eine erhebliche Angriffsfläche dar. In Zero Trust wird die Infrastruktur kontinuierlich für Versionswährung, Konfigurationscompliance und ungewöhnliches Verhalten bewertet. Der Just-in-Time-Zugriff auf administrative Schnittstellen begrenzt das Fenster der Exposition. Telemetrie aus der Infrastruktur ermöglicht Es Teams, Angriffe und Anomalien zu erkennen und automatisch zu reagieren.

• Netzwerke sollten segmentiert werden, damit ein Kompromiss in einem Teil des Netzwerks keinen uneingeschränkten Zugriff an anderer Stelle bietet. Dies umfasst eine tiefere In-Network-Mikrosegmentierung, die Grenzen innerhalb von Netzwerkzonen erstellt, nicht nur am Umkreis. Echtzeit-Bedrohungsschutz, End-to-End-Verschlüsselung des Netzwerkdatenverkehrs, kontinuierliche Überwachung und Analyse sollten alle auf der Netzwerkebene angewendet werden.

• Sichtbarkeit, Automatisierung und Orchestrierung sind die siebte Säule und die Integrationsebene, die alle anderen miteinander verbindet. Jede der sechs Säulen generiert eigene Signale und Warnungen. Ohne eine Möglichkeit, diese Signale zentral zu aggregieren, korrelieren und zu reagieren, sehen sich Sicherheitsteams einer überwältigenden Anzahl separater Warnungen gegenüber – einem Problem, das zu verpassten Bedrohungen und analystenermüdung führt. Diese Säule bietet eine integrierte Möglichkeit, diesen Zustrom von Daten zu verwalten, um Sicherheitsteams bessere Informationen zu geben, um Vertrauensentscheidungen zu treffen und automatisierte Reaktionen auf erkannte Bedrohungen zu ermöglichen. Sicherheitsinformations- und Ereignisverwaltung (SECURITY Information and Event Management, SIEM) und Sicherheits-Orchestrierung, automatisierte Reaktionstechnologien (SOAR) sind für diese Säule zentral – ein SIEM erfasst und korreliert Signale über alle Säulen hinweg, um Bedrohungen zu erkennen, während ein SOAR diese Erkennungen verwendet, um automatisierte Antwort-Playbooks auszulösen.

Diagramm zeigt die sieben Säulen von Zero Trust, wobei Sichtbarkeit, Automatisierung und Orchestrierung im Zentrum stehen und Signale aus Identitäten, Geräten, Anwendungen, Daten, Infrastruktur und Netzwerken integrieren.

Zero Trust in der Praxis

Die sieben Säulen funktionieren nicht isoliert. Betrachten Sie ein reales Szenario: Ein Benutzer meldet sich von einem unbekannten Ort auf einem nicht verwalteten persönlichen Gerät an und versucht, auf eine sensible Finanzanwendung zuzugreifen.

In einer Zero Trust Umgebung werden Signale aus mehreren Säulen gleichzeitig ausgewertet. Die Identitätssäule überprüft die Anmeldeinformationen des Benutzers und erkennt den ungewöhnlichen Anmeldeort als Risikosignal. Die Gerätesäule findet, dass das Gerät nicht registriert oder kompatibel ist. Die Säule der Anwendungen erzwingt eine Richtlinie, die den kompatiblen Gerätezugriff für sensible Apps erfordert. Die Netzwerksäule überwacht die Verbindung und protokolliert den Versuch. Die Dateninfrastruktur stellt sicher, dass die Finanzdaten auf der Datenebene verschlüsselt und der Zugriff kontrolliert wird. Die Infrastruktursäule zeichnet den Zugriffsversuch in Telemetrie auf.

Die Sichtbarkeits-, Automatisierungs- und Orchestrierungssäule integriert all diese Signale. Anstatt jede Säule unabhängig voneinander ein Ereignis mit geringem Schweregrad zu protokollieren, werden die kombinierten Signale in eine Risikoerkennung mit hoher Vertrauenswürdigkeit korreliert. Automatisierte Richtlinien – geleitet von den Grundsätzen "Sicherheitsverletzung annehmen" und "explizit überprüfen" – leiten Schritte zur Erhöhung der Authentifizierungsanforderungen ein, blockieren den Zugriff auf die geschützte Anwendung und benachrichtigen das Sicherheitsteam, alles ohne manuelle Eingriffe.

So sieht Zero Trust in der Praxis aus: kontinuierliche Überprüfung in jeder Säule, automatisierte Antworten, die Schäden begrenzen, und zentralisierte Sichtbarkeit, die das vollständige Bild für Sicherheitsteams liefert.