Zero Trust

Problem

Traditionally: Innerhalb des Unternehmensnetzwerks = vertrauenswürdig. Aber ein Angreifer, der einen internen Laptop kompromittiert, ist jetzt drinnen. Der Standort des Netzwerks allein ist kein Vertrauensnachweis.

Lösung — Zero Trust

Zugriffsentscheidungen berücksichtigen kontinuierlich Identität, Gerät, Ressource, Kontext und Richtlinien, anstatt automatisch dem Netzwerkstandort zu vertrauen.
Kerngedanke: Zero Trust prüft Zugriffe anhand von Identität und Kontext über Netzwerkgrenzen hinweg.