Zero Trust
Problem
Traditionally:
Innerhalb des Unternehmensnetzwerks = vertrauenswürdig.
Aber ein Angreifer, der einen internen Laptop kompromittiert, ist jetzt drinnen.
Der Standort des Netzwerks allein ist kein Vertrauensnachweis.
Lösung — Zero Trust
Zugriffsentscheidungen berücksichtigen kontinuierlich Identität, Gerät, Ressource, Kontext und Richtlinien, anstatt automatisch dem Netzwerkstandort zu vertrauen.
Kerngedanke: Zero Trust prüft Zugriffe anhand von Identität und Kontext über Netzwerkgrenzen hinweg.