Zero Trust

Zero Trust ist ein Sicherheitsmodell, das keinem Zugriff allein aufgrund seines Standorts vertraut. Der klassische Ansatz „innerhalb des Firmennetzes ist sicher" trägt nicht mehr, wenn Beschäftigte mobil arbeiten und Anwendungen in der Cloud laufen.

Die Grundprinzipien lauten: jede Anfrage explizit prüfen (Identität, Gerät, Standort, Risiko), nur die minimal nötigen Rechte vergeben und im Ernstfall von einer Kompromittierung ausgehen, also Segmentierung, Protokollierung und schnelle Eindämmung vorsehen.

In Microsoft-Umgebungen setzt sich das aus Identitätsschutz mit Multi-Faktor-Authentifizierung und Conditional Access, Geräteverwaltung über Intune, Datenklassifizierung und kontinuierlichem Monitoring zusammen. Wie das im Zusammenspiel aufgebaut wird, zeigt IT Security.