Widerspricht ein VPN dem Zero-Trust-Prinzip?

Ein klassisches VPN in einem Punkt schon: Nach dem Verbinden ist das Gerät des Nutzers meist mit weitreichendem Zugriff im Netz, also im Modell „vertrauenswürdig, weil drinnen“, von dem sich Zero Trust verabschiedet. Das heißt nicht, dass das VPN morgen verschwinden muss. Sie können es deutlich näher an Zero Trust heranführen: Multi-Faktor-Authentifizierung verlangen, jeder Gruppe nur Zugriff auf die nötigen Systeme geben, vor dem Verbinden prüfen, dass es sich um ein verwaltetes, aktuelles Firmennotebook handelt, und jede Sitzung protokollieren. Produkte für Zero-Trust Network Access (ZTNA) gehen einen Schritt weiter und verbinden einen Nutzer jeweils mit einer Anwendung statt mit dem Netz. In jedem Fall gilt: Gehen Sie davon aus, dass eine VPN-Sitzung missbraucht werden kann, und beobachten Sie, was sie tut. Mit einem Sensor an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port hinter dem VPN-Gateway erkennt NetSenX Scans, laterale Bewegung und Beaconing von den Geräten der VPN-Nutzer, in jedem Plan.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen