# Widerspricht ein VPN dem Zero-Trust-Prinzip?

Ein klassisches VPN in einem Punkt schon: Nach dem Verbinden ist das Gerät des Nutzers meist mit weitreichendem Zugriff im Netz, also im Modell „vertrauenswürdig, weil drinnen“, von dem sich Zero Trust verabschiedet. Das heißt nicht, dass das VPN morgen verschwinden muss. Sie können es deutlich näher an Zero Trust heranführen: Multi-Faktor-Authentifizierung verlangen, jeder Gruppe nur Zugriff auf die nötigen Systeme geben, vor dem Verbinden prüfen, dass es sich um ein verwaltetes, aktuelles Firmennotebook handelt, und jede Sitzung protokollieren. Produkte für Zero-Trust Network Access (ZTNA) gehen einen Schritt weiter und verbinden einen Nutzer jeweils mit einer Anwendung statt mit dem Netz. In jedem Fall gilt: Gehen Sie davon aus, dass eine VPN-Sitzung missbraucht werden kann, und beobachten Sie, was sie tut. Mit einem Sensor an einem SPAN- oder TAP-Port hinter dem VPN-Gateway erkennt NetSenX Scans, laterale Bewegung und Beaconing von den Geräten der VPN-Nutzer, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/does-a-vpn-contradict-zero-trust

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist Zero-Trust Network Access (ZTNA)?](https://netsenx.com/de/faq/what-is-zero-trust-network-access-ztna)
- [Brauchen wir mit Zero Trust oder SASE noch eine Firewall?](https://netsenx.com/de/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Wie begrenzen Segmentierung und minimale Rechte die laterale Bewegung?](https://netsenx.com/de/faq/how-does-segmentation-limit-lateral-movement)
- [Wo fange ich an, ein flaches Büronetz zu segmentieren?](https://netsenx.com/de/faq/where-to-start-segmenting-a-flat-office-network)
- [Wie trenne ich IT und OT mit VLANs und Zugriffslisten?](https://netsenx.com/de/faq/how-to-segment-it-and-ot-with-vlans-and-acls)