Bedeutet Zero Trust, Mitarbeitende zu überwachen?

Nein. Zero Trust heißt, Zugriff nicht auf bloßes Vertrauen hin zu gewähren: Jedes Gerät und jedes Konto weist sich aus, erhält nur, was es braucht, und sein Zugriff wird laufend geprüft. Das betrifft Geräte, Konten und Verbindungen, nicht die Arbeit der Menschen, und verlangt nicht, irgendjemandes Inhalte zu lesen. Es bringt aber Protokollierung mit sich, etwa von Anmeldungen, Gerätezustand und Netzwerkverbindungen, seien Sie also transparent: Sagen Sie Mitarbeitenden, was protokolliert wird, warum und wie lange, beziehen Sie den Betriebsrat ein, wo es einen gibt, und führen Sie eine Datenschutz-Folgenabschätzung durch, wo das Gesetz sie verlangt. Halten Sie die Daten minimal und den Zweck auf die Sicherheit begrenzt. NetSenX ist so gebaut: Es beobachtet Geräte und Verbindungen, keine Menschen, wertet Verbindungsmetadaten aus, um Angriffe zu erkennen, entschlüsselt nie Verkehr und bewertet oder reiht keine Mitarbeitenden. Seine Alarme nennen Hosts und Adressen; braucht ein Alarm den Kontext einer Person, bleibt dieser Schritt in Ihrem eigenen Prozess.

Diese Antwort steht mit mehr Kontext auch hier: Zero Trust, Identität und Segmentierung

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen