Was ist Zero-Trust Network Access (ZTNA)?

ZTNA ist eine Art, entfernten Nutzern Zugang zu einzelnen Anwendungen statt zum ganzen Netz zu geben. Der Nutzer meldet sich über einen Identitätsanbieter an, der Dienst prüft Nutzer, Gerät und oft Standort und Zustand und öffnet erst dann eine Verbindung zu genau dieser einen Anwendung; der Rest des Netzes bleibt für den Nutzer unsichtbar. Viele Produkte liefern das als Cloud-Dienst mit einem kleinen Connector in Ihrem Netz, sodass nichts aus dem Internet erreichbar lauschen muss. In einem kleinen Unternehmen kann es das VPN für Webanwendungen und Remote-Desktop ersetzen, und es erleichtert, einem Dienstleister Zugriff auf ein System zu geben, ohne ihm das Netz zu öffnen. Die Beobachtung des Inneren ersetzt es nicht: Ein kompromittierter Anwendungsserver kann weiterhin seine Nachbarn erreichen. NetSenX bietet kein ZTNA; es erkennt laterale Bewegung und Scans von Hosts in überwachten Segmenten, in jedem Plan.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen