# Was ist Zero-Trust Network Access (ZTNA)?

ZTNA ist eine Art, entfernten Nutzern Zugang zu einzelnen Anwendungen statt zum ganzen Netz zu geben. Der Nutzer meldet sich über einen Identitätsanbieter an, der Dienst prüft Nutzer, Gerät und oft Standort und Zustand und öffnet erst dann eine Verbindung zu genau dieser einen Anwendung; der Rest des Netzes bleibt für den Nutzer unsichtbar. Viele Produkte liefern das als Cloud-Dienst mit einem kleinen Connector in Ihrem Netz, sodass nichts aus dem Internet erreichbar lauschen muss. In einem kleinen Unternehmen kann es das VPN für Webanwendungen und Remote-Desktop ersetzen, und es erleichtert, einem Dienstleister Zugriff auf ein System zu geben, ohne ihm das Netz zu öffnen. Die Beobachtung des Inneren ersetzt es nicht: Ein kompromittierter Anwendungsserver kann weiterhin seine Nachbarn erreichen. NetSenX bietet kein ZTNA; es erkennt laterale Bewegung und Scans von Hosts in überwachten Segmenten, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/what-is-zero-trust-network-access-ztna

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Brauchen wir mit Zero Trust oder SASE noch eine Firewall?](https://netsenx.com/de/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Wie begrenzen Segmentierung und minimale Rechte die laterale Bewegung?](https://netsenx.com/de/faq/how-does-segmentation-limit-lateral-movement)
- [Wo fange ich an, ein flaches Büronetz zu segmentieren?](https://netsenx.com/de/faq/where-to-start-segmenting-a-flat-office-network)
- [Wie trenne ich IT und OT mit VLANs und Zugriffslisten?](https://netsenx.com/de/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Was ist Mikrosegmentierung, und brauchen kleine Unternehmen sie?](https://netsenx.com/de/faq/what-is-microsegmentation)