Wie Zero Trust entstand: John Kindervag und der Abschied vom Vertrauen
Die Entstehungsgeschichte von Zero Trust: Warum John Kindervag das Trust-Modell der Firewall-Ära kippte und was sein Fünf-Stufen-Modell Einsteigern heute rät.
thema
Zero Trust
18 Artikel zu diesem Themenfeld.
Mutual TLS (mTLS): Gegenseitige Authentifizierung von Client und Server
mTLS erweitert TLS um den Identitätsnachweis des Clients: Handshake, PKI-Aufbau, Schutzwirkung und die wichtigsten Punkte für die Einführung im Überblick.
Mikrosegmentierung: Wie Zero-Trust-Segmentierung laterale Angriffe stoppt
Mikrosegmentierung kontrolliert den Ost-West-Verkehr bis auf Workload-Ebene und stoppt laterale Bewegung. Funktionsweise, Ansätze, Compliance, Einführung.
DORA: Was der Finanzsektor jetzt umsetzen muss und wie Zero-Trust-Segmentierung hilft
DORA gilt seit Januar 2025 im EU-Finanzsektor: fünf Säulen, Meldefristen, TLPT und Geltungsbereich. Dazu: was Zero-Trust-Segmentierung konkret beiträgt.
Coffee-Shop-Networking: Wenn das Büro zum Café wird
Coffee-Shop-Networking behandelt das Büronetz wie ein Café-WLAN: Jeder Zugriff läuft über Zero Trust. Was das für Sicherheit, Nutzer und Betrieb bedeutet.
NIS-2 und Zero Trust: Wer das Gesetz erfüllt, baut ohnehin Zero Trust
Das NIS-2-Umsetzungsgesetz nennt Zero Trust nicht beim Namen, verlangt aber genau seine Bausteine. Wie sich Pflichtenheft und Architektur decken.
Browser Isolation erklärt: sicheres Surfen mit Remote Browser Isolation (RBI)
Wie Remote Browser Isolation (RBI) das Surfen vom Endgerät trennt: Funktionsweise, Rendering-Verfahren, Einsatzfälle, Vorteile und Grenzen.
Das Bot-dominierte Internet: Warum Architekturen nach der Absicht fragen müssen
Fast ein Drittel des Internetverkehrs stammt von Bots. Warum Identität allein nicht genügt und welche Prinzipien eine bot-taugliche Architektur tragen.
Data Loss Prevention (DLP): Sensible Daten schützen, bevor sie abfließen
DLP schützt Daten at Rest, in Motion und in Use. Wo klassische Lösungen scheitern und wie eine SASE/SSE-Plattform den Schutz integriert.
Zero-Trust-Rollout beschleunigen: Agent Skills für den Umstieg auf SASE/SSE
Eine SASE/SSE-Plattform bündelt ZTNA, Secure Web Gateway und Konnektivität nach Zero-Trust-Prinzip. Wie Agent Skills Rollout und Migration beschleunigen.
Identität als Motor von Zero Trust: Warum jede Zugriffsentscheidung dort beginnt
Zero Trust steht und fällt mit der Identität: Wie IAM, PAM und IGA Zugriffsentscheidungen tragen und warum das Netzwerk als Kontrollpunkt nicht mehr genügt.
Was ist ein CASB? Cloud Access Security Broker verständlich erklärt
Ein Cloud Access Security Broker macht Cloud-Nutzung sichtbar und steuerbar: vier Säulen nach Gartner, Funktionen, Bereitstellung und Auswahlkriterien.
SASE/SSE-Einführung: In fünf Phasen von der Bestandsaufnahme zum Rollout
Bestandsaufnahme, Anbieterauswahl, Migrationsplanung, Pilot, Rollout: die fünf Phasen einer SASE/SSE-Einführung und die häufigsten Stolpersteine.
Chief Zero Trust Officer: Braucht Zero Trust einen eigenen Chefsessel?
Für stockende Zero-Trust-Programme wurde eine eigene C-Rolle vorgeschlagen: der Chief Zero Trust Officer. Worauf es wirklich ankommt: ein klares Mandat.
VPN im Schatten von Zero Trust: Warum der Tunnel nicht mehr genügt
Das VPN war jahrzehntelang der Standard für Fernzugriff. Im Zero-Trust-Modell zeigt es vier strukturelle Schwächen. Was ZTNA und Segmentierung anders machen.
Externe Wartungszugriffe absichern: Zero Trust für Dienstleister-Zugänge
Fernwartung ist ein Haupteinfallstor. Wie Mikrosegmentierung und identitätsbasierter Zugriff Wartungszugänge kontrollierbar machen.
OT-Fernzugriff absichern: Warum VPN und MFA nicht ausreichen
Rund die Hälfte aller ICS-Vorfälle beginnt beim Fernzugriff. Welche ICS-spezifischen Kontrollen SANS empfiehlt und wie sie sich technisch umsetzen lassen.
Was ist SASE/SSE? Sicheres Netzwerk aus der Cloud erklärt
SASE führt Netzwerk und Sicherheit zu einem Cloud-Dienst zusammen: die Bausteine von SD-WAN bis ZTNA, der Unterschied zu SSE und die wichtigsten Vorteile.