ZTNA – Zero Trust Network Access
Was ist ZTNA?
ZTNA steht für Zero Trust Network Access also „Null Vertrauen beim Netzwerkzugriff“. Es sorgt also für einen sicheren Zugriff auf Anwendungen, ohne dabei auch auf Unternehmensbezogene Daten Zugriff erhalten. Es beruht auf der Annahme, dass kein Benutzer oder Gerät vertrauenswürdig ist.
Der aktuelle Stand der Dinge:
Homeoffice ist wohl das einzig Nützliche, das uns aus Corona-Zeiten erhalten blieb. Viele Unternehmen bieten auch nach dem Ende der Homeoffice-Pflicht ihren Mitarbeitern noch die Möglichkeit, von zuhause aus zu arbeiten. “Hybrides Arbeiten” ist das neue Stichwort. Dazu gehört auch der sichere Zugriff auf Daten und Anwendungen für die Mitarbeiter. Viele Unternehmen haben ihre Technologien so weit ausgebaut, dass das Arbeiten von zuhause aus zwar kein Problem mehr darstellt, die Sicherheitsbarrieren sich jedoch automatisch deaktivieren, sobald man sich ins Büro-Netzwerk einloggt. Aktuell verwenden die meisten Unternehmen noch Remote Access VPN um die Mitarbeiter von zuhause aus arbeiten zu lassen. ZTNA bietet hierzu eine sichere Alternative.
Warum ZTNA?
ZTNA bietet (grob gesagt) mehr Sicherheit als VPN Clients, da es den Gerätestatus integriert und das implizite Vertrauen und den weitreichenden Netzwerkzugriff von VPN beseitigt. Es bietet einen feinstufigen Zugriff auf Ressourcen, der durch Richtlinien auf Grundlage von Integrität und Identität definiert wird. Dadurch wird der Sicherheitsstatus erheblich erhöht. ZTNA bietet viele Vorteile für Unternehmen:
- einfache Verwaltung
- transparente Benutzererfahrung
- automatische Beschränkung von kompromittierten Geräten je nach Gerätestatus
- Cloud-basiert
- …
Wie funktioniert ZTNA?
ZTNA reduziert Ihre Angriffsfläche und ermöglicht sicheres, mobiles Arbeiten. Durch Mikro-Segmentierung wird impliziertes Vertrauen beseitigt und sichergestellt, dass Ihre Anwendungen vor lateralen Bewegungen geschützt sind. Ransomware und andere Bedrohungen werden gestoppt und es wird verhindert, dass diese überhaupt auf Ihrem Netzwerk Fuß fassen können.
Wir bei EBL arbeiten mit Sophos ZTNA. Diese Lösung wird in der Cloud bereitgestellt und verwaltet. Das bedeutet, dass man die Lösung von jedem Ort und jedem Gerät aus verwalten kann und gemeinsam mit anderen Sophos Produkten verknüpfbar ist (Endpoint, Firewall, …). Außerdem ist ZTNA in Sophos Central integriert, was für Sie als Kunde den Vorteil bietet, dass unsere Techniker einen guten Überblick über verdächtige Aktivitäten und Unregelmäßigkeiten haben.
Klingt interessant? Wir beraten Sie gerne noch ausführlicher zu Sophos ZTNA und dazu, wie wir Sie und Ihr Unternehmen mit dieser Lösung unterstützen können.
Quellen: