Zero Trust
Zero Trust ist das Sicherheitsmodell "niemals vertrauen, immer überprüfen": kein Vertrauen allein wegen der Zugehörigkeit zum Netzwerk; jeder Zugriff verifiziert Identität und Autorisierung.
Zweck
Ersetzt das netzwerkperimeterbasierte Vertrauen und verhindert die interne Seitwärtsbewegung sowie die Ausbreitung nach einem Perimeterbruch.
Mechanismus
Kernprinzipien: explizit überprüfen, geringste Privilegien, Verletzung annehmen. Jede Anfrage verifiziert Identität, Gerätestatus und Kontext. Mikrosegmentierung isoliert Ressourcen. Ein SDP (softwaredefinierter Perimeter) verbirgt Ressourcen bis zur Authentifizierung. Vertrauen wird laufend neu bewertet.
Anwendungsfälle
- Cloud-native Sicherheitsarchitektur
- Zugriffskontrolle für Remote-Arbeit
- Authentifizierung zwischen Mikroservices
- Compliance (NIST 800-207)
Beispiele
- Eingabe
Verify identity + device + context per requestOutputAuthorize or denyNo implicit trust
Häufige Fehler
- Replacing the perimeter with identity checks but skipping microsegmentation
- Combine identity + segmentation + least privilege
Verwandte Begriffe
PKI
Die PKI (Public Key Infrastructure) ist das System zur Verwaltung digitaler Zertifikate und öffentlicher Schlüssel, bestehend aus CAs, Registrierungsstellen, Zertifikatsrepositorien und Sperrmechanismen; Grundlage von TLS und Signaturen. GLOSSAR
CA
Eine CA (Certification Authority) ist ein vertrauenswürdiger Dritter, der digitale Zertifikate ausstellt, die öffentliche Schlüssel an Identitäten binden, und dient als Vertrauenswurzel der PKI. GLOSSAR
TLS
TLS (Transport Layer Security) bietet auf der Transportschicht Verschlüsselung, Integrität und Authentifizierung; es hat SSL abgelöst und trägt HTTPS, SMTPS und mehr. GLOSSAR
OAuth
OAuth 2.0 ist ein Autorisierungsframework, das Drittanbieter-Apps mit Zustimmung des Benutzers per Token auf dessen Ressourcen zugreifen lässt, ohne Passwörter zu teilen. GLOSSAR