ZTNA ist nicht mehr genug. Was kommt aber als nächstes? 

Remote-Arbeit. Cloud-Anwendungen. Mobile Geräte. Die Zeiten traditioneller Sicherheitsperimeter sind vorbei. Heute muss Sicherheit auf Geräteebene stattfinden – egal, wo sich dieses Gerät befindet.  

Zero Trust Network Access (ZTNA) hat sich seinen Platz als G.O.A.T. für den Fernzugriff redlich verdient – und das zu Recht. Trotz seiner Revolution bei der Absicherung von Remote-Arbeit, hat es seine Einschränkungen und Herausforderungen. UZTNA (Universal Zero Trust Network Access) ist die nächste Evolution im Zero Trust. Es sichert Remote-und hybride Arbeit, ohne Grenzen, Schwachstellen oder Kompromisse. 

In diesem Blogbeitrag erläutern wir, was UZTNA ist, wie es auf ZTNA aufbaut und warum Cato Universal ZTNA heraussticht. Bevorzugen Sie einen tiefergehenden technischen Einblick? Laden Sie sich das eBook herunter, auf dem dieser Blogbeitrag basiert. 

Wer sind Sie und wonach suchen Sie? 

Beginnen wir mit den Grundlagen. ZTNA arbeitet nach dem Prinzip „Vertrauen ist gut, Kontrolle ist besser“. Es geht davon aus, dass Bedrohungen sowohl von innerhalb als auch von außerhalb des Netzwerks kommen können. Benutzer und Geräte werden daher sorgfältig identifiziert, bevor ihnen Zugriff auf Anwendungen und Ressourcen im privaten Netzwerk gewährt wird. 

Die zwei Hauptsäulen von ZTNA sind: 

1. Authentifizierung: Die Benutzer müssen sich authentifizieren, um ihre Identität nachzuweisen, und der Sicherheitsstatus ihrer Geräte wird kontinuierlich überwacht. 

2. Granulare Zugriffskontrolle: Benutzer können nur auf autorisierte Anwendungen und Ressourcen zugreifen. Alles, was ihnen nicht ausdrücklich erlaubt ist zu sehen, bleibt für sie unsichtbar. 

Diese verbesserte Sicherheit verringert die Angriffsfläche. Im unwahrscheinlichen Fall eines Sicherheitsvorfalls wird der Radius eingegrenzt, um laterale Bewegungen im Netzwerk zu verhindern. Mit sicherem Remote-Zugriff können Unternehmen Cloud-Dienste flexibel und in großem Maßstab nutzen. 

Aber Remote- und andere Mitarbeiter bleiben weiterhin agil. 

Während ZTNA ein großer Fortschritt war, ist seine Wirksamkeit nicht so offensichtlich, wenn hybride Belegschaften gesichert werden. Hier wird es knifflig: 

• Strikte Zugriffsrichtlinien: ZTNA hat Schwierigkeiten, sich an Benutzer anzupassen, die zwischen Büro, Zuhause und anderen Orten wechseln. 

• Komplexe Konfigurationen: IT-Teams müssen mehrere Richtlinien für Remote-, Hybrid- und lokale Benutzer jonglieren, was die IT-Komplexität erhöht. 

• Benutzererfahrung: Remote-Benutzer könnten eine großartige Zugriffserfahrung haben, aber für andere ist es nicht so. 

• Multi-Cloud-Kopfschmerzen: Die Verwaltung von ZTNA in Multi-Cloud-Umgebungen, in denen die meisten Unternehmen tätig sind, wird kompliziert und teuer. 

Was ist UZTNA und warum benötigen Sie es? 

UZTNA (Universal Zero Trust Network Access) nimmt alles Gute von ZTNA auf und löst gleichzeitig seine Einschränkungen und Herausforderungen. Es ist für jeden Benutzer, überall, auf jedem Gerät konzipiert. 

Mit UZTNA gibt es nur eine einzige, konsistente Sicherheitsrichtlinie, die universell gilt – wo auch immer sich die Benutzer befinden. Jeder Benutzer erhält sicheren Zugang basierend auf dem Prinzip der geringsten Privilegien, und jeder hat die gleiche vorhersehbare Zugriffs-Erfahrung. 

UZTNA integriert mehrere Sicherheitswerkzeuge und -richtlinien in ein einheitliches System und ersetzt fragmentierte Lösungen in verschiedenen Umgebungen. Während ZTNA für rein remote Nutzungsszenarien ausreichend ist, adressiert UZTNA Nutzungsszenarien, in denen dieselben Remote-Nutzer von anderen Standorten aus arbeiten. Das Ergebnis: Verbesserte Netzwerktransparenz, vereinfachte Bedrohungserkennung und -reaktion, geringere Betriebskosten und reduzierte IT-Komplexität, die IT-Teams freisetzt, um sich auf strategischere Aufgaben zu konzentrieren. 

UZTNA vs. ZTNA auf einen Blick 

Hier ein kurzer Vergleich, um die wichtigsten Unterschiede hervorzuheben: 

Warum Cato Networks für universelles ZTNA? 

Bei der Einführung von Zero Trust sollten Sie einen Anbieter wählen, der über ZTNA hinausgehen kann und UZTNA anbietet. 

Catos universelles ZTNA verwendet eine einzige risikobasierte Richtlinie, die den Benutzerzugriff auf sensible Daten steuert. Der Zugriff wird basierend auf Identität und einer Vielzahl von Kontextattributen kontrolliert, einschließlich der Sicherheitslage des Geräts, des Anwendungsrisikos und der Compliance-Bewertungen. 

Cato führt während jeder Sitzung kontinuierliche Sicherheitsüberprüfungen des Geräts durch. Wenn ein Gerät diese Überprüfungen nicht besteht, kann der Zugriff auf Anwendungen und Ressourcen blockiert werden, bis das Gerät konform ist, oder die Verbindung vollständig beendet werden kann. 

Cato UZTNA, als native Funktion der Cato SASE Cloud Platform, bietet optimierten Zugriff für alle, eine bessere Benutzererfahrung, zentralisierte Verwaltung, maximierte Produktivität und konsistente Sicherheit. Es bietet, was jede Organisation benötigt – Sicherheit, die überall und für jeden funktioniert.  

Erfahren Sie mehr in unserem eBook.