{"id":23806,"date":"2022-04-19T15:22:11","date_gmt":"2022-04-19T15:22:11","guid":{"rendered":"https:\/\/www.catonetworks.com\/zero-trust-network-access\/zero-trust-network\/"},"modified":"2025-11-19T15:30:34","modified_gmt":"2025-11-19T13:30:34","slug":"zero-trust-network","status":"publish","type":"af-ztna-wiki","link":"https:\/\/www.catonetworks.com\/de\/zero-trust-network-access\/zero-trust-network\/","title":{"rendered":"Zero-Trust-Netzwerk: Was daf\u00fcr spricht und 5\u202fSchritte f\u00fcr den Einstieg"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Was ist ein Zero-Trust-Netzwerk?<\/h2>\n

Das\u00a0Zero-Trust-Sicherheitsmodell<\/a>\u00a0besagt, dass keinem Benutzer bzw. keiner Entit\u00e4t vertraut wird \u2013 weder innerhalb noch au\u00dferhalb des Unternehmens. Es gibt keine Netzwerkgrenzen. Stattdessen werden rund um bestimmte Systeme mithilfe von Mikrosegmentierung spezielle Bereiche festgelegt, sogenannte Mikroperimeter, f\u00fcr die jeweils eigene Sicherheitsrichtlinien gelten. Jedem Benutzer bzw. jeder Entit\u00e4t werden nur die Zugriffsrechte gew\u00e4hrt, die zur Erf\u00fcllung der jeweiligen Rolle unbedingt erforderlich sind.<\/p>\n

In der Vergangenheit konzentrierten sich die Netzwerksicherheitsma\u00dfnahmen haupts\u00e4chlich auf die Verteidigung des Randbereichs. Systeme wie Firewalls und Intrusion Detection\/Prevention Systems (IDS\/IPS) wurden am Netzwerkrand eingesetzt und sollten Angreifer daran hindern, in das Netzwerk einzudringen. In einem Zero-Trust-Netzwerk werden diese Tools immer noch eingesetzt, aber durch zus\u00e4tzliche Ma\u00dfnahmen erg\u00e4nzt. So lassen sich Angreifer stoppen, wenn sie sich bereits innerhalb des Unternehmensnetzwerks befinden.<\/p>\n

In Zero-Trust-Netzwerken kommt das Konzept der Mikrosegmentierung zum Einsatz, bei dem das \u00fcbergeordnete Unternehmensnetzwerk in mehrere kleinere Netzwerke mit minimalen \u00dcberschneidungen unterteilt wird. Auf diese Weise k\u00f6nnen Angreifer selbst dann, wenn sie in einen bestimmten Teil des Netzwerks eingedrungen sind, nicht lateral in andere Systeme vordringen. Zudem m\u00fcssen \u00dcberwachungsfunktionen eingerichtet werden, um den in das Netzwerk und zwischen den Netzwerksegmenten flie\u00dfenden Datenverkehr zu kontrollieren und Anomalien zu erkennen.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Herausforderungen des alten Netzwerksicherheitsmodells<\/h2>\n

Das alte Netzwerksicherheitsmodell, bei dem Entit\u00e4ten innerhalb des Netzwerks vertraut wurde, brachte schon immer gewisse Risiken mit sich. Doch die j\u00fcngsten Entwicklungen in der IT-Welt haben dieses Modell in die Knie gezwungen. Derzeit nimmt der Anteil an Remotearbeitspl\u00e4tzen, aber auch die Nutzung von Cloudressourcen, IoT-Ger\u00e4ten (Internet of Things) und anderen Komponenten, die remote mit dem Unternehmenssystem verbunden sind, rasant zu.<\/p>\n

Der Remotezugriff auf das Unternehmensnetzwerk ist nicht mehr die Ausnahme, sondern die Regel. Doch durch den Remotezugriff werden interne IP-Adressen offengelegt, und es entstehen neue Angriffspunkte. Angreifer k\u00f6nnen Endbenutzerger\u00e4te durch Social Engineering problemlos manipulieren und sich dann Zugang zum gesamten Netzwerk verschaffen. Cloudressourcen und IoT-Ger\u00e4te sind anf\u00e4llig f\u00fcr Konfigurationsfehler, die Angreifer ebenfalls dazu nutzen k\u00f6nnen, diese zu kompromittieren und in das Netzwerk einzudringen.<\/p>\n

Insbesondere das virtuelle private Netzwerk (VPN) ist eine \u00fcberholte Technologie, die sich nur schwer sichern und verwalten l\u00e4sst. Viele Unternehmen haben inzwischen erkannt, dass VPN keine praktikable L\u00f6sung mehr ist, um den Remotezugriff auf Unternehmenssysteme bereitzustellen.<\/p>\n

Diese Ver\u00e4nderungen bedeuten das Ende des bisherigen Modells, das sich am Netzwerkrand orientierte, und machen den Weg frei f\u00fcr das Zero-Trust-Konzept: Keinem Benutzerkonto bzw. keiner Verbindung wird vertraut, unabh\u00e4ngig davon, ob sie aus dem Unternehmensnetzwerk stammt oder von au\u00dferhalb.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Prinzipien des Zero-Trust-Modells f\u00fcr Netzwerksicherheit<\/h2>\n

Im Folgenden finden Sie einige hilfreiche Verfahren und bew\u00e4hrte Methoden, mit denen Sie Ihr Netzwerk auf ein Zero-Trust-Modell umstellen k\u00f6nnen:<\/p>\n