{"id":26186,"date":"2022-08-22T11:40:29","date_gmt":"2022-08-22T08:40:29","guid":{"rendered":"https:\/\/www.catonetworks.com\/sase\/funktionen-von-sase-und-zero-trust-network-access-ztna\/"},"modified":"2025-11-17T15:53:54","modified_gmt":"2025-11-17T13:53:54","slug":"zero-trust-network-access-capabilities-of-sase","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/de\/sase\/zero-trust-network-access-capabilities-of-sase\/","title":{"rendered":"Funktionen von SASE und Zero Trust Network Access (ZTNA)"},"content":{"rendered":"\n

Der Marktleitfaden von Gartner f\u00fcr Zero Trust Network Access (ZTNA)<\/a> prognostiziert, dass 60\u202f% der Unternehmen bis 2023 VPN abschaffen und stattdessen ZTNA nutzen werden. Der Hauptbeweggrund f\u00fcr die Einf\u00fchrung von ZTNA ist die sich ver\u00e4ndernde Struktur der Grenzen von Unternehmensnetzwerken. Cloudworkloads, Arbeiten im Home-Office, mobiles Arbeiten und Netzwerkressourcen vor Ort m\u00fcssen ber\u00fccksichtigt werden, und Punktl\u00f6sungen wie VPN-Appliances sind daf\u00fcr einfach nicht geeignet. <\/p>\n\n\n\n

Allgemein kann man den Vorteil von ZTNA gegen\u00fcber VPN in einem Wort zusammenfassen: Granularit\u00e4t. Mit Zero Trust Network Access k\u00f6nnen Unternehmen den Zugriff auf eine Weise einschr\u00e4nken, wie es mit VPN und anderen \u201eCastle-and-Moat\u201c-Ans\u00e4tzen f\u00fcr die\u202fNetzwerksicherheit nicht m\u00f6glich ist. <\/p>\n\n\n\n

Diese differenzierten Kontrollm\u00f6glichkeiten sind auch der Grund, warum Zero Trust Network Access den identit\u00e4tsbezogenen Ansatz beim Netzwerkzugriff erg\u00e4nzt, der f\u00fcr SASE (Secure Access Service Edge)<\/a> erforderlich ist. Ist Zero Trust Network Access in eine cloudnative Netzwerkplattform integriert, lassen sich den Unternehmensressourcen, wie mobilen Benutzern, verschiedenen Standorten, Cloudanwendungen und Cloudrechenzentren, von der\u202fSASE-L\u00f6sung die jeweils passenden Zugriffsberechtigungen zuweisen. Aber wie lassen sich ZTNA und SASE kombinieren, um dieses Versprechen zu erf\u00fcllen? Um die Antwort zu finden, m\u00fcssen wir weiter in die Tiefe gehen. <\/p>\n\n\n\n

Was ist Zero Trust Network Access? <\/h2>\n\n\n\n

Zero Trust Network Access, auch bekannt als Software-Defined Perimeter (SDP)<\/a>, ist ein neuer Ansatz f\u00fcr einen sicheren Zugriff auf Anwendungen und Services in der Cloud und vor Ort. Die Funktionsweise von ZTNA ist simpel: Der Zugriff auf eine bestimmte Ressource wird grunds\u00e4tzlich verweigert, es sei denn, er ist ausdr\u00fccklich erlaubt. Dieser Ansatz erm\u00f6glicht die Umsetzung strengerer Sicherheitsstandards im gesamten Netzwerk und eine Mikrosegmentierung, die im Falle eines Angriffs auf das System laterale Aktivit\u00e4ten einschr\u00e4nken kann.<\/p>\n\n\n\n

Bei herk\u00f6mmlichen Punktl\u00f6sungen f\u00fcr die Netzwerksicherheit erh\u00e4lt ein Benutzer automatisch Zugriff auf das gesamte Netzwerk im selben Subnetz, sobald er eine Sicherheitsappliance umgangen hat. Somit erh\u00f6ht sich das Risiko und die Angriffsfl\u00e4che wird vergr\u00f6\u00dfert. ZTNA kehrt dieses Paradigma um. Mit ZTNA muss die IT-Abteilung den Zugriff auf Netzwerkressourcen explizit gew\u00e4hren und kann Beschr\u00e4nkungen bis auf die Anwendungsebene anwenden. <\/p>\n\n\n\n

SASE und Zero Trust <\/h2>\n\n\n\n

ZTNA ist ein kleiner Bestandteil der SASE-L\u00f6sung. SASE beschr\u00e4nkt den Zugriff aller Randbereiche, d.\u202fh. f\u00fcr Standorte, mobile Benutzer und Cloudressourcen, entsprechend den ZTNA-Grunds\u00e4tzen. Mit anderen Worten: Durch die NGFW- und SWG-Funktionen beschr\u00e4nkt die SASE-L\u00f6sung den Zugriff; ZTNA gibt den Grad der Zugriffsbeschr\u00e4nkung f\u00fcr die SASE-Randbereiche an. <\/p>\n\n\n\n

SASE kombiniert Zero Trust Network Access, NGFW und andere Sicherheitsservices mit Netzwerkservices wie SD-WAN, WAN-Optimierung und Bandbreitenaggregation in einer cloudnativen Plattform. So erhalten Unternehmen, die die SASE-Architektur<\/a> nutzen, die Vorteile von Zero Trust Network Access sowie eine umfassende Auswahl an Netzwerk- und Sicherheitsl\u00f6sungen, die sowohl einfach zu verwalten als auch \u00e4u\u00dferst skalierbar sind.<\/p>\n\n\n\n

Die Vorteile von SASE und Zero Trust Network Access <\/h2>\n\n\n\n

Der erste Vorteil von SASE und Zero Trust Network Access besteht darin, dass ein identit\u00e4tsbezogener Sicherheitsansatz mit Standardverweigerung den Schutz erheblich verbessert. Selbst wenn ein b\u00f6swilliger Benutzer eine Netzwerkressource kompromittiert, kann der Schaden durch ZTNA begrenzt werden. Zudem k\u00f6nnen die SASE-Sicherheitsservices eine Grundlage f\u00fcr das normale Netzwerkverhalten schaffen, was einen proaktiveren Ansatz f\u00fcr die Netzwerksicherheit im Allgemeinen und die Erkennung von Bedrohungen im Besonderen erm\u00f6glicht. Dank einer zuverl\u00e4ssigen Ausgangsbasis l\u00e4sst sich unerw\u00fcnschtes Verhalten leichter erkennen, eind\u00e4mmen und verhindern. <\/p>\n\n\n\n

Neben den Sicherheitsvorteilen l\u00f6st die Verkn\u00fcpfung von SASE und ZTNA auch weitere Probleme, die Punktl\u00f6sungen in heutigen Unternehmen verursachen: den Wildwuchs an Appliances und die Netzwerkkomplexit\u00e4t. Mit VPN-Punktl\u00f6sungen sind Unternehmen gezwungen, zus\u00e4tzliche Appliances f\u00fcr Funktionen wie SD-WAN und NGFW bereitzustellen. Doch dadurch steigen die Betriebs- und Investitionskosten mit jedem weiteren Standort, der eine Appliance ben\u00f6tigt. Au\u00dferdem bedeutet dies, dass die Integration von Appliances, mobilen Benutzern und Cloudservices die Netzwerkkomplexit\u00e4t erheblich steigert.\n\n \n\nSASE und ZTNA beseitigen diese Probleme, indem sie eine cloudnative L\u00f6sung anbieten, die f\u00fcr alle Randbereiche des Netzwerks funktioniert. So werden f\u00fcr Cloudservices, mobile Benutzer, IoT, Niederlassungen und Unternehmensnetzwerke das gleiche Ma\u00df an Sicherheit erreicht, ohne die Bereitstellungskomplexit\u00e4t oder -kosten drastisch zu erh\u00f6hen.<\/p>\n\n\n\n

Zusammenfassend l\u00e4sst sich sagen, dass Zero Trust Network Access mit SASE im Vergleich zu herk\u00f6mmlichen Punktl\u00f6sungen folgende Vorteile bietet: <\/p>\n\n\n\n