Da Hybrid- und Multicloud-Umgebungen mittlerweile allgegenwärtig sind, ist Zero Trust für die Sicherheit unverzichtbar geworden. Der herkömmliche Perimeter des Unternehmensnetzwerks zwischen Cloud- und Edge-Umgebungen ist überholt, sodass moderne Zero-Trust-Sicherheitspraktiken erforderlich sind.
Ein kurzer Überblick über Zero Trust
Die Idee einer perimeterlosen Sicherheit reicht zwar bis Mitte der 1990er-Jahre zurück, doch das moderne Zero-Trust-Konzept geht auf den Forrester-Research-Analysten John Kindervag im Jahr 2010 zurück. Obwohl Zero Trust mitunter wie eine bestimmte Technologie klingt, definiert das National Institute of Standards and Technology (NIST) den Begriff als „eine sich weiterentwickelnde Reihe von Cybersicherheitsparadigmen, die den Schutz von statischen, netzwerkbasierten Perimetern weg und hin zu Benutzern, Assets und Ressourcen verlagern“.1
Es gibt nicht den einen richtigen Weg, Zero Trust zu implementieren – das hat Vor- und Nachteile. Der Ansatz bietet die Flexibilität, ihn so umzusetzen, wie es für Ihr Unternehmen am besten funktioniert. Gleichzeitig können jedoch eine umfassende Planung und zahlreiche Tools erforderlich sein, um alle Bereiche abzudecken. Auch wenn die konkreten Details variieren können, sollte Ihre Zero-Trust-Architektur mehrere zentrale Prinzipien berücksichtigen:
- Alle Benutzer, Maschinen und Geräte kontinuierlich überprüfen und authentifizieren.
- Gewähren Sie nur die für die Ausführung der erforderlichen Aufgaben mindestens notwendigen Zugriffsrechte.
- Verwenden Sie Mikrosegmentierung zur Isolierung und Zugriffskontrolle.
- Sicherheitsereignisse und -daten kontinuierlich erfassen, analysieren und korrelieren.
- Setzen Sie Automatisierung und Orchestrierung ein, um schneller zu reagieren und Fehler zu reduzieren.
- Autorisieren Sie jede Anfrage unter Berücksichtigung des Kontexts, um eine höhere Genauigkeit zu erzielen.
Erste Schritte mit Zero Trust in der Cloud
Um mit der Planung Ihrer Zero-Trust-Strategie zu beginnen, sollten Sie zunächst Ihr Workload-Portfolio bewerten. Ermitteln Sie Bereiche, in denen der Einsatz von Identitäts- und Sicherheitstools sinnvoll sein könnte, sowie Möglichkeiten zur Überwachung des Systemzustands, damit Sie Ihre Umgebung schrittweise an einer Zero-Trust-Strategie ausrichten können.
Für Workloads in der Cloud bietet AWS Identitäts- und Netzwerkdienste, die als Bausteine für Zero Trust dienen. Identitätszentrierte Kontrollen in AWS authentifizieren und autorisieren jede einzelne signierte API-Anfrage eindeutig und ermöglichen eine fein abgestufte Zugriffskontrolle. Netzwerkzentrierte Tools in AWS filtern unnötiges Rauschen aus dem System und schaffen so Leitplanken für identitätszentrierte Kontrollen. Beide Arten von Kontrollen wirken zusammen und erzielen dadurch eine höhere Effektivität.
Auch die Interaktionen zwischen Diensten innerhalb von AWS basieren auf Zero-Trust-Prinzipien, um die Sicherheit zu gewährleisten. Aufrufe werden authentifiziert und autorisiert durch AWS Identity and Access Management. Dieselben Tools werden auch zur Absicherung des Benutzerzugriffs eingesetzt.
Zero Trust in hybriden Umgebungen
Wenn Sie – wie die meisten Unternehmen – in einer Hybridumgebung oder mit mehreren Clouds arbeiten, müssen Sie Ihre Zero-Trust-Architektur auf diese Umgebungen ausweiten. Hier kann es kompliziert werden. Viele Umgebungen verfügen über eigene proprietäre Tools, deren Verwaltung mehr Zeit in Anspruch nimmt und die es erschweren, sich einen vollständigen Überblick zu verschaffen.
Zero-Trust-Sicherheit ist auch für containerisierte Anwendungen erforderlich. Im aktuellen Gartner Hype Cycle for Zero Trust Networking,2 Kubernetes-Networking wurde dieses als eine Technologiekategorie in der frühen Mainstream-Phase eingestuft, die die Defizite der nativen Kubernetes-Funktionen behebt. Eine Zero-Trust-Netzwerklösung für Kubernetes bietet Sicherheit und Skalierbarkeit für die Kommunikation zwischen Pods sowie für den Nord-Süd- und Ost-West-Datenverkehr.
F5-Lösungen, darunter F5 Distributed Cloud Services, F5 BIG-IP Access Policy Manager und F5 NGINX, lassen sich nativ in eine Zero-Trust-Architektur integrieren und erhöhen die Sicherheit durch Zugriffe nach dem Prinzip der geringsten Rechte, explizite Verifizierung, kontinuierliche Bewertung und risikobewusste Abhilfemaßnahmen für Anwendungen und containerisierte Microservices. Diese Lösungen funktionieren zudem überall dort, wo Ihre Anwendungen ausgeführt werden: in der Cloud, lokal oder am Edge. Einheitliche Sicherheitstools und -richtlinien über verschiedene Umgebungen hinweg erleichtern die Umsetzung einer effektiven Zero-Trust-Strategie.
Schützen Sie Ihre Hybridumgebung mit F5 und AWS
Gemeinsam bieten F5 und AWS die Tools, die Sie benötigen, um Zero-Trust-Sicherheit in einer hybriden Umgebung zu vereinfachen. Schützen Sie Ihre Anwendungen, APIs und Benutzer überall mit einheitlichen Richtlinien, granularen Kontrollen und zuverlässiger Authentifizierung.
Erfahren Sie mehr darüber, wie F5 und AWS gemeinsam Zero-Trust-Sicherheit bereitstellen, unter f5.com/aws.
Quellen
1. NIST, Sonderveröffentlichung 800-207, Aug. 2020
2. Gartner, Hype Cycle für Zero-Trust-Networking, 2023, Juli 2023
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...