Implementierung einer Zero-Trust-Architektur: NIST SP 1800-35 jetzt verfügbar

Wir freuen uns, Ihnen mitteilen zu können, dass das National Institute of Standards and Technology (NIST) soeben den ersten öffentlichen Entwurf der NIST-Sonderveröffentlichung (SP) 1800-35 veröffentlicht hat: „Implementierung einer Zero-Trust-Architektur“. Diese Veröffentlichung stellt einen bedeutenden Meilenstein in der vom National Cybersecurity Center of Excellence (NCCoE) des NIST geleiteten Zusammenarbeit zwischen Regierung und Industrie dar.

„F5 fühlt sich geehrt, Teil dieser Zusammenarbeit mit dem NCCoE des NIST zu sein“, sagt Peter Kersten, Vice President of Sales – Public Sector bei F5. „Die Veröffentlichung des ersten öffentlichen Entwurfs von NIST SP 1800-35 ist ein wichtiger Meilenstein, der Organisationen bei der Umsetzung dieser robusten Sicherheitsstrategien unterstützen wird.“

Demonstration von End-to-End-Implementierungen einer Zero-Trust-Architektur

Ziel dieses NCCoE-Projekts ist es, mehrere beispielhafte Lösungen für eine Zero-Trust-Architektur (ZTA) zu demonstrieren, die auf konventionelle, universell einsetzbare IT-Infrastrukturen von Unternehmen angewendet werden. Die vorgeschlagenen Beispiellösungen integrieren kommerzielle und quelloffene Produkte, die Cybersicherheitsstandards und empfohlene Verfahren nutzen, um die robusten Sicherheitsfunktionen von Zero Trust zu veranschaulichen. Diese Lösungen werden gemäß den in NIST SP 1800-207 (Zero Trust Architecture) dokumentierten Grundsätzen konzipiert und implementiert.

Die Initiative zielt darauf ab, praxisnahe, interoperable Cybersicherheitsansätze zu entwickeln, die zeigen, wie die Komponenten von Zero-Trust-Architekturen Risiken sicher mindern und die Compliance-Anforderungen verschiedener Branchen erfüllen können. Darüber hinaus verfolgt das Projekt folgende Ziele:

Unterstützen Sie den Benutzerzugriff auf Ressourcen unabhängig von Standort oder Gerät.

Unternehmensvermögen schützen.

Begrenzen Sie Bedrohungen durch Insider.

Verbessern Sie die Datensicherheit.

Ermöglichen Sie die Echtzeitüberwachung und Durchsetzung von Zugriffsrichtlinien.

Eine gemeinsame Anstrengung

„Das NCCoE leitet ein Gemeinschaftsprojekt mit 24 Teilnehmern aus der Industrie, um Zero-Trust-Sicherheitsstrategien gemäß den ZTA-Leitlinien in NIST SP 1800-35 zu demonstrieren“, erklärt Alper Kerman, Principal Lead des Zero-Trust-Programms am NCCoE. „Das ZTA-Team des NCCoE und die Projektteilnehmer nutzen kommerziell verfügbare Technologien, um ZTA-Implementierungen umzusetzen und zu präsentieren, die Nutzer beim Zugriff auf Ressourcen in hybriden Unternehmensumgebungen schützen und Cybersicherheitsrisiken mindern.“

Neben F5 gehören zu dieser Zusammenarbeit unter anderem Amazon Web Services (AWS), Appgate, Cisco, FireEye, Forescout, IBM, Ivanti, McAfee, Microsoft, Okta, Palo Alto Networks, PC Matic, Radiant Logic, SailPoint Technologies, Symantec (Broadcom), Tenable und Zscaler. (Das NIST bewertet im Rahmen dieses Konsortiums keine kommerziellen Produkte und spricht keine Empfehlung für verwendete Produkte oder Dienstleistungen aus. Weitere Informationen zu diesem Konsortium finden Sie unter https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture.)

Ausblick

Kersten schließt mit den Worten: „F5 freut sich darauf, unsere starken Partnerschaften fortzuführen und daraus Referenzarchitekturen sowie Demonstrationen verschiedener interaktiver, integrierter Designansätze für eine Zero-Trust-Architektur zu entwickeln, die den in NIST SP 1800-35 veröffentlichten Prinzipien und Grundsätzen entspricht.“

Bleiben Sie auf dem Laufenden, während wir gemeinsam die Umsetzung von Zero-Trust-Sicherheitsstrategien vorantreiben und die Cybersicherheitslandschaft verbessern.

Weitere Informationen zum Projekt „Implementierung einer Zero-Trust-Architektur“ finden Sie hier. Erfahren Sie mehr über den F5 BIG-IP Access Policy Manager (APM).