{"id":67535,"date":"2023-09-13T10:30:54","date_gmt":"2023-09-13T08:30:54","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=67535"},"modified":"2025-06-25T10:40:42","modified_gmt":"2025-06-25T08:40:42","slug":"zero-trust-network-access","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2023\/09\/13\/zero-trust-network-access\/","title":{"rendered":"Zero Trust Network Access ## ZTNA als VPN-Alternative mit mehr Funktionen"},"content":{"rendered":"

Um sensible Firmendaten zu sch\u00fctzen, ist es von gro\u00dfer Bedeutung, dass der Zugriff auf Anwendungen durch Benutzer sicher ist. Egal, ob sie im B\u00fcro, im Homeoffice oder unterwegs arbeiten. Hierf\u00fcr bietet sich Zero Trust Network Access an.<\/strong><\/p>\n

Worum es dabei geht, was der Unterschied zu Zero Trust ist und was VPN damit zu tun hat, erfahren Sie hier.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Zero Trust Network Access im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Was ist Zero Trust Network Access<\/a><\/li>\n
  2. ZTNA misstraut jedem<\/a><\/li>\n
  3. Merkmale von Zero Trust Network Access<\/a><\/li>\n
  4. Wie wird ZTNA angewendet?<\/a><\/li>\n
  5. Welche Vorteile bietet ZTNA?<\/a><\/li>\n
  6. Funktionen von Zero Trust Network Access<\/a><\/li>\n
  7. ZTNA ist individuell zugeschnitten<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was ist Zero Trust Network Access?<\/h2>\n

    Grunds\u00e4tzlich gilt Zero Trust Network Access (ZTNA)<\/strong> als ein Konzept f\u00fcr den Zugriff auf Services und Anwendungen<\/strong>. Grundlage ist das Zero-Trust-Modell<\/a>, das sich aus dem Grundsatz ableitet, keinem netzinternen oder netzexternen User, Ger\u00e4t oder Service zu vertrauen. Alle User, Ger\u00e4te oder Services m\u00fcssen sich gegen\u00fcber einer pr\u00fcfenden Instanz authentifizieren mit dem Ziel, die Risiken des unbefugten Zugriffs zu minimieren, indem externen Bedrohungen und interne Gefahrenpotenziale ausgeschlossen werden.<\/p>\n

    Beim ZTNA werden Zugriffe im Gegensatz zu einem VPN<\/a> aber nicht auf Netzwerkebene<\/strong>, sondern auf Anwendungsebene<\/strong> freigeschaltet. Hei\u00dft: Der Zugriff auf eine bestimmte Ressource wird grunds\u00e4tzlich verweigert, es sei denn, er ist ausdr\u00fccklich erlaubt. ZTNA (auch Software-Defined Perimeter bzw. SDP genannt) erm\u00f6glicht also strengere Sicherheitsstandards innerhalb eines Netzwerk.<\/p>\n

    Denn: Bei \u00e4lteren Netzwerkl\u00f6sungen, die auf VPN aufbauen, erhalten authentifizierte Benutzer implizit Zugriff auf alle Daten im Netzwerk. Nur ein Passwort verhindert den Zugriff unberechtigter Benutzer auf eine Ressource. Mit Zero Trust Network Access<\/strong> werden Benutzern nur die Anwendungen und Ressourcen angezeigt, die in den Sicherheitsrichtlinien des Unternehmens ausdr\u00fccklich zugelassen sind.<\/p>\n

    \"Zero

    Vertrauen ist gut, Kontrolle ist besser \u2013 nach diesem Motto richtet sich das Vorgehen des ZTNA. Bild: Pexels\/Andrea Piacquadio<\/a><\/p><\/div>\n

    ZTNA misstraut jedem<\/h2>\n

    Umgekehrt bedeutet dass, dass ZTNA<\/strong> grunds\u00e4tzlich jedem<\/strong> Dienst, Anwender oder Ger\u00e4t innerhalb oder au\u00dferhalb des eigenen Netzwerks misstraut<\/strong>. Erst die Authentifizierung der entsprechenden Dienste, Anwender oder Ger\u00e4te erm\u00f6glicht einen gegenseitigen Zugriff gem\u00e4\u00df den zuvor definierten Richtlinien.<\/p>\n

    Dabei stellt ein zentraler Vermittler<\/strong>, der sogenannter Broker, f\u00fcr jeden einzelnen Nutzer eine eigene Applikationsverbindung her und entkoppelt die Zugriffsberechtigungen von der Netzwerkebene. Das reduziert f\u00fcr die Dienste oder Anwendungen die Angriffsfl\u00e4che und verhindert, dass ein Angreifer sich \u00fcber einen unbefugten Zugriff innerhalb des Servicenetzwerks weiterbewegen kann.<\/p>\n

    Zero Trust Network Access ist daher sehr gut f\u00fcr cloudbasierte oder hybride Umgebungen geeignet, die Services oder Anwendungen in einer \u00f6ffentlichen oder privaten Cloud oder On-Premises bereitstellen. Selbst in einer \u00f6ffentlichen Cloud bleiben die Dienste und Anwendungen gegen\u00fcber nicht autorisierten Benutzern vollst\u00e4ndig verborgen.<\/p>\n

    Merkmale von Zero Trust Network Access<\/h2>\n

    Um den \u00dcberblick zu behalten, fassen wir die zentralen Eigenschaften von ZTNA<\/strong> einmal zusammen:<\/p>\n