EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
2 Treffer
Zero Trust Zero Trust ist ein Sicherheitsprinzip: Kein Gerät, Nutzer oder Netzwerk gilt automatisch als vertrauenswürdig, jede Anfrage wird geprüft.
Früher galt das interne Firmennetz als sicher („Burg mit Wassergraben"). Wer drin war, durfte vieles. Bei Zero Trust wird jede Anfrage unabhängig von ihrem Ursprung authentifiziert, autorisiert und verschlüsselt, mit möglichst wenig Rechten.
Verwandt: Firewall · VPN · Zwei-Faktor-Authentifizierung (2FA) · Threat Modeling mit STRIDE
Ganzer Artikel im Wiki →Zero Trust Zero Trust heißt: „Niemals blind vertrauen, immer prüfen.“ Weder ein Gerät noch ein Nutzer gilt als vertrauenswürdig, nur weil er im Firmennetz sitzt. Jeder Zugriff wird einzeln geprüft.
Das klassische Burg-und-Graben-Modell vertraut allem innerhalb des Netzes. Kommt ein Angreifer hinein, bewegt er sich frei. Bei Zero Trust werden Identität, Gerätezustand und Kontext bei jedem Zugriff geprüft, und Rechte sind minimal.
Verwandt: Threat Modeling mit STRIDE · TLS-Handshake im Detail
Ganzer Artikel im Wiki →