Was ist Zero Trust Network Access (ZTNA)?

Erfahren Sie, warum Netskope im Gartner® Magic Quadrant™️ 2024 für Single-Vendor Secure Access Service Edge als Leader debütiert

Report abrufen

Lesen Sie, wie innovative Kunden mithilfe der Netskope One-Plattform erfolgreich durch die sich verändernde Netzwerk- und Sicherheitslandschaft von heute navigieren.

Jetzt das E-Book lesen

Erfahren Sie mehr über Netskope-Partner

Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft

Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) und Private Access for ZTNA sind nativ in einer einzigen Lösung integriert, um jedes Unternehmen auf seinem Weg zur Secure Access Service Edge (SASE)-Architektur zu unterstützen.

Netskope Produktübersicht

Netskope Next Gen SASE Branch vereint kontextsensitives SASE Fabric, Zero-Trust Hybrid Security und SkopeAI-Powered Cloud Orchestrator in einem einheitlichen Cloud-Angebot und führt so zu einem vollständig modernisierten Branch-Erlebnis für das grenzenlose Unternehmen.

Erfahren Sie mehr über Next Gen SASE Branch

Holen Sie sich Ihr kostenloses Exemplar des einzigen Leitfadens zum SASE-Design, den Sie jemals benötigen werden.

Jetzt das E-Book lesen

Mehr über NewEdge erfahren

Beleuchtete Schnellstraße mit Serpentinen durch die Berge

Erfahren Sie, wie wir den Einsatz generativer KI sichern

ChatGPT und Generative AI sicher aktivieren

Erfahren Sie mehr über Zero Trust

Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.

Erfahren Sie mehr über Netskope GovCloud

A Cyber & Physical Security Playbook
Emily Wearmouth und Ben Morris untersuchen die Herausforderungen beim Schutz internationaler Sportveranstaltungen, bei denen Cybersicherheit auf physische Sicherheit trifft.

Podcast abspielen Alle Podcasts durchsuchen

Ein Playbook für Cyber- und physische Sicherheit, mit Ben Morris von World Rugby

Lesen Sie, wie Netskope die Zero-Trust- und SASE-Reise durch SASE-Funktionen (Secure Access Service Edge) ermöglichen kann.

Den Blog lesen

Erfahren Sie, wie Sie sich in den neuesten Fortschritten bei SASE und Zero Trust zurechtfinden können, und erfahren Sie, wie sich diese Frameworks an die Herausforderungen der Cybersicherheit und Infrastruktur anpassen

Entdecken Sie Sitzungen

Erfahren Sie mehr über die zukünftige Konsolidierung von Netzwerk- und Sicherheitstools im heutigen Cloud-dominanten Geschäftsmodell.

Erfahre mehr zu SASE

Unternehmen
Wir helfen Ihnen, den Herausforderungen der Cloud-, Daten- und Netzwerksicherheit einen Schritt voraus zu sein.
Karriere
Schließen Sie sich den 3.000+ großartigen Teammitgliedern von Netskope an, die die branchenführende Cloud-native Sicherheitsplattform aufbauen.
Kundenlösungen
Wir sind für Sie da, stehen Ihnen bei jedem Schritt zur Seite und sorgen für Ihren Erfolg mit Netskope.
Schulungen und Akkreditierungen
Netskope-Schulungen helfen Ihnen ein Experte für Cloud-Sicherheit zu werden.

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus

Unterstützung der Nachhaltigkeit durch Datensicherheit

Bei Netskope arbeiten Gründer und Führungskräfte Schulter an Schulter mit ihren Kollegen, selbst die renommiertesten Experten kontrollieren ihr Ego an der Tür, und die besten Ideen gewinnen.

Tritt dem Team bei

Gehen Sie zu Kundenlösungen

Erfahren Sie mehr über Schulungen und Zertifizierungen

Gruppe junger Berufstätiger bei der Arbeit

Zu einem Abschnitt springen

Zero-Trust-Sicherheitsprinzipien Wie funktioniert ZTNA?

Absicherung des Remote-Zugriffs der Benutzer auf Ressourcen Richtlinien für den externen Zugriff und die Nutzung von Privatgeräten (BYOD) Reibungslose Cloud-Migrationen Einfachere Integration von Fusionen und Akquisitionen Optimierter DevOps-Zugriff Unterstützung bei der Transformation der Sicherheitsmechanismen

Was sind die Vorteile der ZTNA-Architektur? Was ist der Unterschied zwischen ZTNA und einem VPN-Ersatz? Wie passt ZTNA in Security Service Edge (SSE)? Was sind die häufigsten Anwendungsfälle von ZTNA? Wir stellen vor: ZTNA Next, NetskopeLösung für eine Cloud-basierte ZTNA

5 min read

Zero-Trust-Sicherheitsprinzipien

ZTNA stellt ein neues Framework dar, das auf dem Zero-Trust-Sicherheitsmodell basiert, um Benutzer mit Unternehmensressourcen zu verbinden. Private Anwendungen stellen über Anwendungsgateways eine Verbindung zum ZTNA-Broker her. Wenn ein Benutzer eine Verbindung herstellt, überprüft der cloudbasierte ZTNA-Broker die Identität und den Sicherheitszustand des Benutzers, bevor er Benutzer mit den autorisierten Anwendungen verbindet.

Benutzer erhalten überall und mit jedem Gerät direkten Zugriff auf Anwendungen, unabhängig davon wo diese gehostet werden. So wird eine hervorragende Benutzererfahrung mit konsistenten Richtlinienkontrollen zur Verfügung gestellt.

Da ZTNA nur anwendungsspezifischen Zugriff und keinen Netzwerkzugriff gewährt, verhindert es unbefugte seitliche Bewegungen. Mit ZTNA gibt es keine eingehende Konnektivität zum Unternehmensnetzwerk und die Unternehmensressourcen bleiben vor der Entdeckung verborgen, wodurch die digitale Angriffsfläche verringert wird.

Wie funktioniert ZTNA?

ZTNA funktioniert, indem es vollständige Transparenz und Kontrolle über Benutzer, Anwendungen und Geräte bietet, die Zugriff auf eine wachsende Zahl von Systemen und Diensten haben. Das Zero-Trust-Modell von Netskope schafft sichere Umgebungen für alle Arten von bislang schwierigen oder riskanten Situationen.

Zu den ZTNA-Anwendungen gehören:

Absicherung des Remote-Zugriffs der Benutzer auf Ressourcen

Die Netskope Zero-Trust-Funktionen gewähren authentifizierten und autorisierten Benutzern anwendungsspezifischen Zugriff. Da keine impliziten Zugriffsrechte mehr vergeben werden, reduziert unsere Plattform die Risiken, die mit dem Remote-Zugriff über herkömmliche VPNs verbunden sind. Die Benutzer haben nunmehr Zugriff auf alles, was sie benötigen, und auf nichts, was sie nicht benötigen. Sie müssen regelmäßig ihre Identität bestätigen, um einen unbefugten Zugriff zu verhindern.

Richtlinien für den externen Zugriff und die Nutzung von Privatgeräten (BYOD)

Manchmal müssen Sie Personen oder Geräten außerhalb des unmittelbaren Unternehmensnetzwerks Zugriff gewähren. Mit ZTNA können Administratoren Auftragnehmern, Lieferanten und anderen externen Benutzern gefahrlos (clientlosen) Browserzugriff auf Webanwendungen gewähren. Darüber hinaus schafft ZTNA Sicherheitsvorkehrungen, um den Netzwerkzugriff auf persönliche Geräte zu ermöglichen und gleichzeitig die Berechtigungen für sensiblere Systeme und Informationen zu schützen.

Reibungslose Cloud-Migrationen

Ob heute, morgen oder nächstes Jahr – wir wechseln alle in die Cloud. Mit ZTNA wird diese Migration zu einem Kinderspiel, denn es entsteht ein direkter, sicherer Zugang zu allen Arten von Cloud-Anwendungen und Cloud-Infrastrukturen. Durch die Optimierungsmöglichkeiten in der Cloud können Benutzer die Einrichtung und Bereitstellung mit ZTNA innerhalb weniger Minuten abschließen. So entsteht ein nahtloser direkter Zugang zu in Public-Cloud-Umgebungen gehosteten Ressourcen, ohne komplexes Netzwerk-Routing.

Einfachere Integration von Fusionen und Akquisitionen

Fusionen sind komplex, aber die Zusammenführung der Systeme und die Bereitstellung der Zugriffsrechte muss es nicht sein. ZTNA ermöglicht zugelassenen Benutzern vom ersten Tag an den Zugriff auf interne Ressourcen, ganz ohne eine komplexe Zusammenführung der Netzwerke. Dadurch können Sie so schnell wie noch nie zuvor mit den neuen Mitarbeitern und Prozessen die Arbeit aufnehmen.

Optimierter DevOps-Zugriff

Heutzutage kann von Entwicklern nicht immer erwartet werden, dass sie vor Ort arbeiten. ZTNA bietet sicheren nativen Zugriff auf Ressourcen, unabhängig davon, wo diese in Rechenzentren und Virtual Private Clouds (VPC) gehostet werden.

Unterstützung bei der Transformation der Sicherheitsmechanismen

Die Art und Weise, wie wir Geschäfte abwickeln, ändert sich schneller und schneller. Daher werden immer neue Sicherheits- und Netzwerktechnologien benötigt. ZTNA wendet die Zero-Trust-Grundsätze auf den Zugang zu Anwendungen und Netzwerken an und reduziert dadurch die Angriffsfläche, da die Protokolle und Dienste nicht dem öffentlichen Internet ausgesetzt sind.

ZTNA funktioniert, indem es vollständige Transparenz und Kontrolle über Benutzer, Anwendungen und Geräte bietet, die Zugriff auf eine wachsende Zahl von Systemen und Diensten haben.

Was sind die Vorteile der ZTNA-Architektur?

Eine Zero Trust Network Access (ZTNA)-Architektur erhöht die Sicherheit, indem sie gewährleistet, dass nur authentifizierte und autorisierte Benutzer auf Ressourcen zugreifen können, wodurch das Risiko von Verstößen verringert wird. Darüber hinaus verbessert es das Benutzererlebnis, indem es einen nahtlosen und sicheren Fernzugriff auf Anwendungen ermöglicht, ohne auf herkömmliche VPNs angewiesen zu sein.

Zu den Vorteilen einer ZTNA-Architektur gehören:

Zero-Trust-Zugriff auf private Anwendungen: Schützen Sie Daten und Ressourcen mit Zugriffskontrolle auf Anwendungsebene basierend auf Benutzeridentität, Autorisierung und Sicherheitslage.
Nahtloser und direkter Zugriff auf öffentliche Cloud(s): Verbinden Sie Benutzer überall direkt mit Anwendungen in öffentlichen Cloud-Umgebungen – ohne sich durch die Unternehmensinfrastruktur schlängeln zu müssen.
Reduzieren Sie die digitale Angriffsfläche: Stellen Sie sicher, dass Anwendungen, die irgendwo in der öffentlichen Cloud oder in privaten Rechenzentren gehostet werden, niemals dem Internet ausgesetzt sind. Das Hosten von Anwendungen in der DMZ oder die Wartung öffentlicher Dienste wie VPN ist nicht mehr erforderlich. Vermeiden Sie Markenschäden, Bußgelder und Sanierungskosten, die mit Verstößen gegen das Datenschutzrecht bei privaten Anwendungen einhergehen.
Vereinfachter IT-Betrieb: Modernisieren Sie die Netzwerkarchitektur und erhöhen Sie die Sicherheit für die Internetnutzung mit einer skalierbaren, Cloud-basierten Plattform, die ZTNA mit Cloud-Sicherheit (CASB) und Web-Sicherheit (SWG) vereint.

Was ist der Unterschied zwischen ZTNA und einem VPN-Ersatz?

ZTNA unterscheidet sich von einem herkömmlichen VPN dadurch, dass es detaillierte Zugriffskontrollen bereitstellt und jeden Benutzer, jedes Gerät und jede Anwendung überprüft, bevor Zugriff auf bestimmte Ressourcen gewährt wird. VPNs hingegen gestatten nach der Authentifizierung normalerweise einen umfassenden Zugriff auf Netzwerkebene. ZTNA gilt als bessere Lösung als ein VPN, da es die Angriffsfläche durch Beseitigung von Schwachstellen, die mit einem zu freizügigen Netzwerkzugriff verbunden sind, reduziert, mehr Transparenz und Kontrolle darüber bietet, wer auf welche Ressourcen zugreift, und den modernen Sicherheitsprinzipien von Zero Trust entspricht, indem es nicht standardmäßig davon ausgeht, dass ein Benutzer oder Gerät vertrauenswürdig ist.

Wie passt ZTNA in Security Service Edge (SSE)?

ZTNA ist eine Kernkomponente der Security Service Edge (SSE) -Architektur, die eine einheitliche, Cloud-native Lösung für sicheren Zugriff und Bedrohungsschutz in unterschiedlichsten Umgebungen bietet. Angesichts der zunehmenden Zahl von Remote-Arbeiten bietet ZTNA eine sichere Möglichkeit, auf Anwendungen und Daten zuzugreifen, ohne herkömmliche VPNs zu verwenden. Durch die Integration mit anderen SSE-Funktionen wie SWG und CASB bietet ZTNA umfassenden Bedrohungsschutz sowie Echtzeitüberwachung und -kontrolle über Benutzerzugriffe und Datenflüsse im gesamten Netzwerk.

Was sind die häufigsten Anwendungsfälle von ZTNA?

In einem Unternehmenssystem wird es hauptsächlich verwendet, um den Fernzugriff auf Anwendungen, Daten und Ressourcen in lokalen und Multi-Cloud-Umgebungen zu sichern.

ZTNA-Anwendungsfälle:

Dient als Ersatz für herkömmliche VPNs, indem es detaillierte, kontextabhängige Zugriffskontrollen basierend auf Benutzeridentität, Gerätestatus und anderen Risikofaktoren bereitstellt.
Ermöglicht den sicheren Zugriff auf SaaS-Anwendungen und Cloud-Ressourcen und gewährleistet konsistente Sicherheitsrichtlinien und Transparenz unabhängig vom Speicherort der Anwendungen und Daten.
Stellt sicher, dass Unternehmen ihre Angriffsfläche reduzieren, ihre Sicherheitslage verbessern und einer sichereren und produktiveren Remote-Belegschaft ermöglichen können.

In einem Unternehmenssystem wird Zero Trust Network Access (ZTNA) hauptsächlich verwendet, um den Fernzugriff auf Anwendungen, Daten und Ressourcen in lokalen und Multi-Cloud-Umgebungen zu sichern.

Wir stellen vor: ZTNA Next, NetskopeLösung für eine Cloud-basierte ZTNA

ZTNA Next ist eine fortschrittliche Lösung, die auf Kernprinzipien aufbaut, um erweiterte Funktionen und optimierte Abläufe bereitzustellen. Mit ZTNA Next können Unternehmen autorisierten Benutzern direkten Plattformzugriff gewähren, sodass diese sicher auf Anwendungen, Daten und Ressourcen zugreifen und mit diesen interagieren können, ohne dass herkömmliche Remote-Desktop- oder VPN-Verbindungen erforderlich sind.

Dieser Ansatz vereinfacht nicht nur den Betrieb, indem er die mit der Verwaltung von Remote-Access-Lösungen verbundene Komplexität eliminiert, sondern verbessert auch die Sicherheit, indem er die Angriffsfläche minimiert. Darüber hinaus umfasst ZTNA Next häufig Funktionen wie Remote-Unterstützung, die autorisiertem Supportpersonal einen sicheren Zugriff auf die Geräte der Endbenutzer und die Behebung von Problemen ermöglicht. Dies verbessert die Betriebseffizienz und das Endbenutzererlebnis weiter.

Netskope ZTNA Next Architecture