So arbeiten wir
Zero Trust ist ein Ergebnis, kein Produktname.
Eine Firewall allein trennt nichts. Wir bauen Trennung auf drei Ebenen: Netzwerk, Identität und Anwendung, und prüfen an jeder, ob sie hält, was sie verspricht.
Typische Ausgangslagen
- „Wir haben Zero Trust gekauft, aber im Netz ist noch alles mit allem verbunden.“
- „Unsere Produktion und unser Büro hängen am selben Netz.“
- „Eine Anwendung vertraut jeder Anfrage, die aus dem internen Netz kommt.“
Was wir tun
Wir prüfen Trennung auf drei Ebenen, nicht nur auf einer. Netzwerksegmentierung legt fest, welche Systeme überhaupt miteinander sprechen können. Identitätsbasierte Kontrolle legt fest, wer diese Verbindung nutzen darf, unabhängig davon, wo er sich befindet. Anwendungsseitige Prüfung stellt sicher, dass eine Anwendung jeder Anfrage misstraut, statt dem Netz zu vertrauen, aus dem sie kommt. Ein Produkt mit der Aufschrift Zero Trust ersetzt keine dieser drei Ebenen; wir prüfen, welche davon bei Ihnen tatsächlich trennt und welche nur den Namen trägt.
So starten wir
- Woche 1
Aufnahme
Wer heute mit wem sprechen kann, auf Netzwerk-, Identitäts- und Anwendungsebene, und was davon nur vermutet wird.
- Woche 2 bis 4
Konzept
Zonen, Berechtigungsmodell und Prüfpunkte je Ebene, abgestimmt auf Ihre kritischen Systeme.
- danach
Umsetzung
Schrittweise, beginnend bei der Trennung mit dem größten Risiko.
Für Ihre IT
Netzwerksegmentierung, Mikrosegmentierung, IT/OT-Trennung, identitätsbasierte Zugriffskontrolle, anwendungsseitige Autorisierung, Monitoring je Segment.
Unter anderem Cisco, Check Point, Palo Alto Networks, Fortinet.
Nein. Das ist Netzwerksegmentierung, eine von drei Ebenen. Ohne identitätsbasierte und anwendungsseitige Prüfung bleibt Vertrauen bestehen, wo es nicht hingehört.
Nein. Wir legen fest, wo die Trennung heute am schwächsten ist, und setzen dort zuerst an.
Wissen, was bei Ihnen wirklich trennt.
30 Minuten. Wir sehen uns Ihre Netzwerk-, Identitäts- und Anwendungsgrenzen an.