Zero Trust Wirklichkeit werden lassen

Einleitung

Ich habe mich kürzlich mit John Kindervag über Zero Trust unterhalten. Nicht über die Theorie, sondern darüber, was nötig ist, damit es in realen Umgebungen funktioniert. Die meisten Organisationen fangen nicht bei null an. Sie legen Zero Trust über Netzwerke, die über Jahre gewachsen sind und sich verändert haben. Genau dort wird es schwierig. Nicht beim Entwurf, sondern dabei, alles über die Zeit hinweg konsistent zu halten.

So arbeiten Illumio + FireMon zusammen

Illumio hat die Branche vorangebracht, indem es Segmentierung praktikabel und absichtsgesteuert gemacht hat. Doch diese Absicht muss sich im realen Netzwerk wiederfinden: in Firewalls, Cloud-Kontrollen und Richtlinien, die sich täglich ändern. Das ist die Lücke, die wir gemeinsam schließen wollten. Indem Segmentierung und Netzwerkrichtlinien an einem Ort zusammengeführt werden, können Teams sehen, wie sich die Dinge im Produktivbetrieb tatsächlich verhalten, und sie konsistent halten, während sich die Umgebungen weiterentwickeln. Es geht weniger um Transparenz als um Sicherheit im Sinne von Gewissheit: zu wissen, dass das, was Sie beabsichtigt haben, auch tatsächlich durchgesetzt wird.

Video-Interview

Eine Aussage von John aus unserem Gespräch ist mir im Gedächtnis geblieben: Zero Trust schafft Richtlinien nicht ab. Es macht Richtlinien wichtiger denn je. Letztlich läuft Sicherheit weiterhin darauf hinaus, was erlaubt ist und was nicht. Driften Richtlinien ab, folgt das Risiko. Deshalb ist Governance entscheidend: nicht als Funktion, sondern als fortlaufende Disziplin. Wenn Sie das Gespräch interessiert, können Sie es hier ansehen.