Zero Trust Network Access (ZTNA)
Definition
ZTNA vermittelt nach Identitäts-, Geräte- und Richtlinienprüfung Zugriff auf freigegebene Anwendungen statt pauschal auf ein Netzwerksegment.
Zero Trust Network Access ist ein nicht einheitlich standardisierter Marktbegriff für Zugriffslösungen, die Zugang zu ausdrücklich freigegebenen Anwendungen oder Ressourcen vermitteln. ZTNA kann Zero-Trust-Prinzipien umsetzen, ist aber weder mit Zero Trust noch mit einer vollständigen Zero-Trust-Architektur gleichzusetzen.
Einfach erklärt
Statt einen Generalschlüssel fürs ganze Gebäude zu geben, öffnet das System nach jeder Prüfung nur die gerade erlaubte Tür.
Warum das im Alltag wichtig ist
ZTNA kann externe Zugriffe und Heimarbeit feiner begrenzen als ein breit freigeschaltetes Netz. Der Nutzen hängt jedoch von belastbaren Identitäten, Geräteprüfung, vollständiger Anwendungsinventur und sicheren Ausfallverfahren ab.
Beispiel aus dem Mittelstand
Ein externer Wartungsdienst erhält nach Mehrfaktor-, Geräte- und Richtlinienprüfung ausschließlich eine zeitlich begrenzte Verbindung zur Wartungsanwendung, nicht zu einem gesamten internen Netzwerksegment.
Grenzen und Fallstricke
- Ein ZTNA-Produkt mit vollständigem Zero Trust gleichsetzen; schwache Identitäts- oder Geräteprüfung; Dienstkonten, Altprotokolle und direkte Netzwerkpfade vergessen; dem Vermittler übermäßige Rechte geben; Protokollierung, Ausfallsicherheit und Notfallzugriff nicht planen.
Entstehung & Geschichte
NIST systematisierte 2020 in SP 800-207 die Zero-Trust-Architektur. Der Branchenbegriff ZTNA verbreitete sich für Produkte und Dienste mit anwendungsbezogenem Fernzugriff; NIST definiert ihn nicht als eigenständigen Architekturstandard oder vollständige Zero-Trust-Umsetzung.
Anwendung im Mittelstand
- Ein Mittelständler kann zuerst kritische Anwendungen und externe Dienstleister migrieren, Identitäten und Geräte inventarisieren und Richtlinien schrittweise testen. Bestehende VPN-, Altprotokoll- und Notfallpfade müssen ausdrücklich berücksichtigt werden.
Häufige Fragen
Ersetzt ZTNA jedes VPN?
Nicht automatisch; Anforderungen und Altanwendungen entscheiden. Ist ZTNA gleich Zero Trust? Nein, es ist höchstens ein Baustein. Welche Grundlage ist zuerst nötig? Verlässliche Identitäten, Anwendungsinventar, Richtlinien und Protokollierung.
Quellen
- SP 800-207 Zero Trust Architecture · NIST, SP 800-207 Zero Trust Architecture
Redaktionell geprüft am: