Zunehmende Bedrohungen für die Cybersicherheit – in Verbindung mit den Vorgaben des „ “ (öffnet in einem neuen Tab) – veranlassen Bundesbehörden dazu, eine Zero-Trust-Strategie zu entwickeln. Die Diskussionen über die Architektur drehen sich jedoch häufig um den Nutzer – dabei werden die individuellen Zugangsdaten, der Standort und die Gründe für den Zugriff auf bestimmte Daten geprüft.
Bei Zero-Trust-Strategien wird häufig übersehen, wie entscheidend es ist, neben dem Benutzer auch das Endgerät zu überprüfen. Auch wenn ein Authentifizierungstest ergeben könnte, dass ein Benutzer legitim ist, müssen wir zudem feststellen, ob sein Gerät sicher ist. Ohne Transparenz hinsichtlich der Endgeräte sind Geräte am Netzwerkrand weiterhin Bedrohungen durch nicht gepatchte Sicherheitslücken und unsichere Konfigurationseinstellungen ausgesetzt.
Die steigende Zahl von Mitarbeitern, die mit Remote-Geräten arbeiten, hat die Endgerätesicherheit zu einem zentralen Anliegen gemacht. Ein Nutzer könnte über einen PC, auf dem seit Jahren keine Sicherheitspatches mehr installiert wurden, auf das Netzwerk seiner Behörde zugreifen, was das Risiko eines Sicherheitsvorfalls erhöht.
Die Transparenz über Endgeräte ist für Behörden von entscheidender Bedeutung, um sicher sein zu können, dass diese Endgeräte nicht kompromittiert wurden. Eine Zero-Trust-Strategie kann diese Endgeräte und Benutzer anhand von Echtzeitdaten überprüfen, um fundiertere Entscheidungen über die Gewährung des Zugriffs zu treffen.
Worauf Sie bei einer Zero-Trust-Lösung achten sollten
Auf ihrem Weg zum Zero-Trust-Ansatz benötigen staatliche Organisationen Lösungen, die Folgendes bieten:
- Echtzeit-Transparenz über die Anlagen, sowohl innerhalb als auch außerhalb des Netzes
- Transparenz hinsichtlich der Abhängigkeiten zwischen Ressourcen, Anwendungen und Diensten
- Die Gewährleistung, dass die Sicherheitsrichtlinien des Unternehmens weiterhin auf Endgeräte angewendet werden, unabhängig davon, ob diese einer Domäne angehören oder nicht
- Einblick in die Vertrauensbeziehungen und Berechtigungen, die Benutzern und Ressourcen in einer Active-Directory-Umgebung gewährt wurden
- Verbesserte allgemeine Cyberhygiene und Einblicke in mit dem Netzwerk verbundene Geräte
Die Tanium-Plattform ermöglicht es Behörden, fundierte Entscheidungen zu treffen und zügig zu handeln, um die Anzahl der möglichen Störungen auf ein Minimum zu reduzieren. Es unterstützt Unternehmen dabei, Endgeräte von Endnutzern, Servern und Cloud-Endpunkten schnell, skalierbar und zuverlässig zu verwalten. Dank umfassender Transparenz können Behörden Risiken minimieren, Bedrohungen erkennen und Sicherheitsverletzungen innerhalb von Sekunden beheben.
Tanium kann Behörden dabei unterstützen, die Transparenz an den Endgeräten zu erhöhen und eine Zero-Trust-Strategie umzusetzen (wird in einem neuen Tab geöffnet).
