Azure AD und Zero Trust
Misstrauen mit System
Neue Arbeitsweisen haben die Netzwerkstrukturen und damit die Anforderungen an die IT-Sicherheit gravierend verändert. Neue Konzepte sind gefragt, in denen das Active Directory als Schaltzentrale eine gewichtige Rolle spielt.
Das Modell der klassischen Perimetersicherheit ist in den letzten Jahren an seine Grenzen gestoßen. Die verstärkte Nutzung von Cloud-Infrastrukturen und Software as a Service (SaaS), verteiltes Arbeiten an verschiedenen Standorten oder aus dem Homeoffice sowie Bring-Your-Own-Device-Szenarien führen dazu, dass die Grenze zwischen internem und externem Netz immer stärker verschwimmt. Insbesondere bei SaaS haben Administratoren keine Möglichkeit mehr, einen Netzwerkperimeter zu definieren oder gar Einfluss auf die Konfiguration technischer Komponenten wie Server oder Netzwerkgeräte zu nehmen.
Die Sicherheit der Infrastruktur obliegt dem Anbieter und die Anwender greifen über das Internet zu. Eine Zugriffskontrolle auf der Netzwerkebene ist oft keine Option. Als Lösungsansatz erfreut sich seit einiger Zeit das Konzept Zero Trust wachsender Beliebtheit. Dabei verschiebt sich der Schwerpunkt von der Absicherung des Netzwerks hin zur Authentisierung von Benutzern. Damit rückt das Etablieren einer gesicherten Identität in den Mittelpunkt. Sie dient dazu, alle Zugriffe auf Daten und Applikationen anhand von Richtlinien im jeweiligen Nutzungskontext zu verifizieren.