Ein Türsteher vor dem Lokal entscheidet nicht selbst, wer hineindarf. Er schaut nur auf eine Entscheidung, die jemand anderes getroffen hat.
Zero Trust funktioniert wie ein Pförtner, der jeden Gast einzeln anklopft. Vor jedem Raum steht ein Wächter, der die Papiere verlangt. Im Hintergrund prüft eine Zentrale Identität, Anlass und Risiken. Erst nach deren Urteil öffnet der Wächter die Tür – für genau einen Raum.
Dieses Sicherheitsparadigma arbeitet so: Zero Trust laut NIST SP 800-207 (2020) implizites Vertrauen wegen Netzposition oder Gerätebesitz abschaffend. Die Zentrale ist der Policy Decision Point (PDP), die logische Instanz, die anhand der geltenden Richtlinie bewertet, ob ein Zugriff erlaubt ist. Der Wächter ist der Policy Enforcement Point (PEP), der technische Kontrollpunkt am Weg zur Ressource, der die Anfrage stoppt und erst nach positiver Entscheidung durchlässt. Die Trennung macht beide Teile unabhängig wartbar: Die Richtlinienlogik liegt zentral, während viele Enforcement Points dieselbe Entscheidung umsetzen.
Konkret: Ein Mitarbeiter ruft das interne Wiki auf. Der Enforcement Point hält die Anfrage an; der Decision Point prüft Identität, Gerätezustand und Kontext und erlaubt nur den Lesezugriff auf genau diese eine Ressource. Die Entscheidung gilt je Sitzung und folgt dem Prinzip der geringsten Rechte – eine einmalige Anmeldung ersetzt die laufende Prüfung nicht.
Das Bild hat eine Grenze: Der Wächter vor einem Raum prüft nur einmalig die Papiere. In Zero Trust wird jede Anfrage neu bewertet, dynamisch und vor jedem Zugriff strikt durchgesetzt.
Der Policy Decision Point heißt nicht Kontrollpunkt, sondern Instanz der Urteilsfindung – durchgesetzt wird am Enforcement Point.
📌 Policy Decision Point · Policy Enforcement Point · Trennung von Prüfung und Durchsetzung
📚 Zukunftstechnologien verstehen · Tag 3 von 30
#zerotrust #Cybersicherheit #architektur
Zero Trust funktioniert wie ein Pförtner, der jeden Gast einzeln anklopft. Vor jedem Raum steht ein Wächter, der die Papiere verlangt. Im Hintergrund prüft eine Zentrale Identität, Anlass und Risiken. Erst nach deren Urteil öffnet der Wächter die Tür – für genau einen Raum.
Dieses Sicherheitsparadigma arbeitet so: Zero Trust laut NIST SP 800-207 (2020) implizites Vertrauen wegen Netzposition oder Gerätebesitz abschaffend. Die Zentrale ist der Policy Decision Point (PDP), die logische Instanz, die anhand der geltenden Richtlinie bewertet, ob ein Zugriff erlaubt ist. Der Wächter ist der Policy Enforcement Point (PEP), der technische Kontrollpunkt am Weg zur Ressource, der die Anfrage stoppt und erst nach positiver Entscheidung durchlässt. Die Trennung macht beide Teile unabhängig wartbar: Die Richtlinienlogik liegt zentral, während viele Enforcement Points dieselbe Entscheidung umsetzen.
Konkret: Ein Mitarbeiter ruft das interne Wiki auf. Der Enforcement Point hält die Anfrage an; der Decision Point prüft Identität, Gerätezustand und Kontext und erlaubt nur den Lesezugriff auf genau diese eine Ressource. Die Entscheidung gilt je Sitzung und folgt dem Prinzip der geringsten Rechte – eine einmalige Anmeldung ersetzt die laufende Prüfung nicht.
Das Bild hat eine Grenze: Der Wächter vor einem Raum prüft nur einmalig die Papiere. In Zero Trust wird jede Anfrage neu bewertet, dynamisch und vor jedem Zugriff strikt durchgesetzt.
Der Policy Decision Point heißt nicht Kontrollpunkt, sondern Instanz der Urteilsfindung – durchgesetzt wird am Enforcement Point.
📌 Policy Decision Point · Policy Enforcement Point · Trennung von Prüfung und Durchsetzung
📚 Zukunftstechnologien verstehen · Tag 3 von 30
#zerotrust #Cybersicherheit #architektur
3 Tage vor
