Zero Trust verlangt explizite Entscheidungen über Subjekt, Gerät, Ressource und Kontext. Zugriff wird so klein wie möglich zugeschnitten und fortlaufend neu bewertet.
Der Begriff ist kein Produktlabel. Entscheidend sind konkrete Richtlinien, Identitäts- und Gerätesignale, Segmentierung, Telemetrie, Widerruf und ein prüfbarer Enforcement-Punkt.
Drei Prüfungsfragen
- 01Welche Signale entscheiden über Zugriff?
- 02Wo wird die Richtlinie durchgesetzt?
- 03Wie schnell wirkt ein geändertes Risiko?