Zero Trust

Zero Trust ersetzt implizites Vertrauen durch fortlaufende, kontextbezogene Prüfung.

Grundsatz

Never trust, always verify: Jeder Zugriff wird geprüft.

Policy Engine

Bewertet Signale und entscheidet anhand von Richtlinien über einen Zugriff.

Policy Enforcement Point

Setzt die Zugriffsentscheidung technisch am Datenpfad durch.

Adaptive Identität

Bezieht Risiko, Gerät, Ort und Verhalten dynamisch in die Entscheidung ein.

Mikrosegmentierung

Begrenzt Bewegungen eines Angreifers zwischen kleinen Sicherheitszonen.