Zero-Trust-Zugriff, ins Mesh eingeplant
Vexaro Mesh, derzeit in Entwicklung, soll Zero Trust auf den Netzwerkzugriff anwenden: Verbunden zu sein gewährt für sich nichts. Jeder Knoten und jede Sitzung soll authentifiziert werden, Zugriff erfolgt nach dem Least-Privilege-Prinzip nach Rolle, und interne Systeme bleiben dem öffentlichen Internet fern. Ein flaches VPN dagegen vertraut jedem, der beitritt.
Was Zero-Trust-Zugriff bedeutet
Zero Trust ersetzt die alte Burg-und-Graben-Annahme, dass alles innerhalb des Netzwerks sicher ist, durch eine kontinuierliche Prüfung jeder Verbindung, egal woher sie kommt.
Niemals nach Standort vertrauen
Die Verbindung zum Netzwerk macht einen Nutzer oder ein Gerät nicht vertrauenswürdig. Jeder Knoten und jede Sitzung wird authentifiziert und gegen die Richtlinie geprüft, bevor Zugriff auf irgendetwas möglich ist.
Least-Privilege-Zugriff
Zugriff wird auf bestimmte Systeme nach Rolle gewährt, sodass Nutzer und Dienste nur das erreichen, was ihre Aufgabe erfordert, und nicht das gesamte Netzwerk, sobald sie sich verbinden.
Keine implizite Exposition
Interne Systeme sind vom offenen Internet abgeschottet und nur über die Zugriffsschicht erreichbar. Die offenen Ports und die breite Reichweite, die flache VPNs hinterlassen, entfallen.
Wie Vexaro Zero Trust angehen will
Die Zero-Trust-Kontrollen sind als Teil des Fabric selbst entworfen.
Authentifizierte Knoten und Sitzungen
Jeder Knoten und jede Sitzung soll authentifiziert und gegen Richtlinien geprüft werden, sodass bloße Anwesenheit im Netzwerk kein Vertrauen gewährt.
Rollenbasierter Zugriff
Zugriff ist nach Abteilung und Standort aus einer Konsole geplant, nach dem Least-Privilege-Prinzip statt netzwerkweit.
Audit und SIEM-Export
Jede Verbindung (wer und wann) soll protokolliert und in Ihr SIEM exportierbar sein, sodass Zugriff überprüfbar ist statt nur angenommen.
Zero-Trust-Mesh vs. ein flaches VPN
Ein Modellvergleich zwischen Zero-Trust-Zugriff auf dem Mesh und einem Legacy-Full-Tunnel-VPN, das Nutzer in ein flaches Netzwerk lässt. Das sind unterschiedliche Sicherheitsmodelle, keine Rangfolge.
| Vexaro (Zero-Trust-Mesh, geplant) | Legacy-Flat-VPN | |
|---|---|---|
| Vertrauensmodell | Jeden Knoten und jede Sitzung prüfen | Vertrauen, sobald verbunden |
| Zugriffsumfang | Least-Privilege nach Rolle | Breite Netzwerkreichweite |
| Internet-Exposition | Systeme abseits des öffentlichen Netzes | Ports / Gateways offengelegt |
| Audit pro Sitzung | Protokolliert und SIEM-exportierbar | Begrenzt / auf Verbindungsebene |
Was wir nicht behaupten
Den Begriff „ZTNA“ prägen große Sicherheitsplattformen (etwa Zscaler, Palo Alto und Cloudflare), die Zero-Trust-Zugriff als Teil umfassender SASE-Suiten liefern. Wir behaupten nicht, eine SASE-Plattform zu sein oder eine solche Funktion für Funktion zu ersetzen. Vexaro Mesh, in Entwicklung, soll Zero-Trust-Prinzipien auf den Zugriff in seinem eigenen Mesh anwenden: authentifizierte Knoten und Sitzungen, rollenbasierter Zugriff und Audit. Auch das Tunnelprotokoll nennt diese Seite nicht; der Verkehr soll mit moderner Kryptografie geschützt werden.
Wo ein Zero-Trust-Mesh passt
Sie möchten breiten VPN-Zugriff, bei dem Verbinden Vertrauen bedeutet, zugunsten von Least-Privilege-Zugriff auf bestimmte Systeme ausmustern.
Sie brauchen interne Systeme wie Admin-Oberflächen, Datenbanken oder OT, die aus dem Internet unerreichbar und nur für berechtigte Rollen über das Mesh erreichbar sind.
Sie brauchen eine Audit-Spur darüber, wer was erreicht hat, exportierbar in Ihr SIEM, ohne Bastions aufzustellen.