Microsegmentation Overview

Summary

In diesem Video gibt Jake Nick von Zero Networks einen umfassenden Überblick über Mikrosegmentierung und die Zero-Trust-Ansatz von Zero Networks, der Organisationen hilft, ihre Netzwerke sowohl vor Ort als auch in der Cloud besser zu segmentieren. Er erklärt, dass traditionelle Netzwerksegmentierungen nicht mehr ausreichen, da moderne Bedrohungen, wie Malware, die offene Ports scannt und lateral über Netzwerke wandert, fortschrittlichere Lösungen erfordern. Zero Networks bietet eine automatisierte Mikrosegmentierung, bei der Host-Firewall-Regeln ohne Agenten verwaltet werden, um Lateralbewegungen zu verhindern und nur autorisierten Benutzern den Zugriff auf kritische Ports zu ermöglichen. Eine Demo zeigt die schnelle Aktivierung von Firewall-Regeln mit MFA-Zustimmung, was den Sicherheitsansatz von Zero Networks besonders flexibel und sicher macht.

Takeaways

• 😀 Die traditionelle Netzwerksicherheit konzentriert sich nur auf den Perimeter, was Angreifern ermöglicht, sich lateral im Netzwerk zu bewegen, wenn ein Gerät kompromittiert wird.
• 😀 Mikrosegmentierung und Zero Trust sind notwendig, um Netzwerksicherheit zu erhöhen, indem Geräte und Anwendungen granular gesichert werden.
• 😀 Die Automatisierung der Mikrosegmentierung durch Zero Networks ermöglicht eine effiziente Verwaltung der Hostfirewall-Regeln auf allen Geräten.
• 😀 Zero Networks verwendet einen 'Trust Server', um Hosts über WinRM zu verwalten und dabei die Windows-Firewall auf jedem Gerät zu konfigurieren.
• 😀 Zero Networks kategorisiert den Netzwerkverkehr automatisch in drei Haupttypen: Client-zu-Server-Verkehr, Server-zu-Server-Verkehr und privilegierte Ports.
• 😀 Das Ziel von Zero Networks ist es, alle 65.536 Ports standardmäßig zu blockieren und nur ausgewählte Ports gezielt zu öffnen.
• 😀 Die Lösung von Zero Networks schützt privilegierte Ports, wie z.B. SSH und WinRM, vor Brute-Force-Angriffen und Bewegungen innerhalb des Netzwerks.
• 😀 Zero Networks nutzt eine Just-in-Time-MFA (Multi-Faktor-Authentifizierung), um den Zugriff auf bestimmte Ports wie RDP nur nach einer Bestätigung durch den Administrator zu ermöglichen.
• 😀 Ein kompromittiertes Gerät kann durch Zero Networks daran gehindert werden, lateral auf andere Geräte zuzugreifen, auch wenn es sich im selben Netzwerksegment befindet.
• 😀 Bei Remote-Arbeitsplätzen, die nicht über eine VPN-Verbindung erreichbar sind, wird ein Agent installiert, der es Zero Networks ermöglicht, die Geräte direkt über die Cloud zu verwalten.

Q & A

Was ist das Hauptziel von Mikrosegmentierung in Netzwerken?

Das Hauptziel von Mikrosegmentierung ist es, Netzwerke in kleinere, isolierte Segmente zu unterteilen, um die Ausbreitung von Bedrohungen innerhalb des Netzwerks zu verhindern. Dies hilft, lateral Bewegungen von Angreifern zu blockieren.

Warum reicht traditionelle Netzwerksicherheit, wie ein Perimeter-Firewall, nicht aus?

Traditionelle Netzwerksicherheitsansätze, wie ein Perimeter-Firewall, schützen nur die äußeren Eingänge eines Netzwerks. Sobald ein Angreifer innerhalb des Netzwerks ist, kann er sich lateral bewegen, weil das Vertrauen zwischen den Hosts innerhalb des Netzwerks oft implicit ist.

Wie schützt Zero Networks vor seitlichen Bewegungen im Netzwerk?

Zero Networks schützt durch die Automatisierung der Mikrosegmentierung auf Host-Ebene und blockiert standardmäßig alle 65.536 Ports. Nur die für bestimmte Verbindungen erlaubten Ports werden geöffnet, wodurch lateral Bewegungen innerhalb des Netzwerks verhindert werden.

Wie funktioniert der Prozess der Mikrosegmentierung bei Zero Networks?

Zero Networks nutzt ein SaaS-Modell, das es ermöglicht, Host-Firewalls automatisch zu konfigurieren und zu verwalten, ohne zusätzliche Agenten zu installieren. Es überwacht den Netzwerkverkehr, kategorisiert ihn und schützt dann privilegierte Ports und andere kritische Verbindungen.

Wie lernt Zero Networks den Netzwerkverkehr?

Zero Networks verwendet KI und maschinelles Lernen, um den Netzwerkverkehr automatisch zu kategorisieren. Der Verkehr wird in drei Gruppen unterteilt: Client-zu-Server, Server-zu-Server und privilegierte Ports. Diese Klassifizierung hilft, gezielte Schutzmaßnahmen zu ergreifen.

Was ist der Unterschied zwischen einem normalen Firewall-Schutz und dem Schutz von Zero Networks?

Zero Networks nutzt den integrierten OS-Firewall-Schutz auf den Hosts selbst und verhindert so, dass Angreifer sich lateral innerhalb des Netzwerks bewegen können. Dies unterscheidet sich von herkömmlichen Firewalls, die den gesamten Netzwerkverkehr auf Perimeter-Ebene schützen.

Was passiert, wenn ein IoT-Gerät von Zero Networks nicht geschützt werden kann?

Wenn ein IoT-Gerät nicht in der Lage ist, sich selbst zu schützen, wird es von einem geschützten Gerät aus durch eine Outbound-Firewallregel blockiert. Der Zugriff auf das IoT-Gerät erfordert eine MFA-Bestätigung, um sicherzustellen, dass nur autorisierte Benutzer darauf zugreifen können.

Wie schützt Zero Networks Remote-Arbeiter, die nicht mit einem VPN verbunden sind?

Für Remote-Arbeiter, die keine direkte Verbindung zum Trust-Server haben, wird ein Agent auf dem Gerät installiert. Dieser Agent stellt sicher, dass das Gerät weiterhin über Zero Networks geschützt wird und direkt mit der Cloud kommunizieren kann.

Wie geht Zero Networks mit privilegierten Ports wie SSH um?

Zero Networks blockiert privilegierte Ports wie SSH standardmäßig. Wenn ein Administrator darauf zugreifen möchte, wird eine MFA-Anfrage ausgelöst, um den Zugriff zu genehmigen. Der Port wird dann für eine begrenzte Zeit geöffnet und nach Ablauf dieser Zeit wieder geschlossen.

Was passiert, wenn ein Angreifer eine Verbindung zu einem kompromittierten Gerät im Netzwerk herstellen möchte?

Ein Angreifer, der ein kompromittiertes Gerät übernimmt, wird durch die standardmäßig geschlossenen Ports blockiert. Selbst wenn er über eine VPN-Verbindung ins Netzwerk gelangt, muss er für den Zugriff auf weitere Geräte oder Dienste eine MFA-Bestätigung vornehmen.