Zero Trust – nur ein Marketing-Schlagwort mit alten Technologien oder tatsächlich ein neuer Ansatz? Und wenn ja: Wie lässt er sich ganzheitlich und technisch umsetzen? Zero Trust! Also wirklich Zero? Nicht ganz, aber es geht in die Richtung... Denn ohne Vertrauen geht eben doch nichts. Thomas Laubrock führt uns ein in die Welt des Nichtvertrauens. Zumindest ihm vertraue ich diesbezüglich. Da das Thema heiß diskutiert wird und jeder etwas anderes darunter versteht, interessiert mich auch hier eure Sicht: Was denkt ihr darüber – oder würdet ihr es anders erklären? Her mit euren Meinungen! Links: NIST Special Publication 800-207: Zero Trust Architecture (PDF) BSI: Positionspapier Zero Trust 2023 (PDF) Tooltipp von Thomas: Visual Studio Code Musiktipp von Thomas: Donots, Whatever Happened To The 80s Audio-Postproduktion: Leon Dietsch, https://leon.audio/. Soli Deo Gloria!

In unserer ersten Folge dreht sich alles um das klassische Herzstück der Netzwerksicherheit: die Firewall. Wir werfen einen Blick auf ihre Entwicklung – von einfachen ACLs über stateful Packet-Filter bis hin zu modernen Next-Generation Firewalls mit Features wie Applikations- und Benutzererkennung, TLS-Interception oder integrierten IPS-Features. Zwischendurch plaudern wir ein wenig aus dem Nähkästchen – über typische Fallstricke, die uns damals wie heute begegnen, und darüber, wie „einfach“ der Wechsel von Hersteller A zu Hersteller B wirklich ist (Spoiler: überhaupt nicht). Audio-Postproduktion: Leon Dietsch, https://leon.audio/.