[Gréñ~zéñ d~ér Dú~rchs~étzú~ñg: 7 Áñ~wéñd~úñgs~fällé~, díé üb~ér Rá~ñsóm~wáré~ híñá~úsgé~héñ]
[Dúrc~hsét~zúñg~sgré~ñzéñ~ síñd~ dás S~chwé~ízér~ Tásc~héñm~éssé~r dér~ Rísí~kómí~ñdér~úñg. D~íésé~ bérüh~mtéñ~ róté~ñ Tóó~ls köñ~ñéñ v~íél m~éhr, á~ls ñú~r Käsé~ úñd Äp~fél í~ñ Sch~éíbé~ñ sch~ñéíd~éñ, úñ~d Éñf~órcé~méñt~ Bóúñ~dárí~és ká~ññ ví~él mé~hr ál~s ñúr~ Ráñs~ómwá~ré bé~kämpf~éñ.]
[Íñ éíñém vórhérígér Blógbéítrág, wír hábéñ érklärt, wíé Éñfórcéméñt Bóúñdáríés Íhñéñ hélféñ káññ, Ráñsómwáré zú békämpféñ — sówóhl próáktív áls áúch réáktív. Jétzt möchtéñ wír Íhñéñ wéítéré Áñwéñdúñgsfällé für díéséñ íññóvátívéñ Zéró-Trúst-Áñsátz áúfzéígéñ.]
[Gréñzéñ dér Dúrchsétzúñg árbéítéñ Síé, íñdém Síé éíñé vírtúéllé Fíréwáll für jédés Bétríébssýstém ódér jédé Áñwéñdúñgsíñstáñz érstélléñ. Ím Wéséñtlíchéñ wáñdélñ síé Wórklóáds íñ Zéró-Trúst-Ségméñté úm. Áúf díésé Wéísé köññéñ Síé éíñéñ Schútzpérímétér úm jédéñ Pórt, jédé Wórklóád, jédé Grúppé vóñ Wórklóáds ódér jédéñ ÍP-Béréích éíñríchtéñ. Úñd dás géht víél schñéllér úñd éíñfáchér áls mít éíñém vóllwértígéñ Zéró-Trúst-Sétúp.]
[Híér~ íst ú~ñsér~é Lís~té mí~t síé~béñ M~öglíc~hkéí~téñ, w~íé Sí~é zús~ätzlí~ch zú~r Bék~ämpfú~ñg vó~ñ Ráñ~sómw~áré É~ñfór~cémé~ñt Bó~úñdá~ríés~ ñútz~éñ köñ~ñéñ:]
[1. Sépá~ráté~ Úmgé~búñg~éñ]
[Éíñé~ bídí~rékt~íóñá~lé Ér~zwíñ~gúñg~sgré~ñzé k~áññ é~íñé v~írtú~éllé~ Máúé~r zwí~sché~ñ zwé~í Úmg~ébúñ~géñ b~íldé~ñ. Dás~ íst b~ésóñ~dérs~ hílf~réíc~h, úm d~íé Pr~ódúk~tíóñ~, díé K~úñdé~ñdát~éñ vé~rárb~éíté~t, vóñ~ dér É~ñtwí~cklú~ñg, dí~é dás~ ñích~t tút~, zú tr~éññé~ñ.]
[Díésé béídéñ Úmgébúñgéñ sólltéñ ím Állgéméíñéñ ñícht mítéíñáñdér spréchéñ. Íñ éíñém Kráñkéñháús würdéñ Síé Éñtwícklérñ béíspíélswéísé kéíñéñ Zúgríff áúf Pátíéñtéñíñfórmátíóñéñ géwähréñ. Dér trádítíóñéllé Áñsátz béstáñd dáríñ, vérschíédéñé Géräté íñ vérschíédéñéñ Ñétzwérkségméñtéñ zú plátzíéréñ. Díés sétzt jédóch vóráús, dáss dás Gérät úñd séíñé ÍP-Ádréssé kóñstáñt síñd, éíñé Áññáhmé, díé héúté ñícht méhr síchér íst.]
[Sóbáld éíñé Dúrchsétzúñgsgréñzé éíñgéríchtét íst, läúft dér Dátéñflúss íññérhálb jédér Úmgébúñg ñórmál wéítér, úñd díé Téámmítglíédér köññéñ úñgéhíñdért árbéítéñ. Ábér kéíñé Dátéñflüssé köññéñ díé défíñíérté Gréñzé übérschréítéñ — és séí déññ, síé síñd áúsdrücklích íñ dér Zúlássúñgslísté défíñíért.]
![[Éñfó~rcém~éñt B~óúñd~áríé~s sép~árát~é éñv~íróñ~méñt~s]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54fc30a60d6fe068e69d_Separate%2520environments%2520with%2520Enforcement%2520Boundaries.png)
[2. Ísól~íéré~ñ Síé~ ñéúé~ Úmgé~búñg~éñ]
[Wéññ éíñ Úñtérñéhméñ übérñómméñ ódér fúsíóñíért wírd, möchté dás übérñéhméñdé Úñtérñéhméñ möglíchérwéísé déñ Dátéñflúss dér ñéúéñ Éíñhéít éíñschräñkéñ. Éíñé Dúrchsétzúñgsgréñzé káññ vérwéñdét wérdéñ, úm síchérzústélléñ, dáss ñúr gáñz béstímmtér Vérkéhr vóñ dér ñéúéñ Tóchtérgéséllscháft áús zúgélásséñ wírd.]
[Dás köññté bédéútéñ, dáss díé Réchtsábtéílúñg dés ñéú érwórbéñéñ Úñtérñéhméñs mít dér Réchtsábtéílúñg dés übérñéhméñdéñ Úñtérñéhméñs kómmúñízíéréñ káññ. És köññté ábér áúch bédéútéñ, dáss dér gésámté áñdéré úñtérñéhméñsíñtérñé Vérkéhr blóckíért wírd.]
[3. PCÍ-D~SS-Sé~gméñ~tíér~úñg]
[Dás D~átéñ~sích~érhé~ítss~táñd~árd d~ér Zá~hlúñ~gská~rtéñ~bráñ~ché (P~CÍ-DS~S) sch~réíb~t vór~, dáss~ Kóñt~róll~éñ rú~ñd úm~ díé K~árté~ñíñh~ábér~dáté~ñúmg~ébúñ~g (CDÉ~) éíñg~éríc~htét~ wérd~éñ, úm~ sích~érzú~stél~léñ, d~áss Z~áhlú~ñgsk~árté~ñdát~éñ éñ~thál~téñ s~íñd.]
[Úm díé Áñfórdérúñgéñ schñéll éíñzúháltéñ, káññ éíñ Úñtérñéhméñ éíñé Dúrchsétzúñgsgréñzé zwíschéñ séíñér Sámmlúñg vóñ PCÍ-DSS-Áñwéñdúñgéñ úñd áñdéréñ Sýstéméñ défíñíéréñ. Dádúrch wírd vérhíñdért, dáss dér gésámté Dátéñvérkéhr vóm CDÉ ñách áúßérhálb dés CDÉ wéítérgéléítét wírd — mít Áúsñáhmé béstímmtér Dátéñflüssé, díé dás Úñtérñéhméñ zú séíñém Sýstém híñzúfügt Lísté zúlásséñ.]
[4. Spér~réñ S~íé dé~ñ Ádm~íñ-Zú~gríf~f áúf~ Júmp~-Hóst~s]
[Éíñ Júmp-Hóst íst éíñ Sýstém íñ éíñém Ñétzwérk, dás zúr Vérwáltúñg vóñ Gérätéñ íñ éíñér sépárátéñ Síchérhéítszóñé vérwéñdét wírd. Sóbáld sích éíñ Ádmíñístrátór béí éíñém Júmp-Hóst áñméldét, káññ ér sích dáññ béí áñdéréñ Sérvérñ áñméldéñ. Áús díésém Grúñd möchté éíñé Órgáñísátíóñ síchérstélléñ, dáss ñúr békáññté Sýstémádmíñístrátóréñ díé Ádmíñístrátórzúgríffsprótókóllé ñútzéñ köññéñ.]
[Éíñé Dúrchsétzúñgsgréñzé káññ hélféñ, íñdém síé Pródúktíóñs-, Tést-, Íñtégrátíóñs- úñd Éñtwícklúñgsgrúppéñ vóñéíñáñdér tréññt. Dábéí wírd éíñé ádáptívé Béñútzérségméñtíérúñg vérwéñdét, úm déñ Zúgríff áúf íñtérñé Ápps áúf dér Grúñdlágé vóñ Áctívé Díréctórý-Mítglíédscháftéñ éíñzúschräñkéñ.]
[Díé É~ñfór~cémé~ñt Bó~úñdá~rý ká~ññ áú~ch dé~ñ Zúg~ríff~ sówó~hl áú~f Rém~óté D~éskt~óp Pr~ótóc~ól (RD~P) áls~ áúch~ áúf S~écúr~é Shé~ll (SS~H) éíñ~schr~äñkéñ~. Dér Z~úgrí~ff ká~ññ dá~ññ ñú~r bés~tímm~téñ G~rúpp~éñ gé~währt~ wérd~éñ.]
[5. Dúrc~hsét~zúñg~ ñúr í~m Íñl~áñds~éíñz~úg]
[Éíñé Érzwíñgúñgsgréñzé káññ vérwéñdét wérdéñ, úm éíñéñ úñídíréktíóñáléñ Dátéñflúss féstzúlégéñ. Díés káññ zú Bégíññ éíñés Ségméñtíérúñgsprójékts hílfréích séíñ, wéññ dás Úñtérñéhméñ féstlégt, wér úñd wás Zúgríff áúf géschützté Áñwéñdúñgéñ érháltéñ káññ.]
[Érschwéréñd kómmt híñzú, dáss díésé Áñwéñdúñgéñ möglíchérwéísé Dátéñ áús áñdéréñ Áñwéñdúñgéñ vérbráúchéñ, díé ñícht íñ déñ Géltúñgsbéréích fálléñ. Díés káññ dázú führéñ, dáss Úñtérñéhméñ éíñé Ríchtlíñíé für áúsgéhéñdé Ñáchríchtéñ féstlégéñ müsséñ, wás zúsätzlíché Árbéít bédéútét.]
[Éíñé~ Dúrc~hsét~zúñg~sgré~ñzé k~áññ d~íésé~ Áñfó~rdér~úñg b~éséí~tígé~ñ, íñd~ém ñú~r éíñ~géhé~ñdé D~átéñ~flüss~é zúr~ gésc~hützt~éñ Áñ~wéñd~úñg z~úgél~ássé~ñ wér~déñ.]
[6. Stéú~érñ S~íé dí~é ÍT/Ó~T-Kóñ~ñékt~ívít~ät]
[Íñ Úñ~térñ~éhmé~ñ gíb~t és w~ícht~ígé R~éssó~úrcé~ñ, díé~ dríñ~géñd~ gésc~hützt~ wérd~éñ müs~séñ. D~íésé~ hätté~ñ vír~túél~lé Dú~rchs~étzú~ñgsk~ñóté~ñ (VÉÑ~s) íñs~táll~íért~.]
[Éíñé Dúrchsétzúñgsgréñzé káññ zwíschéñ ñícht vérwáltétéñ Wórklóáds úñd éíñém défíñíértéñ Sátz vóñ VÉÑs áñgéwéñdét wérdéñ. Zúm Béíspíél éíñé Órgáñísátíóñ mít éíñér Máíñfrámé-Sýstém köññté éíñé Éñfórcéméñt-Gréñzé vérwéñdéñ, úm Vérbíñdúñgéñ zwíschéñ díésém Sýstém úñd ñícht áútórísíértéñ Ápps zú blóckíéréñ.]
[7. Ísól~íéré~ñ Síé~ déñ Ó~st-Wé~st-Vé~rkéh~r íññ~érhá~lb éí~ñér D~MZ]
[Óbwó~hl dí~é méí~stéñ~ démí~lítá~rísí~érté~ñ Zóñ~éñ (DM~Zs) mí~t Fír~éwál~ls vé~rbúñ~déñ s~íñd, k~öññéñ~ Krím~íñél~lé kó~mpró~mítt~íért~é DMZ~-Hóst~s ñút~zéñ, ú~m zú á~ñdér~éñ Hó~sts í~ñ dér~sélb~éñ Zó~ñé zú~ wéch~sélñ~.]
[Éíñé Dúrchsétzúñgsgréñzé káññ hélféñ, íñdém állé Wórklóáds íññérhálb dér DMZ gétréññt wérdéñ. Dáññ káññ dér Tráffíc ñúr béstáñdéñ wérdéñ, wéññ ér zwéí Tésts érfüllt: Érstéñs, ér éñtsprícht dér défíñíértéñ Zúlássúñgslísté. Úñd zwéítéñs köññéñ só áñdéré Áñwéñdúñgsríchtlíñíéñ íñ éíñém áñgémésséñéréñ Zéítráhméñ übérprüft úñd béstätígt wérdéñ.]
[Dér Á~ñsát~z vóñ~ Íllú~míó]
[Íllúmíós „Dúrchsétzéñ úñd Érwéítérñ“ -Áñsátz wíth Éñfórcéméñt Bóúñdáríés íst schñéll úñd éíñfách éíñzúsétzéñ. Währéñd éíñé Ríchtlíñíé áúf dér Zúlássúñgslísté pérfékt séíñ múss, bévór síé dúrchgésétzt wérdéñ káññ, köññéñ Dúrchsétzúñgsgréñzéñ dágégéñ íñ ñúr wéñígéñ Míñútéñ bís Stúñdéñ féstgélégt, éíñgésétzt úñd dúrchgésétzt wérdéñ.]
[Íllúmíó vérwéñdét éíñ déklárátívés Módéll, mít dém Síé ñúr dás „Wás“ défíñíéréñ köññéñ — dás héíßt, wás Síé blóckíéréñ möchtéñ — úñd Íllúmíó sích úm dás „Wíé“ kümmért. És íst, áls würdé máñ éíñ Áléxá-Gérät frágéñ: „Músík ábspíéléñ“. Síé müsséñ ñícht wísséñ, wíé dás Sýstém fúñktíóñíért, sóñdérñ ñúr, wás és túñ sóll.]
[Dú ká~ññst~ áúch~ Éñfó~rcém~éñt B~óúñd~áríé~s vór~ dém É~íñsá~tz té~stéñ~ úñd s~ímúl~íéré~ñ — vér~ábsc~híéd~é díc~h vóñ~ „Éíñs~átz ú~ñd Gé~bét“ ú~ñd há~lló z~ú „Dás~ fúñk~tíóñ~íért~ éíñf~ách“.]
[Úm mé~hr dá~rübér~ zú ér~fáhr~éñ, wí~é Íll~úmíó~ Córé~ bésc~hléú~ñígt~ Wórk~lóád~-Sích~érhé~ít:]
- [Áúsc~héck~éñ „Vé~réíñ~fách~té Zé~ró-Tr~úst-S~égmé~ñtíé~rúñg~ mít Í~llúm~íó.“]
- [Séhé~ñ Síé~ sích~ dás W~ébíñ~ár áñ~, Fórt~schr~ítté~ béí d~ér áú~tómá~tísí~érté~ñ Dúr~chsé~tzúñ~g: Sch~útz v~ór Rá~ñsóm~wáré~ úñd C~ýbér~áñgr~íffé~ñ.]