[Wíé B~úñdé~sbéh~ördéñ~ éíñ Z~éró-T~rúst~-Píló~tpró~jékt~ íñs L~ébéñ~ rúfé~ñ köññ~éñ]

[Ích hábé létzté Wóché mít éíñém Léítér dér Ábtéílúñg für Búñdéssíchérhéítsópérátíóñéñ éíñér zívíléñ Béhördé géspróchéñ. Zéró Trúst érrégt wéítérhíñ séíñé Áúfmérksámkéít, vór állém ám Éñdpúñkt. Ér möchté íñ díé Zéró-Trúst-Príñzípíéñ éíñtáúchéñ, wéññ dér úñvérméídlíché Tág áús dém Büró dés CÍÓ kómmt, áñ dém ér éíñé Zéró-Trúst-Árchítéktúr. Ér gáb áúch áñ, dáss séíñ CÍÓ déñ Cómplíáñcé-Drúck áúf díé HVÁs (hóchwértígé Vérmögéñswérté) dér Béhördé áúsübt. Sógár díésér Fílíálléítér hát séíñé éígéñé Úñtérgrúppé vóñ HVÁs. Ích bíñ mír síchér, dáss díésér Drúck étwás mít dém Wúñsch zú túñ hát, íhréñ FÍSMÁ-Gésámtwért zú vérbéssérñ — dá íñ éíñém Téíl dér Scórécárd áúsdrücklích HVÁs géñáññt wérdéñ.]

[Íñ díésér Ágéñtúr hérrscht zwár éíñ „Búzz“ úm Zéró Trúst, ábér és káññ übérwältígéñd séíñ, béí dér Áúswáhl éíñér klár défíñíértéñ Véráñstáltúñg ódér éíñés klár défíñíértéñ Áñwéñdúñgsfálls für déñ Stárt éíñés Prójékts zúr Sáché zú kómméñ. Dás éríññért mích áñ jémáñdéñ, dér éíñéñ Rómáñ schréíbéñ möchté úñd ñícht wéíß, wó ódér wíé ér áñfáñgéñ sóll. És íst zwár ímmér gút, díé Príñzípíéñ dés Schréíbéñs zú lérñéñ, ábér és wírd ñíé géñúg séíñ — géñáúsó wíé és ñíémáls áúsréíchéñ wírd, ñúr díé Príñzípíéñ vóñ Zéró Trúst zú kéññéñ. Béím Schréíbéñ sélbst bégíññt máñ, díé Géwóhñhéít úñd Kóñséqúéñz dés Schréíbéñs zú éñtwíckélñ. Wéññ Síé éíñéñ Rómáñ schréíbéñ möchtéñ, führéñ Síé áús Grüñdéñ dér Kóñsístéñz éíñ Tágébúch úñd súchéñ Síé ñách dér Gélégéñhéít, Ártíkél ódér sógár Kúrzgéschíchtéñ zú schréíbéñ, úm Íhré Schréíbfähígkéítéñ zú érwéítérñ.]

[Wéññ Síé Zéró Trúst íñ Íhrém Úñtérñéhméñ ímpléméñtíéréñ möchtéñ, sólltéñ Síé zúñächst díé krítíschéñ Síchérhéítspríórítätéñ úñd díé áktúélléñ Zéró-Trúst-Fúñktíóñéñ héráúsfíñdéñ. Défíñíéréñ Síé, wíé Íhr géwüñschtér Zéró-Trúst-Éñdstátús áússéhéñ würdé. Wéññ Síé éíñ éñg úmrísséñés Zéró-Trúst-Próblém, Íhré Zíélé úñd dás géwüñschté Érgébñís hábéñ, íst és éíñfáchér, díé Úñtérstützúñg Íhrér wíchtígstéñ Stákéhóldér éíñzúhóléñ.]

[ÑÍST 800-207 gíbt díés áñ, wéññ és héíßt, Zéró Trúst íst éíñé Réísé, úñd dás Zíél sóllté dáríñ béstéhéñ, Zéró Trúst schríttwéísé zú ímpléméñtíéréñ. Síé möchtéñ sích spätér ñícht übérwältígéñ lásséñ, wéññ Síé vérsúchéñ, díéséñ Rómáñ óhñé éíñé ódér zwéí Kúrzgéschíchtéñ zú schréíbéñ. Wárúm áúf éíñ übérzéúgéñdés éxtérñés Éréígñís wíé éíñé Síchérhéítsvérlétzúñg, Málwáré ódér éíñéñ Zéró-Dáý-Áñgríff wártéñ¿ Stártéñ Síé ñóch héúté Íhr Zéró-Trúst-Pílótprójékt.]

[Úm éíñéñ gútéñ Áúsgáñgspúñkt für dás Zéró-Trúst-Pílótprójékt dés Léítérs dér Ñíédérlássúñg zú émpféhléñ, wóllté ích méhr übér séíñé HVÁs érfáhréñ — úñd dárübér, wíé wíchtíg és íst, díé Síchtbárkéít vóñ HVÁs zú vérbéssérñ — íhré Kómpóñéñtéñ úñd légítíméñ Vérbíñdúñgéñ. Éíñ páár wíchtígé Frágéñ síñd:]

1. [Wélc~hé Áñ~wéñd~úñgé~ñ gél~téñ á~ls HV~Ás¿]
2. [Wás s~íñd d~íé Áñ~wéñd~úñgs~kómp~óñéñ~téñ d~íésé~r HVÁ~s¿]
3. [Wíé s~íéht~ díé Á~ñwéñ~dúñg~sébé~ñé, dí~é Ñét~zwér~k- úñd~ Réch~éñíñ~frás~trúk~túr á~ús¿]
4. [Vérw~éñdé~ñ Síé~ cóñt~áíñé~rísí~érté~ Áñwé~ñdúñ~géñ¿~]
5. [Wás s~íñd d~íé lé~gítí~méñ Á~ñwéñ~dúñg~s-/Wór~klóá~d-Vér~bíñd~úñgé~ñ zúr~ HVÁ¿~]
6. [Wás s~íñd d~íé lé~gítí~méñ É~ñdbé~ñútz~ér- úñ~d Éñd~púñk~tvér~bíñd~úñgé~ñ zúr~ HVÁ¿~]

[Sích~tbár~kéít~ úñd g~éñáú~é Dát~éñ zú~ déñ K~ómpó~ñéñt~éñ úñ~d Vér~bíñd~úñgé~ñ zú H~VÁs s~íñd ú~ñérl~ässlí~ch. Dí~é Áñt~wórt~éñ áú~f díé~sé Fr~ágéñ~ hélf~éñ bé~í dér~ Béáñ~twór~túñg~ dér F~rágé~ „Wó só~ll íc~h áñf~áñgé~ñ¿“]

[Sóbá~ld sí~é díé~ HVÁ-Á~ñwéñ~dúñg~éñ éí~ñgég~réñz~t háb~éñ, bé~stéh~t dér~ ñächs~té Sc~hrít~t dár~íñ, dí~é vór~háñd~éñéñ~ Zéró~-Trús~t-Fúñ~ktíó~ñéñ z~ú béw~érté~ñ.]

[Dér á~ktúé~llé Á~ñsát~z dér~ Béhör~dé zú~r Síc~hérú~ñg íh~rér H~VÁs d~éckt~ íhré~ blíñ~déñ F~léck~éñ áú~f úñd~ wéís~t áúf~ Möglí~chké~ítéñ~ híñ, Z~éró T~rúst~ zú ér~möglí~chéñ~.]

[Áúfg~rúñd~ dér r~ásch~éñ Úm~stél~lúñg~ áúf T~éléá~rbéí~t wár~ és áú~ch wí~chtí~g zú v~érst~éhéñ~, wíé s~ích í~hré H~VÁ-Sí~chér~héít~slág~é éñt~wíck~élt h~át.]

[Ích hábé déñ Fílíálléítér gébétéñ, mír méhr übér séíñé Éñdgéräté zú érzähléñ. Díé Ñíédérlássúñg ímpléméñtíért dérzéít Cárbóñ Bláck ÉDR zúr Bédróhúñgsérkéññúñg. Wíé Síé víélléícht wísséñ, zéíchñét Cárbóñ Bláck kóñtíñúíérlích Éñdpúñktdátéñ áúf úñd spéíchért síé, sódáss Síchérhéítsópérátíóñéñ Éxpértéñ köññéñ Bédróhúñgéñ íñ Échtzéít für éíñé „Áttáck Kíll Cháíñ“ vísúálísíéréñ. Íñ déñ méístéñ Fälléñ káññ és zú spät séíñ, wéññ dér Áñgríff béréíts státtgéfúñdéñ hát. Íhré Míssíóñ köññté géfährdét séíñ ódér Íhré Dátéñ síñd béréíts éxfíltríért.]

[Úm Zéró Trúst wírklích ám Éñdpúñkt zú ímpléméñtíéréñ, müsséñ Síé Málwáré stóppéñ, bévór síé áúsgéführt wírd — úñd vór állém vérhíñdérñ, dáss sích díé Málwáré látérál áúsbréítét. Díé Béhördé káññ íhré Íñvéstítíóñéñ íñ Éñdgéräté úñd ÉDR érhöhéñ, íñdém síé díé éíñgéhéñdéñ Péér-tó-Péér-Vérbíñdúñgéñ zú Éñdpúñktéñ próáktív kóñtróllíért, íñdém síé éíñé „Zúlássúñgslísté“ légítímér Vérbíñdúñgéñ vérwéñdét úñd állés áñdéré ábléhñt. Díés íst dás Hérzstück vóñ Zéró Trúst ám Éñdpúñkt. Ér hát síchérlích díé Gélégéñhéít, éíñ Zéró-Trúst-Pílótprójékt áñ déñ Éñdpúñktéñ dér Fílíálé zú stártéñ.]

[Áls ích díé HVÁs ím Zúsámméñháñg mít látéráléñ Béwégúñgsáñgrífféñ íññérhálb dés Réchéñzéñtrúms úñd dér Clóúd-Úmgébúñg étwás géñáúér úñtérsúchté, stéllté dér Fílíálléítér fést, dáss Vérlúst ódér Kórrúptíóñ schwérwíégéñdé Áúswírkúñgéñ áúf díé Fähígkéít dér Fílíálé hábéñ würdéñ, íhréñ Áúftrág zú érfülléñ. Béí déñ HVÁs háñdélt és sích úm éíñé Kómbíñátíóñ jáhréláñgér gésámméltér Dátéñ. Díé bétéílígtéñ Áñwéñdúñgéñ hábéñ mít dér Áñálýsé úñd Vísúálísíérúñg díésér Dátéñ zú túñ. Bís héúté kóñzéñtríérté sích dér Gróßtéíl íhrér Íñvéstítíóñéñ íñ Zéró Trúst áúf Pérímétér Ñétzwérkségméñtíérúñg úñd zúr Béñútzérídéñtítät úñd Zúgríffsstéúérúñg. Díésé Lösúñgéñ löséñ ñícht díé Schwächéñ éíñés ófféñéñ úñd fláchéñ íñtérñéñ Ñétzwérks.]

[Wéññ Síé áñ éíñér échtéñ Zéró-Trúst-Árchítéktúr féstháltéñ, müsséñ Síé dávóñ áúsgéhéñ, dáss béréíts éíñ Vérstóß státtgéfúñdéñ hát. Sóbáld sích dás Pákét íñ Íhrém Ñétzwérkpérímétér béfíñdét, wérdéñ böswíllígé Áktéúré dírékt áúf Íhré HVÁs zústéúérñ, óhñé dáss íhñéñ étwás ím Wég stéht. Ñátürlích íst díé Síchérúñg dés Óst-Wést-Vérkéhrs vóñ HVÁs éíñ wéítérér Béréích, íñ dém jétzt éíñ Zéró-Trúst-Pílótprójékt bégíññéñ káññ.]

[Wír h~ábéñ~ díé É~ñdpú~ñkté~ úñd H~VÁs s~éíñé~r Ñíé~dérl~ássú~ñg ál~s zwé~í Bér~éích~é ídé~ñtíf~ízíé~rt, íñ~ déñé~ñ éíñ~ Zéró~-Trús~t-Píl~ótpr~ójék~t gés~tárt~ét wé~rdéñ~ sóll~.]

[Dér ñächsté Schrítt béstéht dáríñ, díé Áñzáhl dér Éñdpúñkté úñd díé Áñzáhl dér Wórklóáds úñd Áñwéñdúñgéñ zú zähléñ, díé Téíl dés Pílótprójékts séíñ wérdéñ. Éíñ kléíñés Pílótprójékt káññ ñúr 50 Wórklóáds úñd Éñdpúñkté ódér bís zú éíñ páár húñdért úmfásséñ. Dás Pílótprójékt úmfásst díé Ségméñtíérúñg úñd Míkróségméñtíérúñg díésér Éléméñté. Dér Schlüssél líégt dáríñ, sích ñícht vóñ pótéñzíéllér Kómpléxítät übérwältígéñ zú lásséñ.]

[Ñächs~tér S~chrí~tt: Hó~st-bá~síér~té Mí~krós~égmé~ñtíé~rúñg~]

[Dér ñächsté Schrítt béstéht dáríñ, dás zú ládéñ, wás ÑÍST 800-207, Ábschñítt 3.1.2, áls „hóstbásíérté Míkróségméñtíérúñg míthílfé vóñ Sóftwáréágéñtéñ“ bézéíchñét. Mít Íllúmíós Lösúñg, dú lädst éíñ Líghtwéíght Sóftwáréágéñt áúf jédém Wórklóád, jédér Áñwéñdúñg ódér jédém Sérvér. Dér Ágéñt méldét lédíglích déñ Kóñtéxt úñd díé Télémétríé íñ Íhrém Ñétzwérk áñ éíñ „zéñtrálés Géhírñ“ zúrück, dás íñ Échtzéít éíñé grúñdlégéñdé Übérsícht dér Áñwéñdúñgsábhäñgígkéítéñ érstéllt. Díésé Kárté íst áús Sícht dér Übérwáchúñg vóñ éñtschéídéñdér Bédéútúñg, dá síé ÑÍST 800-53 úñd dém RMF (Rísíkómáñágéméñt-Fráméwórk) éñtsprícht. Dér érsté RMF- „Búckét“ íst ídéñtífízíéréñ, bíétét éíñé Échtzéít-Ábbíldúñg dér Áñwéñdúñgsábhäñgígkéítéñ zúr Dúrchsétzúñg Míkróségméñtíérúñg pólítík. Bévór Síé éíñé Zéró-Trúst-Ríchtlíñíé vérbéssérñ ódér dúrchsétzéñ köññéñ, müsséñ Síé séhéñ, wás íñ Íhrém Ñétzwérk vór sích géht — áús Áñwéñdúñgs- úñd Wórklóád-Sícht.]

[Díé Éíñführúñg éíñés Zéró-Trúst-Pílótprójékts mít hóstbásíértér Míkróségméñtíérúñg káññ wéñígér áls füñf Tágé íñ Áñsprúch ñéhméñ, íñsbésóñdéré wéññ dér Úmfáñg úñd díé géwüñschtéñ Érgébñíssé klár défíñíért síñd úñd díé Pérsóñ, díé mít díésém Pílótprójékt béáúftrágt íst, géschúlt wírd, wíé síé ám éffízíéñtéstéñ vórgéhéñ káññ.]

[Dás éíñzígé Zögérñ dés Fílíálléítérs wár áúf Réssóúrcéñbéschräñkúñgéñ zúrückzúführéñ. Ér hátté kéíñé Pérsóñ, díé ér sích díéséñ Bémühúñgéñ wídméñ kóññté. Lóhñt sích éíñé Íñvéstítíóñ vóñ dréí bís füñf Tágéñ, úm Íhr Schréíbéñ zúr Géwóhñhéít zú máchéñ — Íhr Zéró-Trúst-Wísséñ vóm Stúdíúm bís zúr tátsächlíchéñ Úmsétzúñg zú érwéítérñ¿]

[Ñébéñ éíñém klár défíñíértéñ Úmfáñg íst és wíchtíg, éíñ klár défíñíértés úñd méssbárés Érgébñís zú hábéñ, úm Íhr Zéró-Trúst-Pílótprójékt íñtérñ zú vérkáúféñ. Vérbéssérúñgéñ íñ béstímmtéñ Béréíchéñ dér FÍSMÁ CÍÓ-Érgébñíssé síñd ñúr éíñés dér géwüñschtéñ Érgébñíssé úñd Méssgrößéñ für déñ Prójéktérfólg, díé díé Béhördé möglíchérwéísé íñ Bétrácht zíéhéñ sóllté. Zúm Béíspíél káññ díé Zwéígstéllé dér Ágéñtúr dás Íllúmíó vérwéñdéñ Vérkéhrsméldúñg úm díé Ídéñtítät úñd déñ Úmfáñg dér HVÁ-Áñwéñdúñgskómpóñéñtéñ úñd -vérbíñdúñgéñ zú übérprüféñ úñd díé Míkróségméñtíérúñg áls áúsgléíchéñdé Kóñtróllé zú vérwéñdéñ, úm díé Schútzwérté zú vérbéssérñ. És káññ áúch díé vóñ Íllúmíó vérwéñdéñ Kártéñ dér Síchérhéítslückéñ úm zú übérprüféñ, ób éíñ áñfällígés Sýstém áls látérálér Áñgríffspfád géñútzt wérdéñ káññ, wódúrch séíñé FÍSMÁ-Wérté wéítér vérbéssért wérdéñ. Díésé Kéññzáhléñ úñd díé Síchtbárkéít síñd áñgésíchts dér jüñgstéñ Háckéráñgríffé áúf Ñétzwérké dér ÚS-Régíérúñg ñóch wíchtígér.]

[Sóbáld Síé Íhr Zéró-Trúst-Pílótprójékt ímpléméñtíért úñd méssbáré géwüñschté Érgébñíssé ñáchgéwíéséñ hábéñ, íst és gáñz éíñfách, és zú érwéítérñ — Síé fügéñ zúsätzlíché Áñwéñdúñgéñ, Wórklóáds úñd Éñdpúñkté híñzú, bís Síé Íhréñ Rómáñ géschríébéñ hábéñ: éíñé béhördéñwéíté Zéró-Trúst-Árchítéktúr.]

[Úm mé~hr dá~rübér~ zú ér~fáhr~éñ, wí~é Íll~úmíó~ Búñd~ésbé~hördé~ñ dáb~éí hé~lféñ~ káññ~, hóch~wért~ígé V~érmög~éñsw~érté~ zú sí~chér~ñ úñd~ Zéró~ Trús~t zú b~ésch~léúñ~ígéñ~, bésú~chéñ~ Síé d~íé Sé~íté m~ít föd~érál~éñ Lös~úñgé~ñ.]