Nichts ist so best\u00e4ndig wie der Wandel \u2013 das gilt auch f\u00fcr Facility- und IT-Teams. Sie sind laufend mit unz\u00e4hligen unvorhersehbaren IoT-Anforderungen von Geb\u00e4udeeigent\u00fcmern, Mietern und Beh\u00f6rden konfrontiert. Heute soll ein bestehendes BACnet-IP-Netzwerk mit Temperatur- und Pr\u00e4senzsensoren basierend auf EnOcean-Technologie ausgestattet werden, morgen wird eine ModBus-Motorsteuerungs-Schnittstelle f\u00fcr Predictive Analytics ben\u00f6tigt, und \u00fcbermorgen geht es um Lebensmittelsicherheit durch K\u00fchl\u00fcberwachung.<\/p>\n\n\n\n
Man k\u00f6nnte annehmen, dass IoT-Gateways die L\u00f6sung seien \u2013 was die Datenerfassung angeht, mag das auch stimmen. In puncto Cybersicherheit sind Gateways jedoch der Albtraum aller Chief Information Security Officers (CISOs), weil sie zahlreiche Sicherheitsl\u00fccken mit sich bringen. Immer mehr Geb\u00e4udeeigent\u00fcmer und Mieter erlauben es IoT-Gateways deshalb nicht mehr, sich mit ihren sicheren IT-Netzwerken zu verbinden. Ebenso wird die Installation paralleler Ethernet-Netzwerke untersagt, die au\u00dferhalb der Kontrolle der IT-Abteilung liegen. Es gilt also, die bestehende sichere IT-Infrastruktur so zu nutzen, dass sie sich automatisch an Ver\u00e4nderungen anpasst, ohne dem CISO schlaflose N\u00e4chte zu bereiten.<\/p>\n\n\n\n
Aruba und EnOcean haben gemeinsam eine L\u00f6sung f\u00fcr diese Sicherheitsprobleme entwickelt. Dabei werden die in die IT-Infrastruktur von Aruba integrierten Sicherheitsfunktionen genutzt, um EnOcean-Netzwerke zu sch\u00fctzen. So kann beispielsweise die Raumnutzung in B\u00fcrogeb\u00e4uden mithilfe von EnOcean-Sensoren analysiert und anschlie\u00dfend an Buchungsanwendungen \u00fcbermittelt werden. IT- und IoT-Daten werden so auf sichere Weise segmentiert und zuverl\u00e4ssig \u00fcber ein gemeinsames Netzwerk \u00fcbertragen.<\/p>\n\n\n\n
Der Zero-Trust-Netzwerkzugriff (ZTNA) basiert auf Segmentierung, Isolation und Kontrolle und gilt heute als Standard. Neue Gateways und IoT-Ger\u00e4te, die Zugang zum Netzwerk ben\u00f6tigen, m\u00fcssen eindeutig identifiziert werden. Dar\u00fcber hinaus m\u00fcssen Sicherheitsrollen zugewiesen und der Ger\u00e4teverkehr durch sichere mikrosegmentierte Tunnel an die Zielanwendungen \u00fcbertragen werden. Im Idealfall findet dieser Prozess automatisiert statt, und die Tunnel werden dynamisch segmentiert, um die Gefahr von Fehlkonfigurationen und manuellen Fehlern zu verringern.<\/p>\n\n\n\n
Da Workloads zunehmend auf Remote-Server und in die private und \u00f6ffentliche Cloud verlagert werden, muss die dynamische Segmentierung h\u00e4ufig \u00fcber das lokale Netzwerk hinausgehen. Das System sollte es den Benutzern erlauben, gem\u00e4\u00df den ZTNA-Prinzipien auf lokale Anwendungen zuzugreifen, w\u00e4hrend Point-of-Sale-(PoS-)Daten an die PoS-Bearbeitungsanwendung getunnelt werden, Videokonferenz-Verkehr ans Internet, IoT-Gateway-Verkehr an Azure IoT usw. Indem nun nicht mehr der gesamte Verkehr an ein Rechenzentrum gesendet und anschlie\u00dfend zur\u00fcck- oder an eine andere Stelle umgeleitet wird, lassen sich sowohl die Sicherheit als auch das Benutzererlebnis verbessern.<\/p>\n\n\n\n
Mit der integrierten identit\u00e4tsbasierten Zugriffskontrolle wendet die dynamische Segmentierung von Aruba automatisch konsistente Richtlinien in LAN-, WLAN- und WAN-Netzwerken an, um den Datenverkehr f\u00fcr jeden Benutzer und jedes Ger\u00e4t unabh\u00e4ngig von der Anwendung oder dem Dienst getrennt und sicher zu halten. Die dynamische Segmentierung erstreckt sich nahtlos \u00fcber SD-WANs auf Remote-Standorte und Cloud-Dienste und sorgt durch Kanalb\u00fcndelung f\u00fcr einen unterbrechungsfreien Betrieb \u00fcber Internet, MPLS, Smartphone und andere Medien. Dies macht Anwendungen besonders zuverl\u00e4ssig.<\/p>\n\n\n\n
Eine nativ ausgef\u00fchrte zustandsorientierte Layer-7-Firewall stellt gemeinsam mit dem Aruba ClearPass Policy Manager sicher, dass die Konfiguration individueller virtueller LANs (VLANs) verhindert wird. Denn VLANs sind ein klassischer Sicherheitsansatz, dessen Verwaltung angesichts der zunehmenden Anzahl von IoT-Ger\u00e4ten nicht mehr zu bew\u00e4ltigen ist.<\/p>\n\n\n\n
Wenn es darum geht, IoT-Gateways in sicheren IT-Netzwerken einzusetzen, stellt die ZTNA-L\u00f6sung von Aruba sicher, dass sichere Tunnel den Daten den Weg weisen. Die vollst\u00e4ndig automatisierte L\u00f6sung sorgt f\u00fcr die Segmentierung und Richtliniendurchsetzung f\u00fcr jedes IoT-Gateway an jedem Ort.<\/p>\n\n\n\n