Es gab einmal eine schöne, einfache Welt. Die Mitarbeitenden saßen im Büro, die Anwendungen liefen im Rechenzentrum nebenan, und dazwischen stand eine Firewall wie ein gut gelaunter Türsteher: „Darfst du rein? Dann bist du vertrauenswürdig. Viel Spaß.“ Diese Welt war bequem. Sie war übersichtlich. Und sie ist nicht mehr existent.
Heute arbeitet Ihr Team aus dem Homeoffice, vom Flughafen, aus dem Café mit dem zweifelhaften WLAN und gelegentlich sogar aus dem Büro. Die wichtigsten Anwendungen liegen nicht mehr im Keller, sondern in der Cloud; verteilt über Microsoft 365, ein Dutzend SaaS-Dienste und ein paar interne Apps, die seit 2014 niemand mehr anfassen möchte. Der schöne, klar gezogene Netzwerkrand? Der ist ungefähr so klar definiert wie der Rand einer Wolke.
Das traditionelle Sicherheitsmodell nennt man liebevoll „Castle and Moat“ (Burg und Burggraben). Die Idee: eine dicke Mauer nach außen, ein tiefer Graben, eine Zugbrücke. Wer einmal drinnen ist, gehört dazu. Das Problem an dieser Romantik: Sind Angreifende erst ins Innere gelangt, können Sie sich hier frei bewegen wie Touristen mit Tagesticket. Ein gestohlenes Passwort, ein kompromittiertes Notebook, ein zu freundlich geteilter Zugang, und schon spaziert jemand durch Ihre Gänge, während die Wachen nichtsahnend nach außen spähen.
Hinzu kommt, dass die Mauer heutzutage Löcher hat. Jeder Cloud-Dienst, jeder Remote-Zugang, jedes mobile Gerät schafft einen weiteren Zugang, den die alte Architektur nie vorgesehen hatte. Man kann nicht mehr von „innen“ und „außen“ sprechen, wenn es kein klares Innen mehr gibt.
Vertrauen, das allein auf „Standort im Netzwerk“ beruht, ist kein Sicherheitskonzept. Es ist eine Hoffnung mit guter PR.
An dieser Stelle betritt Zero Trust die Bühne. Der Name klingt nach einer schlecht gelaunten Türsteher-Philosophie, und im Kern ist er genau das, nur professioneller. Das Prinzip: Kein Zugriff ist per se vertrauenswürdig, nur weil er von „drinnen“ kommt. Jede Nutzerin, jeder Nutzer, jedes Gerät, jede Anfrage wird überprüft, als kämen sie zum ersten Mal vorbei.
Zero Trust ist dabei kein Produkt, das man kauft und in den Serverraum stellt. Es ist ein Satz von Anforderungen, an denen sich jede moderne Sicherheitsarchitektur messen lassen muss:
Klingt vernünftig, aber auch nach viel Arbeit. Vor allem, wenn Ihr Datenverkehr in drei völlig verschiedene Richtungen fließt: ins Internet, zu internen Anwendungen und zu Microsoft 365. Und genau hier kommt der eigentliche Hauptdarsteller ins Spiel.
Microsoft Global Secure Access (GSA) ist Microsofts Security-Service-Edge-Lösung (SSE) zur Umsetzung von Zero Trust. Es ist Microsofts Antwort auf die Frage „Wie setze ich Zero Trust nicht nur als Konzept, sondern im echten Netzwerkverkehr um?“. Technisch gesprochen ist GSA Microsofts Security Service Edge (SSE) – eine cloudbasierte Schicht, die den Zugriff von Nutzerinnen, Nutzern und Geräten auf Anwendungen absichert, egal, wo sie gerade sind. Weniger technisch gesprochen: GSA ist der neue Türsteher, der nicht nur einen Eingang bewacht, sondern überall gleichzeitig schützt.
Das Besondere an GSA ist die Aufteilung in drei klar getrennte Wege, die dennoch an einem zentralen Knotenpunkt zusammenlaufen:
Jetzt der Teil, auf den es ankommt: die Übersetzung von Theorie in gelebte Architektur. Genauer: Wie GSA die Prinzipien von Zero Trust im tatsächlichen Netzwerkverkehr durchsetzt.
Explizit verifizieren: GSA klinkt sich direkt in Microsoft Entra Conditional Access ein. Damit wird nicht nur eine Anmeldung geprüft, sondern der Zugriff selbst. Identität, Gerätekonformität, Risiko und Kontext fließen in jede Entscheidung ein. Der Türsteher schaut nicht einmal kurz aufs Ticket und nickt durch, sondern bleibt die ganze Vorstellung über aufmerksam.
Least Privilege: Über Private Access erhalten Nutzerinnen und Nutzer Zugriff auf einzelne Anwendungen statt auf das gesamte Netzwerk. Das ist der Unterschied zwischen „Hier ist der Schlüssel zum Konferenzraum“ und „Hier ist der Generalschlüssel zum ganzen Gebäude, viel Glück“. Anwendungssegmentierung ersetzt den pauschalen Netzzugang.
Breach annehmen: Da GSA jeden Verkehrsstrom einzeln und kontinuierlich kontrolliert, können sich Eindringlinge nicht mehr frei im Netzwerk ausbreiten. Laterale Bewegung – das gefürchtete Weiterhangeln von System zu System – wird massiv erschwert, weil jeder Schritt erneut geprüft wird.
Durchgehende Sichtbarkeit: GSA liefert detaillierte Logs und Insights über jeden Zugriff – wer, von wo, auf was, mit welchem Gerät. Aus „Wir glauben, es war alles in Ordnung“ wird „Wir können es nachweisen“. Genau diese Nachvollziehbarkeit unterscheidet echte Kontrolle durch Zero Trust von einem reinen Gefühl von Sicherheit.
Identität als Perimeter (der vielleicht wichtigste Punkt!): GSA verlagert die Sicherheitsgrenze vom Netzwerk auf die zu überprüfende Identität. Es ist egal, ob jemand im Büro, im Zug oder im erwähnten Café mit zweifelhaftem WLAN sitzt. Geprüft wird die Person und der Kontext ihres Zugriffs, nicht ihr Standort.
GSA macht Zero Trust nicht zu einem Projekt, das irgendwann „fertig“ ist, sondern zu einer Haltung, die bei jedem einzelnen Zugriff gilt.
Mitarbeitende merken im besten Fall nichts. Kein umständliches VPN-Ritual am Morgen, kein „Warum lädt SharePoint heute wie durch Sirup?“, kein Gefühl, ständig durch Reifen springen zu müssen, um auf Anwendungen und Netzwerke zugreifen zu können. Die Sicherheit arbeitet konsequent, aber unaufdringlich im Hintergrund.
Für IT-Verantwortliche gewährleistet GSA eine einheitliche Kontrollebene, statt drei getrennter Werkzeuge für drei verschiedene Arten des Datenverkehrs. Endlich ein zentraler Ort, an dem Richtlinien gesetzt, ausgewertet und durchgesetzt werden; tief integriert in die Microsoft 365 und Entra-Welt, in der ohnehin schon vieles zu Hause ist.
Und für die Sicherheitsstrategie bedeutet es vor allem eines: Die alte Burg darf endlich in Rente gehen. Nicht, weil Burgen nicht romantisch wären, sondern weil eine Mauer mit Löchern niemanden mehr beeindruckt. Am wenigsten Angreifende, die schon längst klammheimlich die Seitentür eingetreten haben.
Zero Trust ist keine Modeerscheinung, sondern die logische Konsequenz aus einer Welt ohne festen Netzwerkrand. Global Secure Access ist Microsofts Weg, dieses Prinzip dort umzusetzen, wo es zählt: im echten, täglichen Datenverkehr. Vertrauen ist gut, Zero Trust ist besser.
Was ist Microsoft Global Secure Access?
Microsoft Global Secure Access ist eine cloudbasierte Security-Service-Edge-Lösung (SSE), die Zugriffe auf Internetdienste, private Anwendungen und Microsoft 365 Dienste nach Zero-Trust-Prinzipien absichert.
Wie unterstützt Microsoft Global Secure Access Zero Trust?
Global Secure Access überprüft Identität, Gerätezustand, Risiko und Kontext bei jedem Zugriff und setzt Sicherheitsrichtlinien kontinuierlich durch.
Gemeinsam analysieren wir, wie Microsoft Global Secure Access Transparenz schafft, VPN-Komplexität reduziert und Zero Trust praktisch umsetzt.
Gemeinsam analysieren wir, wie Microsoft Global Secure Access Transparenz schafft, VPN-Komplexität reduziert und Zero Trust praktisch umsetzt.
