Über den Service
ÜbersetztIch entwerfe den Netzwerkzugriff nach dem Prinzip der minimalen Rechte, sodass weder Benutzer, noch Dienste, noch Geräte als vertrauenswürdig gelten, nur weil sie sich innerhalb Ihres Perimeters befinden. Das alte flache Unternehmensnetzwerkmodell hinter einem einzigen VPN-Gateway ist genau das, worauf Angreifer setzen: ein gestohlenes Credential und sie bewegen sich frei durch Ihre Infrastruktur. Ich ersetze es durch identitätsbewussten Zugriff, bei dem jede Anfrage überprüft wird, basierend darauf, wer Sie sind, von welchem Gerät Sie sich verbinden und was Sie tatsächlich erreichen dürfen. Der Zugriff wird zu einer Reihe von expliziten, überprüfbaren Entscheidungen anstelle von Annahmen, die in die Netzwerktopologie eingebaut sind.
In der Praxis kartiere ich Ihre Anwendungen und Datenflüsse, beschreibe Segmente und Richtlinien und platziere identitätsbewusste Proxys oder ZTNA-Broker vor internen Diensten. Ich verlasse mich auf Werkzeuge, die tatsächlich Produktionslasten bewältigen: WireGuard und Tailscale für verschlüsselte Geräte-zu-Dienst-Tunnel, gegenseitiges TLS und kurzlebige Zertifikate für die Dienstidentität, Gerätehaltungskontrollen, sodass ein nicht gepatchtes oder nicht verwaltetes Laptop einfach nicht auf die Produktion zugreifen kann. Zwischen Arbeitslasten führe ich Mikrosegmentierung ein, sodass eine kompromittierte Zone nicht zu einem Verstoß gegen das gesamte System wird, und verbinde Protokollierung, sodass jede Zugriffsentscheidung überprüft werden kann.
Ich liefere funktionierende, dokumentierte Konfigurationen, keine Präsentationsfolien: Richtlinienbeschreibungen, Netzwerkdiagramme, einen Implementierungsplan, der die Menschen nicht mitten in der Migration abbricht, und einen Rollback-Pfad. Ich habe Teams ohne Ausfallzeiten von alten VPNs umgestellt und die Angriffsfläche merklich verkleinert. Ich bin bereit, mit einer Punktbewertung Ihres aktuellen Zugriffsmodells zu beginnen und dann Zero Trust dort einzuführen, wo es den größten Einfluss hat.
— ZTNA und identitätsbewusste Proxys vor internen Anwendungen
— Netzwerk auf WireGuard und Tailscale anstelle von Legacy-VPN
— Mikrosegmentierung, Gerätehaltung und mTLS-Dienstidentität
— Audit-Protokolle, Richtliniendokumentation und phasenweiser Migrationsplan
In der Praxis kartiere ich Ihre Anwendungen und Datenflüsse, beschreibe Segmente und Richtlinien und platziere identitätsbewusste Proxys oder ZTNA-Broker vor internen Diensten. Ich verlasse mich auf Werkzeuge, die tatsächlich Produktionslasten bewältigen: WireGuard und Tailscale für verschlüsselte Geräte-zu-Dienst-Tunnel, gegenseitiges TLS und kurzlebige Zertifikate für die Dienstidentität, Gerätehaltungskontrollen, sodass ein nicht gepatchtes oder nicht verwaltetes Laptop einfach nicht auf die Produktion zugreifen kann. Zwischen Arbeitslasten führe ich Mikrosegmentierung ein, sodass eine kompromittierte Zone nicht zu einem Verstoß gegen das gesamte System wird, und verbinde Protokollierung, sodass jede Zugriffsentscheidung überprüft werden kann.
Ich liefere funktionierende, dokumentierte Konfigurationen, keine Präsentationsfolien: Richtlinienbeschreibungen, Netzwerkdiagramme, einen Implementierungsplan, der die Menschen nicht mitten in der Migration abbricht, und einen Rollback-Pfad. Ich habe Teams ohne Ausfallzeiten von alten VPNs umgestellt und die Angriffsfläche merklich verkleinert. Ich bin bereit, mit einer Punktbewertung Ihres aktuellen Zugriffsmodells zu beginnen und dann Zero Trust dort einzuführen, wo es den größten Einfluss hat.
— ZTNA und identitätsbewusste Proxys vor internen Anwendungen
— Netzwerk auf WireGuard und Tailscale anstelle von Legacy-VPN
— Mikrosegmentierung, Gerätehaltung und mTLS-Dienstidentität
— Audit-Protokolle, Richtliniendokumentation und phasenweiser Migrationsplan
