Homeoffice, externe Dienstleister und Anwendungen in der Cloud gehören zum Arbeitsalltag. Dieser Beitrag erklärt, was Zero Trust Network Access bedeutet, wie es sich zu einem VPN verhält, welche Funktionen XplicitTrust nach Herstellerangaben mitbringt und wie Sie einen Pilot so planen, dass er belastbare Ergebnisse liefert.
Zero Trust Network Access (ZTNA) bezeichnet einen Ansatz, bei dem der Zugriff auf einzelne Ressourcen anhand definierter Berechtigungen und Kontextinformationen gesteuert wird. Der Netzwerkstandort allein begründet kein Vertrauen. XplicitTrust verbindet nach Herstellerangaben verschlüsselte Tunnel mit einer solchen identitätsbasierten Zugriffssteuerung.
Die fachliche Grundlage liefert das US-amerikanische National Institute of Standards and Technology in der Publikation NIST SP 800-207. Danach richtet sich der Schutz auf einzelne Ressourcen statt auf Netzsegmente, und Identität sowie Berechtigung werden geprüft, bevor eine Sitzung zu einer Ressource aufgebaut wird. Das bedeutet nicht, dass sich Benutzer bei jedem Datenpaket neu anmelden müssen.
Wichtig ist die Unterscheidung: Zero Trust ist ein allgemeines Architekturprinzip. XplicitTrust ist eine konkrete Herstellerlösung, die dieses Prinzip für den Netzwerkzugang umsetzt.
Ein VPN verschlüsselt die Verbindung. Welche Systeme danach erreichbar sind, hängt von den eingerichteten Berechtigungen und Netzwerkregeln ab. Bei zu weit gefassten Freigaben können Nutzer mehr Ressourcen erreichen als erforderlich. Ein Zero-Trust-Zugriffsmodell setzt deshalb bei der einzelnen Ressource und den Voraussetzungen für ihren Zugriff an.
Beides schließt sich nicht aus. Auch ein VPN lässt sich mit eingeschränkten Freigaben und Mehrfaktor-Authentifizierung (MFA) betreiben. Die entscheidende Frage lautet daher: Ist der Zugriff Ihrer Mitarbeitenden und Dienstleister enger gefasst als das gesamte Netzwerk?
XplicitTrust ist eine Lösung der XplicitTrust GmbH aus Karlsruhe. Die folgenden Punkte sind Herstellerangaben. Wir haben sie nicht in einem eigenen Produkttest geprüft.
Quellen: XplicitTrust Produkt, XplicitTrust Herstellerseite
Wie ein solches Zugriffskonzept aussehen kann, zeigen drei typische Situationen:
Mobiles Arbeiten: Eine Mitarbeiterin aus dem Vertrieb soll auf die für ihre Arbeit benötigten Anwendungen zugreifen können. Bei der Planung wird festgelegt, welche Ressourcen dazugehören und welche Anforderungen ihr Notebook erfüllen muss.
Externe Dienstleister: Ein Wartungspartner benötigt Zugang zu einer bestimmten technischen Umgebung. Dafür wird eine eigene Berechtigung vorgesehen, deren Umfang und Nutzungszeitraum zum Auftrag passen.
Administration: Für administrative Tätigkeiten werden gesonderte Regeln definiert. So lässt sich bewusst festlegen, welche Identitäten und Geräte für besonders weitreichende Zugriffe vorgesehen sind.
Diese Beispiele sind mögliche Zielbilder. Welche Regeln technisch sinnvoll und umsetzbar sind, sollte anhand der eigenen Anwendungen und Arbeitsabläufe geprüft werden.
Nach Herstellerangaben werden die Steuerungsebene und ihre Verwaltungsdaten in Deutschland betrieben. Dazu zählen Konten, Richtlinien, Ergebnisse der Geräteprüfung und die Audit-Historie. Für die Übertragung kann ein weltweites Relay-Netz genutzt werden. Die Relays sollen dabei nur Ende-zu-Ende verschlüsselte Inhalte weiterleiten.
Der Hersteller bezeichnet seine Unterauftragsverarbeiter als ausschließlich in der EU ansässig. Das ist eine öffentliche Angabe und keine von uns geprüfte Vertragsunterlage. Die konkrete Verarbeitung, Aufbewahrung und Einbindung von Dienstleistern sollte anhand der aktuellen Vertrags- und Datenschutzunterlagen geprüft werden.
Quellen: XplicitTrust Digitale Souveränität, XplicitTrust Sicherheit
Ein passend konfiguriertes Zugriffssystem kann Maßnahmen zur Zugriffskontrolle und starken Authentifizierung unterstützen. Protokolle helfen bei Überwachung und Nachweisführung. Welche Maßnahmen erforderlich sind, hängt von Betroffenheit, Risiken und Umgebung ab. XplicitTrust ersetzt weder das organisatorische Sicherheitsmanagement noch die Prüfung der gesamten NIS2-Anforderungen.
Zur Einordnung: Die NIS-2-Checkliste des LSI Bayern führt Konzepte für die Zugriffskontrolle und den Einsatz von Mehrfaktor-Authentifizierung als zwei von vielen Risikomanagementthemen auf. Daneben stehen unter anderem die Bewältigung von Sicherheitsvorfällen, Backup und Notfallwiederherstellung, die Sicherheit der Lieferkette und Schulungen. Kein einzelnes Produkt deckt diese Liste ab.
Vor der Produktauswahl lohnt sich ein Blick auf die eigene Umgebung. Beantworten Sie zunächst fünf Fragen:
Ein Pilot kann zunächst für eine kleine Benutzergruppe und eine ausgewählte Anwendung geplant werden. Ob der Betrieb neben dem vorhandenen VPN möglich ist, wird vorab geprüft. Dazu gehören insbesondere Routing, DNS, Client-Kompatibilität und ein Rückfallplan.
Ein Pilot muss auch das Nein testen. Wir empfehlen diese Prüffälle:
Dies sind vorgeschlagene Prüffälle, keine zugesagten Produkteigenschaften. Erst wenn die Ergebnisse vorliegen, folgt die Entscheidung über weitere Benutzergruppen und Systeme.
Aus unserer Sicht sollte sicherer Remote-Zugriff gemeinsam mit Identitätsverwaltung, Endgeräteverwaltung und den täglichen Betriebsabläufen geplant werden. Entscheidend ist, dass Berechtigungen verständlich bleiben und sich zuverlässig pflegen lassen. Als IT-Partner, Managed Service Provider und Softwarehersteller begleitet die mosaic IT GmbH mittelständische Unternehmen bei genau diesen Fragen.
Die Aussagen zu XplicitTrust in diesem Beitrag beruhen auf öffentlichen Herstellerangaben mit Stand 10. November 2026.
Sie möchten prüfen, ob ein Zero-Trust-Zugriffsmodell zu Ihrem Unternehmen passt? Sprechen Sie mit uns über Ihre Anforderungen und einen sinnvollen Einstieg.