Die gute Nachricht ist, dass Sicherheitslösungen existieren, mit deren Hilfe die Sicherheitsarchitekturen Geräte richtig handhaben können, sobald sie sich mit einem Netzwerk zu verbinden versuchen. Man muss sich darüber im Klaren sein, dass klassische Methoden allein nicht mehr ausreichen, sondern Schutz für jeden Endpunkt auf der Netzwerkebene gewährleistet werden muss.
Die Best Practice zu diesem Zweck ist eine Lösung, die agentenfreie Sichtbarkeit, Transparenz und Zugriffskontrolle ermöglicht. Solche Lösungen erfordern keine Installation von Clients oder Agenten und unterstützen sowohl virtuelle Infrastrukturen als auch ausgedehntere (aus mehreren Subnetzen bestehende) Netzwerkumgebungen sowie Remote- oder nicht ständig verbundene Geräte, wie diejenigen aus dem IoT.
Die automatisierte und agentenlose Erkennung und Authentifizierung von IoT-Geräten wird künftig zu den kritischen Funktionalitäten einer Sicherheitsplattform gehören, ebenso wie die Erkennung kompromittierter IoT-Geräte und die Fähigkeit, diese aus dem Netzwerk zu entfernen oder in ein Quarantäne-Netz zu verlegen.
Markus Auer ist Regional Sales Director DACH bei Forescout Technologies