Zero-Touch Provisioning

Zero-Touch Provisioning: Automatisierte Erstkonfiguration von Geräten oder Systemen ohne manuelle lokale Eingriffe. Die Wirksamkeit entsteht durch klare VerantwortlichkeitenResponsibilityExplizit zugewiesene Pflicht, eine Sicherheitsentscheidung oder Aufgabe zu treffen, auszuführen oder zu prüfen., dokumentierte VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss., regelmäßige ÜberprüfungVerificationBestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde. und messbare VerbesserungszieleSecurity ObjectiveMessbares Sicherheitsergebnis, das eine Organisation erreichen will..

Funktionsweise und Einordnung

Bei Zero-Touch Provisioning werden Subjekt, digitale Identität, Anmeldemittel und Berechtigungsentscheidung voneinander getrennt betrachtet. Authentisierung beantwortet, wer oder was eine Identität nachweist; Autorisierung bestimmt anschließend, welche Handlung im konkreten Kontext erlaubt ist. Sitzungszustand, Gerätevertrauen und die Herkunft einer Anfrage können diese Entscheidung zusätzlich beeinflussen.

Bedeutung in der Praxis

Wirksame Umsetzung benötigt einen kontrollierten Identitätslebenszyklus vom Anlegen über Rollen- und Rechteänderungen bis zur Sperrung. Besonders relevant sind starke Anmeldeverfahren, minimale Rechte, regelmäßige Rezertifizierung und nachvollziehbare Protokolle. Schutzmaßnahmen müssen zudem Missbrauch legitimer Konten erkennen, denn korrekte Zugangsdaten bedeuten nicht automatisch, dass eine Handlung legitim ist.

Verwandte Begriffe

• MobilgeräteverwaltungMobile Device ManagementZentrale Verwaltung, Konfiguration und Absicherung mobiler Endgeräte.: Zentrale Verwaltung, Konfiguration und Absicherung mobiler Endgeräte.
• BenutzerbereitstellungUser ProvisioningAnlegen, Ändern und Entfernen von Benutzerkonten und Berechtigungen.: Anlegen, Ändern und Entfernen von Benutzerkonten und Berechtigungen.
• MaschinenidentitätMachine IdentityDigitale Identität eines Dienstes, Geräts, Workloads oder automatisierten Prozesses.: Digitale Identität eines Dienstes, Geräts, Workloads oder automatisierten Prozesses.
• IT-Asset-ManagementAsset ManagementErfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.: Erfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.