ZTNA - Zero Trust Network Access
Schütze dein Netzwerk ganz ohne VPN!
Es funktioniert so das Benutzer und Geräte bei jeder Nutzung im System verifiziert werden. So unterscheidet sich das vom traditionellem VPN.
Anstatt umfassenden Netzwerkzugriff zu gewähren, verbirgt ZTNA Anwendungen vor dem Internet und stellt sichere, verschlüsselte Verbindungen auf strikter Basis pro Anwendung her – unter Anwendung des Prinzips der minimalen Rechtevergabe (Least-Privilege-Prinzip).
Unsere Umsetzung mit NETBIRD
„Vertraue niemandem, überprüfe alles."
Klingt streng, ist aber genial einfach: Nicht jeder, der irgendwie „im Netzwerk" ist, darf automatisch alles. Bei jedem Zugriff prüft NetBird drei Dinge – automatisch, in Sekunden.
Volle Kontrolle durch Self-Hosting
Betreibe alles auf deinen eigenen Servern und behalte die komplette Datenhoheit. Ideal für alle, die alles selbst in der Hand haben wollen.
So können wir alles auf deutschen Servern hosten und komplette Sicherheit und Souveränität nach EU vorgaben sichern.
Wir als MARIS kümmern uns um das Aufsetzen, die Verwaltung, die Einrichtung im System und beim End-User, sowie die Kommunikation mit dem EU-Hosting Provider.
Netbird ist ein Open Source Produkt und kann Lizenzfrei benutzt werden.
Open source bedeutet:
Der Quellcode der Software ist öffentlich einsehbar, veränderbar und weiterverbreitbar. Jeder kann den Code prüfen, nachvollziehen, wie das Programm arbeitet, ihn an eigene Bedürfnisse anpassen und die Software auf eigener Infrastruktur betreiben. Konkret ergeben sich daraus folgende Vorteile:
Transparenz: Da der komplette Code offenliegt (bei NetBird auf GitHub verfügbar), lässt sich unabhängig überprüfen, was die Software tatsächlich tut – ein wichtiger Aspekt gerade bei sicherheitskritischen Anwendungen wie einem VPN.
Keine Lizenzkosten: Die Software kann ohne Zahlung von Lizenzgebühren eingesetzt werden. Bei NetBird fallen beim Self-Hosting lediglich die Kosten für die eigene Infrastruktur (z. B. Server) an.
Die Hosting-Kosten wären im Dienstleistungspaket inklusive.
Unabhängigkeit vom Anbieter: Es entsteht kein „Vendor Lock-in". Die Software läuft auch dann weiter, wenn sich der Anbieter oder dessen Geschäftsmodell ändert.
Datensouveränität: Beim Self-Hosting bleiben alle Daten und die gesamte Steuerungsinfrastruktur unter eigener Kontrolle.
Gemeinschaft & Weiterentwicklung: Eine offene Community kann Fehler melden, beheben und neue Funktionen beitragen.
-
Bankensicher verschlüsselt
Modernste WireGuard®-Technologie schützt alles Ende-zu-Ende. Neugierige Blicke bleiben draußen.
-
Arbeite von überall
Homeoffice, Café, unterwegs – deine Geräte sind immer sicher verbunden, als säßen alle im selben Büro.
-
Login wie gewohnt
Sichere Anmeldung per SSO und Zwei-Faktor – ohne dir zig neue Passwörter merken zu müssen.
-
Deine Daten, deine Hoheit
Selbst gehostet bleibt alles bei dir – volle Kontrolle über deine Infrastruktur und deine Daten.
