Glossar
Aktualisiert
Architektonische Segmentierung, bei der Umgebungen (z. B. Entwicklung, Test, Produktion) oder Datenklassifizierungen (z. B. öffentlich, intern, vertraulich) verschiedenen Netzwerk- oder logischen „Zonen“ zugewiesen werden. Die Zugriffsrichtlinien (Firewalls, IAM-Rollen, Verschlüsselung) werden pro Zone individuell angepasst. Die Governance erfordert die Definition von Vertrauensebenen für Zonen, die Dokumentation von Regeln für die zonenübergreifende Kommunikation und die regelmäßige Überprüfung von Zonenkonfigurationen, um unbefugte laterale Bewegungen oder Datenabflüsse zu verhindern.
Beispiel
Eine KI-Plattform im Gesundheitswesen erzwingt einen zonenbasierten Zugriff: Personenbezogene Patientendaten befinden sich in einer „vertraulichen“ Zone, auf die nur der datenschutzrechtlich freigegebene Analysedienst zugreifen kann, während anonymisierte Datensätze in einer „internen“ Zone für umfassendere datenwissenschaftliche Experimente liegen. Dies gewährleistet eine strikte Trennung und Richtliniendurchsetzung über alle Zonen hinweg.