Investigation of Enhancing Network Security through Microsegmentation in a Zero Trust Environment
Year: 2025
Type: dissertation
Abstract: Diese Arbeit untersucht die Wirksamkeit von Mikrosegmentierung im Kontext des MITRE ATT&CK Frameworks auf theoretischer Basis. Ziel ist es, zu bestimmen, gegen welche Angriffstaktiken und ausgewählten Techniken Mikrosegmentierung wirkt und unter welchen Annahmen die Wirkung zustande kommt. Ausgehend von Zero Trust Prinzipien wird Mikrosegmentierung technologieagnostisch als Kontrollprinzip abstrahiert und systematisch auf das MITRE ATT&CK Enterprise Framework gemappt. Der Fokus liegt auf den Taktiken Discovery, Credential Access, Lateral Movement, Command & Control, Collection und Exfiltration sowie deren Einordnung entlang der Cyber Kill Chain. Das Ergebnis ist eine Wirkungsklassifikation (direkt, teilweise, nicht), die zeigt: (1) Discovery- und Lateral Movement-Techniken werden überwiegend direkt mitigiert, wodurch Reachability und Blast Radius sinken; (2) C2/Exfiltration wird durch Egress Kontrollen kanalisiert und damit erschwert bzw. besser detektierbar; (3) Credential zentrierte Techniken (z. B. lokales Credential Dumping) werden nicht unmittelbar verhindert, ihr Nutzwert sinkt jedoch durch fehlende Pfade. Die Arbeit diskutiert Sensitivitäten, Grenzen des Modells sowie praktische Implikationen für die Policygestaltung. Abschließend werden Ansatzpunkte für eine zukünftige empirische Validierung skizziert.
Author: Römmling, Jon
Language: German
Subfield: Computer Networks and Communications
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W7139839161