Private Endpoint

Ein Private Endpoint ist eine Netzwerkschnittstelle mit einer privaten Adresse in deinem eigenen Cloudnetz, über die ein Dienst erreichbar wird. Die Anfragen laufen dann nicht über das öffentliche Internet, sondern über das Netz des Cloudanbieters. Microsoft Learn

Der Weg ändert sich, nicht der Ort der Verarbeitung

Technisch bekommt der fremde Dienst eine Adresse in deinem Adressbereich, so als stünde er bei dir. Verarbeitet wird die Anfrage trotzdem beim Anbieter. AWS Der Gewinn liegt im Wegfall des öffentlichen Übergangs: kein Weg über das Internet, kein öffentlich erreichbarer Zugangspunkt, und die Verbindung lässt sich mit Netzregeln auf bestimmte Quellen begrenzen.

Für Prüfungen ist das ein starkes Argument, weil es sich nachweisen lässt. Verschlüsselte Verbindungen über das Internet sind ebenfalls sicher, aber schwerer zu belegen und leichter durch eine Fehlkonfiguration zu öffnen.

So kannst du dir das vorstellen

Eine Standleitung zwischen zwei Gebäuden statt eines Briefs über die Post. Der Brief kommt verschlossen an, die Standleitung verlässt das Gelände gar nicht erst. Das Bild erklärt den Unterschied im Transportweg, es sagt nichts darüber, was am Ziel mit der Sendung passiert.

Was es in der Praxis konkret bedeutet

Ein privater Endpunkt beantwortet genau eine Frage, nämlich die nach dem Übertragungsweg. Ungeklärt bleiben Speicherdauer, Trainingsnutzung und Verarbeitungsregion. Wenn in einem Datenschutzkonzept „private Anbindung" steht, gehören diese drei Punkte separat daneben. Prüfe außerdem, ob wirklich alle Wege privat laufen, denn Verwaltungsoberflächen und Protokollversand nehmen oft einen anderen.

Wo es verwechselt wird

Privater Zugang heißt nicht privates Modell: Du sprichst weiterhin mit dem geteilten Dienst des Anbieters. Und der Endpunkt ersetzt keine Zugangskontrolle, denn wer im Netz ist, erreicht ihn.

Verwandte Begriffe

Protected Endpoint, Customer VPC Deployment, Private Deployment, Data Residency, Control Plane, On-Premises.