Besuchen Sie uns beim SASE Summit von Netskope und kommen Sie in eine Stadt in Ihrer Nähe! Registrieren Sie sich jetzt.

  • Edge-Produkte von Security Service

    Schützen Sie sich vor fortgeschrittenen und cloudfähigen Bedrohungen und schützen Sie Daten über alle Vektoren hinweg.

  • Borderless SD-WAN

    Stellen Sie selbstbewusst sicheren, leistungsstarken Zugriff auf jeden Remote-Benutzer, jedes Gerät, jeden Standort und jede Cloud bereit.

Die Plattform der Zukunft heißt Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) und Private Access for ZTNA sind nativ in einer einzigen Lösung integriert, um jedes Unternehmen auf seinem Weg zum Secure Access Service zu unterstützen Edge (SASE)-Architektur.

Netskope Produktübersicht
Netskope-Video
Borderless SD-WAN: Der Beginn der neuen Ära des Borderless Enterprise

Netskope Borderless SD-WAN bietet eine Architektur, die Zero-Trust-Prinzipien und gesicherte Anwendungsleistung zusammenführt, um beispiellos sichere, leistungsstarke Konnektivität für jeden Standort, jede Cloud, jeden Remote-Benutzer und jedes IoT-Gerät bereitzustellen.

Read the article
Borderless SD-WAN
  • NewEdge

    NewEdge is the world’s largest, highest-performing security private cloud.

  • Cloud Security Platform

    Unübertroffene Transparenz und Daten- und Bedrohungsschutz in Echtzeit in der weltweit größten privaten Sicherheits-Cloud.

  • Technologiepartner und Integrationen

    Netskope partners with the strongest companies in enterprise technology.

Embrace a Secure Access Service Edge (SASE) architecture

Netskope NewEdge is the world’s largest, highest-performing security private cloud and provides customers with unparalleled service coverage, performance and resilience.

Mehr über NewEdge erfahren
NewEdge
Ihr Netzwerk von morgen

Plan your path toward a faster, more secure, and more resilient network designed for the applications and users that you support.

Whitepaper lesen
Ihr Netzwerk von morgen
Netskope Cloud Exchange

Cloud Exchange (CE) von Netskope gibt Ihren Kunden leistungsstarke Integrationstools an die Hand, mit denen sie in jeden Aspekt ihres Sicherheitsstatus investieren können.

Learn about Cloud Exchange
Netskope-Video
Steigen Sie auf marktführende Cloud-Security Service mit minimaler Latenz und hoher Zuverlässigkeit um.

Mehr über NewEdge erfahren
Beleuchtete Schnellstraße mit Serpentinen durch die Berge
Ermöglichen Sie die sichere Nutzung generativer KI-Anwendungen mit Anwendungszugriffskontrolle, Benutzercoaching in Echtzeit und erstklassigem Datenschutz.

Erfahren Sie, wie wir den Einsatz generativer KI sichern
ChatGPT und Generative AI sicher aktivieren
Zero-Trust-Lösungen für SSE- und SASE-Deployments

Learn about Zero Trust
Bootsfahrt auf dem offenen Meer
Netskope ermöglicht einen sicheren, cloudintelligenten und schnellen Weg zur Einführung von Cloud-Diensten, Apps und Public-Cloud-Infrastrukturen.

Learn about Industry Solutions
Windkraftanlagen entlang einer Klippe
  • Unsere Kunden

    Netskope bedient mehr als 2.000 Kunden weltweit, darunter mehr als 25 der Fortune 100-Unternehmen

  • Kundenlösungen

    Wir sind für Sie da, stehen Ihnen bei jedem Schritt zur Seite und sorgen für Ihren Erfolg mit Netskope.

  • Schulung und Zertifizierung

    Netskope-Schulungen helfen Ihnen ein Experte für Cloud-Sicherheit zu werden.

Wir helfen unseren Kunden, auf alles vorbereitet zu sein

Sehen Sie sich unsere Kunden an
Lächelnde Frau mit Brille schaut aus dem Fenster
Das talentierte und erfahrene Professional Services-Team von Netskope bietet einen präskriptiven Ansatz für Ihre erfolgreiche Implementierung.

Learn about Professional Services
Netskope Professional Services
Mit Netskope-Schulungen können Sie Ihre digitale Transformation absichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen machen.

Learn about Training and Certifications
Gruppe junger Berufstätiger bei der Arbeit
  • Ressourcen

    Erfahren Sie mehr darüber, wie Netskope Ihnen helfen kann, Ihre Reise in die Cloud zu sichern.

  • Blog

    Erfahren Sie, wie Netskope die Sicherheits- und Netzwerktransformation durch Security Service Edge (SSE) ermöglicht.

  • Veranstaltungen& Workshops

    Bleiben Sie den neuesten Sicherheitstrends immer einen Schritt voraus und tauschen Sie sich mit Gleichgesinnten aus

  • Security Defined

    Finden Sie alles was Sie wissen müssen in unserer Cybersicherheits-Enzyklopädie.

Security Visionaries Podcast

Bonus-Episode 2: Der magische Quadrant für SSE und SASE richtig machen
Mike und Steve diskutieren den Gartner® Magic Quadrant™ für Security Service Edge (SSE), die Positionierung von Netskope und wie sich das aktuelle Wirtschaftsklima auf die SASE-Reise auswirken wird.

Podcast abspielen
Bonus-Episode 2: Der magische Quadrant für SSE und SASE richtig machen
Neueste Blogs

Wie Netskope die Zero-Trust- und SASE-Reise durch Security Service Edge (SSE)-Funktionen ermöglichen kann.

Den Blog lesen
Sonnenaufgang und bewölkter Himmel
Netskope SASE-Gipfel

Nutzen Sie SASE und transformieren Sie Ihr Unternehmen mit den Erkenntnissen führender Sicherheits- und Infrastrukturexperten.

Mehr Informationen
Netskope SASE-Gipfeltreffen
Was ist Security Service Edge?

Entdecken Sie die Sicherheitselemente von SASE, die Zukunft des Netzwerks und der Security in der Cloud.

Learn about Security Service Edge
Kreisverkehr mit vier Straßen
  • Unternehmen

    Wir helfen Ihnen, den Herausforderungen der Cloud-, Daten- und Netzwerksicherheit einen Schritt voraus zu sein.

  • Warum Netskope?

    Cloud-Transformation und hybrides Arbeiten haben die Art und Weise verändert, wie Sicherheit umgesetzt werden muss.

  • Leadership

    Unser Leadership-Team ist fest entschlossen, alles zu tun, was nötig ist, damit unsere Kunden erfolgreich sind.

  • Partner

    Unsere Partnerschaften helfen Ihnen, Ihren Weg in die Cloud zu sichern.

Unterstützung der Nachhaltigkeit durch Datensicherheit

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus
Unterstützung der Nachhaltigkeit durch Datensicherheit
Am besten in der Ausführung. Am besten in Sachen Vision.

Im 2023 Gartner® Magic Quadrant™ für SSE wurde Netskope als führender Anbieter ausgezeichnet.

Report abrufen
Im 2023 Gartner® Magic Quadrant™ für SSE wurde Netskope als führender Anbieter ausgezeichnet.
Denker, Architekten, Träumer, Innovatoren. Gemeinsam liefern wir hochmoderne Cloud-Sicherheitslösungen, die unseren Kunden helfen, ihre Daten und Mitarbeiter zu schützen.

Lernen Sie unser Team kennen
Gruppe von Wanderern erklimmt einen verschneiten Berg
Die partnerorientierte Markteinführungsstrategie von Netskope ermöglicht es unseren Partnern, ihr Wachstum und ihre Rentabilität zu maximieren und gleichzeitig die Unternehmenssicherheit an neue Anforderungen anzupassen.

Learn about Netskope Partners
Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft
8 min read

Wofür steht SASE? Bedeutung und Definition von SASE

Secure Access Service Edge (SASE), ausgesprochen „frech“, ist eine cloudbasierte Architektur, die Netzwerk- und Sicherheitsdienste zum Schutz von Benutzern, Anwendungen und Daten bereitstellt.

Secure Access Service Edge (SASE), „sässie“ ausgesprochen, ist eine cloudbasierte Architektur, die Netzwerk- und Sicherheitsdienste bereitstellt, um Benutzer, Anwendungen und Daten zu schützen. Der Begriff wurde 2019 von Gartner geprägt und hat sich schnell zu einem der ehrgeizigsten Sicherheitskonzepte des laufenden Jahrzehnts entwickelt. Da viele Benutzer und Anwendungen mittlerweile nicht mehr in einem Unternehmensnetzwerk sitzen und arbeiten, reicht es nicht aus, wenn Zugriff und Sicherheitsmaßnahmen sich auf herkömmliche Hardwaregeräte im Rechenzentrum des Unternehmens verlassen.

SASE Security verspricht, die notwendigen Netzwerk- und Sicherheitsfunktionen in Form von Cloud-Diensten bereitzustellen. Bei richtiger Umsetzung macht ein SASE-Modell perimeterbasierte Appliances und Legacy-Lösungen überflüssig. Anstatt den Datenverkehr aus Sicherheitsgründen an eine Appliance zu leiten, stellen Benutzer eine Verbindung zum SASE-Cloud-Dienst her, um sicher auf Webdienste, Anwendungen und Daten zuzugreifen und diese zu nutzen, wobei die Sicherheitsrichtlinien konsequent durchgesetzt werden.

Wo ist der "Edge" in Secure Access Service Edge?
Der "Edge" in SASE bezieht sich auf die globalen Systeme des Cloud-Anbieters, die sich auf seiner Hardware (Rechenzentren und Geräte) befinden. Benutzer greifen von jedem Standort aus auf Cloud-Dienste zu, indem sie sich anmelden und ihre Identität authentifizieren, und werden über diesen „Edge“ in die Cloud-Umgebung weitergeleitet.

SASE Bedeutung


Weißbuch: SASE und die sieben Kräfte, die die Sicherheitstransformation vorantreiben
Blog: Die Sicht eines CISOs auf SASE


 

Warum ist SASE wichtig?

SASE ist wichtig, weil es die Sicherheit erhöht, die Leistung verbessert, die Netzwerkverwaltung vereinfacht, Flexibilität und Agilität bietet und Kosteneffizienz bietet.

Herkömmliche Sicherheitsmaßnahmen gehen davon aus, dass sich Anwendungen und Benutzer innerhalb des Netzwerkperimeters befinden. Das ist nicht mehr der Fall. Unternehmensdaten gehen in die Cloud, Mitarbeiter arbeiten zunehmend an entfernten Standorten, und digitale Transformationsinitiativen erfordern viel Geschick von IT-Unternehmen, um neue geschäftliche Chancen zu nutzen.

Dadurch löst sich der traditionelle Netzwerkperimeter auf und neue Modelle für Zugriffskontrolle, Datenschutz und Bedrohungsschutz sind erforderlich. Angesichts dieser Veränderungen stellen Unternehmen fest, dass ihre bestehende Sammlung eigenständiger Einzelprodukte wie Firewalls, sicheres Web-Gateway, Data Loss Prevention (DLP) und Cloud Access Security Brokers (CASB) in einer Cloud-First-Umgebung nicht mehr anwendbar sind Welt.
Prognosen von SASE Gartner

20% der Unternehmen werden bis 2023 SWG, CASB, ZTNA und Cloud Firewall Funktionalitäten für Remotestandorte einführen
der Unternehmen werden bis 2023 SWG, CASB, ZTNA und Cloud Firewall Funktionalitäten für Remotestandorte einführen
40% der Unternehmen werden bis 2024 Strategien zur Einführung von SASE entwickeln
der Unternehmen werden Strategien entwickeln, um SASE bis 2024 einzuführen

SOURCE: GARTNER REPORT: THE FUTURE OF NETWORK SECURITY IS IN THE CLOUD

 

Was ist SASE-Architektur?

Die SASE-Architektur integriert verschiedene Netzwerk- und Sicherheitstechnologien und -dienste, die typischerweise als Cloud-basierte Dienste bereitgestellt werden, in einer einzigen Plattform, die Wide Area Networking (WAN)-Funktionen und Sicherheitsfunktionen kombiniert und so einen ganzheitlichen und skalierbaren Ansatz für Netzwerkkonnektivität und -schutz schafft.

Secure Access Service Edge (SASE) vereint Netzwerk- und Sicherheitsdienste in einer Cloud-basierten Architektur, um Benutzer, Anwendungen und Daten überall zu schützen. Da Benutzer und Anwendungen sich mittlerweile nicht mehr in einem Unternehmensnetzwerk befinden, reicht es nicht aus, wenn Sicherheitsmaßnahmen sich auf herkömmliche Hardwaregeräte am Netzwerk-Edge verlassen.

SASE-Diagramm

Die SASE-Architektur besteht aus zwei Seiten: Sicherheit und Netzwerk

Stattdessen versprechen SASE-Lösungen als cloudbasierte Dienste die erforderliche Vernetzung und Sicherheit. Bei richtiger Umsetzung macht ein SASE-Modell perimeterbasierte Appliances und Legacy-Lösungen überflüssig. Anstatt den Datenverkehr aus Sicherheitsgründen an eine Appliance zu leiten, stellen Benutzer eine Verbindung zum SASE-Cloud-Dienst her, um Anwendungen und Daten sicher zu nutzen und dabei die Sicherheitsrichtlinien konsequent durchzusetzen.


Blog: So schaffen Sie eine sichere Umstellung auf die Cloud
Blog: Überlegungen zur strategischen Roadmap von Gartner für die SASE-Konvergenz


 

Zu den SASE-Technologien und -Funktionen gehören:

Eine SASE-Architektur ist in der Lage, Benutzer und Geräte zu identifizieren, richtlinienbasierte Sicherheitskontrollen anzuwenden und sicheren Zugriff auf die entsprechenden Anwendungen oder Daten bereitzustellen. SASE-Sicherheit ermöglicht einen sicheren Zugriff unabhängig davon, wo sich Benutzer, Daten, Anwendungen oder Geräte befinden.

  • Cloud-native Microservices in einer einzigen Plattformarchitektur
  • Überprüfung von SSL/TLS-verschlüsseltem Datenverkehr in der Cloud
  • Inline-Proxy, der Cloud- und Webdatenverkehr dekodieren kann (Next-Generation Secure Web Gateway/NG SWG)
  • Firewall und Eindringungsschutz für alle Ports und Protokolle (Firewall as a Service/FWAAs)
  • API-Integration für Daten im Ruhezustand für verwaltete Cloud-Dienste (Cloud Access Security Broker/CASB)
  • Kontinuierliche Sicherheitsbewertung für IaaS in der Public-Cloud (Cloud Security Posture Management/CSPM)
  • Erweiterter Datenschutz für Daten bei der Übertragung und im Ruhezustand Data Loss Prevention/DLP)
  • Erweiterter Bedrohungsschutz, einschließlich KI/ML, UEBA, Sandboxing usw. (ATP)
  • Gemeinsame Nutzung von Bedrohungsdaten und Integration mit EPP/EDR (Endpoint Protection Platform/Endpoint Detection and Response), SIEM (Security Information and Event Management) und SOAR (Security Orchestration, Automation and Response)
  • Software-definierter Perimeter mit Zero-Trust-Netzwerkzugriff, der ältere VPNs (SDP, ZTNA) ersetzt
  • Schutz für Filialen, einschließlich der Unterstützung von Netzwerkmaßnahmen für Filialen wie SD-WAN (Software-Defined Wide Area Network)
  • Hyperscale-Netzwerkinfrastruktur mit globalem PoP-Netzwerk (Point of Presence) auf dem Niveau öffentlicher Anbieter

Blog: Wohin entwickeln sich CASB und SWG
Blog: SASE ohne Limits


Was sind die wichtigsten Transformationen hinter einer SASE-Architektur?

 

Was sind die Vorteile eines SASE-Netzwerks?

Die SASE-Netzwerkarchitektur bietet erhöhte Sicherheit, verbesserte Leistung, vereinfachte Verwaltung, Skalierbarkeit, Kosteneffizienz, Compliance-Anpassung und Zukunftssicherheit

Eine SASE-Netzwerkarchitektur bietet erhöhte Sicherheit, verbesserte Leistung, vereinfachte Verwaltung, Skalierbarkeit, Kosteneffizienz, Compliance-Ausrichtung und Zukunftssicherheit. Durch die Einführung von SASE können Unternehmen eine flexible, sichere und agile Netzwerkinfrastruktur aufbauen, die den Anforderungen der modernen digitalen Landschaft gerecht wird.

1. Flexibilität:
Ermöglicht Direct-to-Internet- oder Direct-to-Cloud-Zugriff von überall zur einfachen Einführung neuer digitaler Geschäftsmodelle

2. Kosteneinsparungen:
Eliminiert den Investitionsaufwand für lokale Infrastrukturen und bietet niedrigere, vorhersehbare Betriebskosten aufgrund seines Security-as-a-Service-Modells

3. Geringere Komplexität:
Konsolidierte Dienste in einem aus der Cloud bereitgestellten Modell eliminieren komplexe Stacks mit veralteten Einzellösungen und vereinfachen die Betriebsabläufe

4. Höhere Leistung:
Verbessert und beschleunigt den Zugriff auf Internetressourcen über eine globale Netzwerkinfrastruktur, die für niedrige Latenz, hohe Kapazitäten und hohe Verfügbarkeit optimiert ist

5. Zero-Trust-Netzwerkzugriff:
Bietet sicheren, kontextabhängigen Zugang zu privaten Anwendungen in Public/Private Clouds

6. Bedrohungsschutz:
Verhindert Cloud- und Web-Angriffe wie Cloud-Phishing, Malware, Ransomware und böswillige Insider

7. Datenschutz:
Schützt Daten überall, innerhalb und außerhalb des Unternehmens, einschließlich innerhalb von Public Clouds sowie zwischen Unternehmens- und Privat-Instanzen von Cloud-Anwendungen

 

Welche vier Fragen sollten Sie bei der Einführung von SASE stellen?

1. Wie bietet Ihnen Ihre aktuelle Web- oder Cloud-Sicherheit volle Transparenz und Kontext über den gesamten Web- und Cloud-Datenverkehr hinweg?

Überlegen Sie, Ihren Secure Web Gateway (SWG) und Ihren Cloud Access Security Broker (CASB) zu konsolidieren. Dadurch erhalten Sie einmalige Visibilität und Kontrollmöglichkeiten; z.B. Data Loss Protection (DLP) und Schutz vor fortschrittlichen Bedrohungen (ATP) – die ebenso in der Cloud und auf derselben Plattform gehostet werden. Neben der Migration der legacy Proxies (SWB) in einen Cloud Service lassen sich auch Zero-Trust-Konzepte (ZTNA) realisieren, um Ihre alten VPN-Geräte zu ersetzen und Ihre gesamte Technologie für den sicheren Zugang zu modernisieren.

2. Welche Sicherheit bietet Ihre aktuelle Lösung im Cloud-Maßstab?

Der Großteil des Cloud-Datenverkehrs ist verschlüsselt. Zudem nutzen immer mehr Angreifer die Cloud, um sich herkömmlichen Schutzmaßnahmen zu entziehen. In diesem Kontext ist das Aufbrechen von SSL/TLS-Verkehr alternativlos um aktuellen Bedrohungen zu begegnen.

3. Unterstützt Ihr aktuelles Netzwerk hohe Leistung und konstante Verfügbarkeit?

Benutzer erwarten hohe Leistung mit geringer Latenz. Wenn SASE langsam ist, sind sie unzufrieden und suchen nach Möglichkeiten, Ihr System zu umgehen. Stellen Sie sicher, dass Ihre SASE-Lösung auf hohe Leistung ausgelegt ist und sich an den Orten befindet, an denen auch Ihre Benutzer sind. So können Sie ein hervorragendes Benutzererlebnis gewährleisten.

4. Wie viele Konsolen und Richtlinien müssen Sie verwenden, um Ihren bestehenden Sicherheits-Stack zu verwalten?

Viele Anbieter passen ihre Software an oder virtualisieren sie und bezeichnen das als cloudbasierte Lösung. Aber wenn das System nicht als SASE konzipiert ist, benötigt man am Ende oft mehrere Verwaltungskonsolen, komplexe Richtlinien, die schwer zu verwalten sind, und zeitraubende Werkzeuge für die Durchführung von Untersuchungen. Entscheiden Sie sich für eine Lösung mit einer einzigen Verwaltungskonsole, einem einzigen Client und einer einzigen Richtlinie, damit Sie den Betrieb und die Effektivität für Ihre Netzwerk- und Sicherheitsteams optimieren können.

 

Was ist SSE?

SSE modernisiert Ihre Technologiearchitektur durch die Zusammenführung von Web Proxy (SWG), ZTNA, CASB und DLP in einer einzigen, leistungsstarken und effizienten Lösung.

Nachdem Sie SASE nun verstanden haben, wollen wir näher darauf eingehen, was SSE ist und warum es so viel Aufsehen darüber erregt. Security Service Edge (SSE) ist die Konvergenz mehrerer cloudbasierter Sicherheitsdienste als die andere Hälfte einer Secure Access Service Edge (SASE)-Architektur. SSE kommt Ihrem Unternehmen durch eine einzigartige Architektur zugute, die Ihre Sicherheit vereinfacht, Risiken reduziert, Inline-Transparenz bietet, eine detaillierte Datenkontrolle ermöglicht und durch Advanced Analytics Funktionen vorbeugende Maßnahmen schafft.


Für weitere Informationen über SASE laden Sie bitte das SASE Ressourcenpaket und den Leitfaden zur Einführung von SASE von Netskope herunter.

 

hellblau plus

Besuchen Sie uns beim SASE Summit von Netskope

Nutzen Sie SASE und transformieren Sie Ihr Unternehmen mit den Erkenntnissen führender Sicherheits- und Infrastrukturexperten. Entdecken Sie, wie sich SASE entwickelt hat, bringen Sie Ihre SASE- und Zero-Trust-Reise voran, verstehen Sie die Vorteile einer vollständig integrierten SASE-Plattform und wie Sie diese Vorteile Ihrem Team vermitteln können.

Netskope SASE-Gipfeltreffen

SASE-Week

Wo sich Netzwerk, Security und Zero Trust überschneiden

 

Secure Access Services Edge (SASE) -Architektur und Zero-Trust-Prinzipien sind die Antworten auf viele der Herausforderungen, denen sich Unternehmen bei der Beschleunigung der digitalen Transformation gegenübersehen. Netskope hilft Ihnen dabei, diese Reise zu beginnen und herauszufinden, wie Security, Netzwerke und Zero Trust Konzepte in die SASE-Welt passen.

 

Unabhängig davon, ob Ihr Fokus auf dem Schutz des Unternehmens oder der Verwaltung des Netzwerks liegt, laden wir Sie ein, sich zu informieren. Es geht im Einzelnen um den Aufbau eines SASE-Frameworks, das Testen von Zero-Trust-Prinzipien und somit die Absicherung Ihres Unternehmens

 

SASE-Week

Werden Sie SASE-Experte

Die von Netskope gesponserte SASE Akkreditierung ist eine Schulung zu Secure Access Service Edge (SASE), einem Architektur-Framework für Sicherheit und Netzwerke, das sich mit den Sicherheitsherausforderungen befasst, denen sich moderne Unternehmen gegenübersehen, wenn sie Cloud-Anwendungen nutzen.

 

In dieser zweitägigen Schulung erfahren Sie, wie SASE den Netzwerk- und Sicherheitsexperten dabei hilft, mehr Transparenz und in Echtzeit umsetzbare Informationen über Cloud-Dienste, Aktivitäten, Datenverkehr und Daten zu erhalten und gleichzeitig Ihren Sicherheitsstack zu vereinfachen.

SASE-Akkreditierungskurs von Netskope
hellblau plus

Entwerfen einer SASE-Architektur für Dummies

Holen Sie sich Ihr kostenloses Exemplar des einzigen Leitfadens zum SASE-Design. Verschaffen Sie sich ein praktisches Verständnis dafür, was SASE ist — und was nicht — und machen Sie Ihre Investitionen in Sicherheit und Netzwerke zukunftssicher.

Entwerfen einer SASE-Architektur für Dummies eBook

Abonnieren Sie den Newsletter für die neuesten Erkenntnisse zum Thema Cloud-Sicherheit

Mit dem Absenden dieses Formulars stimmen Sie unseren Nutzungsbedingungen zu und erkennen unsere Datenschutzerklärung an.