+ASST.2.2.1 Aufdecken unautorisierter IT-Systeme

ASST.2.2.1 Aufdecken unautorisierter IT-Systeme

Informationen und Assets für Netze SOLLTE das Aufdecken unautorisierter IT-Systeme verankern.

Erläuterung

Ziel ist sicherzustellen, dass keine unautorisierten Assets im Informationsverbund betrieben werden. Hierzu können z.B. aktive Netzscans (z.B. mit Nmap), passive Analysen des Netzwerkverkehrs oder spezielle Werkzeuge zur Erkennung von unbekannten WLAN-Access-Points (z.B. Kismet) genutzt werden. Zur Behandlung können die gefundenen IT-Systeme beispielsweise aus dem Netz entfernt, in eine Quarantäne verschoben oder nach Überprüfung autorisiert werden.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания

3. Свързани регулации

Регулации

Свързани задачи

Връзки
blocks G 0.16 Diebstahl von Geräten, Datenträgern oder Dokumenten
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.17 Verlust von Geräten, Datenträgern oder Dokumenten
blocks G 0.45 Datenverlust