ARCH.5.2 Blockieren direkter öffentlicher Verbindungen

Architektur für IT-Systeme SOLLTE direkte Verbindungen von diesen ins öffentliche Netz blockieren.

Erläuterung

Direkte Verbindungen sind hier alle Verbindungen, die nicht von der Filterung erfasst werden. Die Anforderung ist für Firewallsysteme umgesetzt, wenn deren eingehende Verbindungen ebenfalls vollständig gefiltert werden, bevor sie Daten an Systemschnittstellen senden können.

1. Преглед

1.1 Препратки

• CON.11.1.A16 Zusammenschaltung von VS-IT nach § 58 VSA (B)
• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.2.A2 Festlegen der Firewall-Regeln (B)
• SYS.2.1.A31 Einrichtung lokaler Paketfilter (H)

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

3. Свързани регулации

Свързани задачи

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)