ARCH.5.2 Blockieren direkter öffentlicher Verbindungen

Architektur für IT-Systeme SOLLTE direkte Verbindungen von diesen ins öffentliche Netz blockieren.

Erläuterung

Direkte Verbindungen sind hier alle Verbindungen, die nicht von der Filterung erfasst werden. Die Anforderung ist für Firewallsysteme umgesetzt, wenn deren eingehende Verbindungen ebenfalls vollständig gefiltert werden, bevor sie Daten an Systemschnittstellen senden können.

1. Přehled

1.1 Odkazy

• CON.11.1.A16 Zusammenschaltung von VS-IT nach § 58 VSA (B)
• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.2.A2 Festlegen der Firewall-Regeln (B)
• SYS.2.1.A31 Einrichtung lokaler Paketfilter (H)

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

3. Související regulace

Propojené úkoly

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)