+KONF.10.4 Deaktivierung nicht benötigter Anwendungsfunktionen

KONF.10.4 Deaktivierung nicht benötigter Anwendungsfunktionen

Konfiguration für Anwendungen SOLLTE nicht benötigte Anwendungsfunktionen deaktivieren.

Erläuterung

Funktionen die für den Betrieb nicht benötigt werden stellen ein unnötiges Sicherheitsrisiko dar, da sie von Angreifern ausgenutzt werden oder durch Wechselwirkungen zu unvorhergesehenen Fehlern führen könnten. Hierzu gehören z.B. ungenutzte Cloud-Anbindungen, Module, Leistungsmerkmale oder Einstellungen. Installationspakete enthalten häufig eine Vielzahl von ausführbaren Dateien und Erweiterungen. Für den Betrieb nicht benötigte Anwendungskomponenten können Schwachstellen enthalten und sind ein unnötiges Sicherheitsrisiko.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky

3. Související regulace

Regulace

Propojené úkoly

Vazby
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme