+SYS.2.5.A5 Zusätzliche Netzsegmentierung für virtuelle Clients (S)

SYS.2.5.A5 Zusätzliche Netzsegmentierung für virtuelle Clients (S)

Folgende Kriterien SOLLTEN für eine zusätzliche Netztrennung der virtuellen Clients berücksichtigt werden:

  • Nutzungsszenario für die virtuellen Clients und Gruppenzugehörigkeit der Benutzenden
  • aus der Gruppenzugehörigkeit abgeleitete Berechtigungen der Benutzenden
  • auf den virtuellen Clients installierte und den Benutzenden zur Verfügung gestellte Anwendungen
  • Schutzbedarf der auf den virtuellen Clients verarbeiteten Informationen
  • Vertrauenswürdigkeit der virtuellen Clients
  • für die Funktionsfähigkeit der virtuellen Clients notwendige Netzanbindungen

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer

Linkede sager

Sagslinks
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen