NET.3.4.A9 Festlegung eines angepassten NAC-Regelwerkes (S)

Für die NAC-Lösung SOLLTE ein NAC-Regelwerk definiert werden, das das NAC-Konzept umsetzt und festlegt, wie die Endgeräte auf das Netz zugreifen dürfen. Hierin SOLLTE für jedes Endgerät bzw. für jede Endgerätegruppe festgelegt werden, ob uneingeschränkt auf das Netz zugegriffen werden darf, ob der Zugriff verweigert wird oder ob nur Segmente mit eingeschränkten Kommunikationsmöglichkeiten erreichbar sind.

Im NAC-Regelwerk SOLLTE auch festgelegt werden, auf welcher Basis die Zugangskontrolle erfolgt. Hierfür SOLLTEN für alle Endgeräte die genutzten Authentisierungsmethoden und die Bedingungen für eine erfolgreiche Authentisierung festgelegt werden.

1. Oversigt

1.1 Referencer

• ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
• ARCH.2.2.1 Externe Netzanschlüsse
• ARCH.2.2.2 Gastnetz
• ARCH.2.2.3 Segmentierung von Servern und Clients
• ARCH.2.2.8 Segmentierung von Test und Betrieb
• ARCH.2.2.9 Segmentierung von IPv4 und IPv6
• ARCH.2.2.10 Drucker-Netz
• ARCH.2.3 Mikrosegmentierung
• ARCH.4.1 Netzzugangskontrolle
• ARCH.4.1.1 Dynamische Netzzugangskontrolle
• ARCH.5.1 Einschränkung und Inspektion von Verbindungen
• ARCH.5.1.12 Software-definierte Verbindungen

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

3. Relaterede reguleringer

Linkede sager

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)