ARCH.2.2.3 Segmentierung von Servern und Clients

Architektur für Netze SOLLTE Verbindungen zwischen Hostsystemen und Clients einschränken.

Erläuterung

Die Anforderung gilt auch, wenn die IT-Systeme nur noch als VMs oder Container existieren. Die Segmentierung kann hier in die virtuelle Netzwerk‑Ebene verlagert werden, sodass die Segmentierung weder vom Hypervisor noch von den Workloads umgangen wird. Die Anforderung kann auch physisch durch dedizierte Infrastruktur für VDI/Client‑VMs umgesetzt werden. Um die klare Trennung sicherzustellen, wird empfohlen kein Bridging zwischen Port‑Groups sowie auf dem virtuellen Switch keinen promiscuous Mode zu verwenden.

1. Oversigt

1.1 Referencer

• NET.1.1.A19 Separierung der Infrastrukturdienste (S)
• NET.1.1.A5 Client-Server-Segmentierung (B)
• NET.3.4.A9 Festlegung eines angepassten NAC-Regelwerkes (S)
• SYS.1.5.A9 Netzplanung für virtuelle Infrastrukturen (S) [Planende]
• SYS.2.1.A23 Bevorzugung von Client-Server-Diensten (S)
• SYS.2.5.A2 Planung der verwendeten Netze für virtuelle Clients (B) [Planende]

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

3. Relaterede reguleringer

Linkede sager

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)