ARCH.2.2.7 Management-Netz

Architektur für Netze SOLLTE ein oder mehrere Management-Netze installieren.

Erläuterung

Ein Management-Netz ist ein physisch oder durch Netzfilter separiertes Netzsegment, das dediziert für die Überwachung, Verwaltung und Wartung von IT-Systemen bestimmt ist. Es ist von anderen Produktions- und Datennetzen getrennt, um den Zugriff auf kritische Verwaltungsfunktionen zu schützen und die Verfügbarkeit dieser Zugänge auch bei Problemen im restlichen Netz zu sichern. Dies gilt auch für virtualisierte Systeme. Im Kontext der Containerisierung empfiehlt es sich, administrative Zugänge auf Applikations-Container immer über die Container-Runtime erfolgen zu lassen.

1. Oversigt

1.1 Referencer

• NET.1.1.A21 Separierung des Management-Bereichs (S)
• NET.1.2.A28 Platzierung der Management-Clients für das In-Band-Management (S)
• NET.1.2.A29 Einsatz von VLANs im Management-Netz (S)
• NET.1.2.A33 Physische Trennung von Management-Segmenten (H) [Planende]
• NET.3.1.A13 Administration über ein gesondertes Managementnetz (S)
• NET.3.1.A4 Schutz der Administrationsschnittstellen (B)
• NET.3.2.A18 Administration über ein gesondertes Managementnetz (S)
• OPS.1.1.2.A16 Erweiterte Sicherheitsmaßnahmen für Administrationszugänge (S)
• SYS.1.5.A11 Administration der Virtualisierungsinfrastruktur über ein gesondertes Managementnetz (S)
• SYS.1.5.A5 Schutz der Administrationsschnittstellen (B)
• SYS.1.5.A9 Netzplanung für virtuelle Infrastrukturen (S) [Planende]
• SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B)

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

3. Relaterede reguleringer

Linkede sager

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)