+ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe

ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe

Architektur für Netze KANN Schutzmaßnahmen gegen volumetrische DoS-Angriffe aktivieren.

Erläuterung

Volumetrische Angriffe können z.B. durch die Verwendung von Anycast-DNS, Upstream Rate Limiting, On-Premise- oder Cloud-Scrubbing, BGP FlowSpec-Filter, Auto-Null-Routing oder Remotely Triggered Blackholing abgewehrt werden.

1. Oversigt

Titel	Standard

1.1 Referencer

APP.3.2.A18 Schutz vor Denial-of-Service-Angriffen (H)
APP.5.3.A2 Sicherer Betrieb von E-Mail-Servern (B)
CON.10.A17 Verhinderung der Blockade von Ressourcen (H)
NET.1.1.A30 Schutz vor Distributed-Denial-of-Service (H)
NET.3.1.A17 Schutz vor DoS- und DDoS-Angriffen (S)
OPS.1.2.5.A20 Betrieb der Fernwartung (S)

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav
Kilde	Krav

3. Relaterede reguleringer

Reguleringer
Kilde	Regulering

Linkede sager

Sagslinks
Linktype	Sag
blocks	G 0.27 Ressourcenmangel
blocks	G 0.40 Verhinderung von Diensten (Denial of Service)
blocks	G 0.25 Ausfall von Geräten oder Systemen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)