OPS-05.02AS

Soweit Schutzprogramme mit einer signatur- und/oder verhaltensbasierten Detektion und Entfernung von Malware eingerichtet sind, werden diese Schutzprogramme regelmäßig, mit der höchsten Häufigkeit, die der bzw. die Anbieter gegebenenfalls anbieten, mit den neuesten Malware-Definitionen aktualisiert, sobald diese verfügbar sind.

Ergänzende Informationen

Der Schutz vor Malware kann durch betriebssystemspezifische Schutzmechanismen oder explizite Schutzprogramme (z. B. zur signatur- und verhaltensbasierten Detektion und Entfernung von Malware) umgesetzt.

Betreibt der Cloud-Anbieter zur Bereitstellung des Cloud-Dienstes Schadsoftware-geschützte Container oder virtuelle Maschinen, sollte der Schadsoftware-Schutz containerspezifische Maßnahmen umfassen. Dies kann beispielsweise die Überwachung der Container-Images und der Container-Laufzeit sowie aufgrund des häufigen Startens und Stoppens der Container auch Echtzeit-Scans und -Überwachungsprozesse umfassen.

1. Übersicht

1.1 Referenzen

• OPS-05.02B

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI -

  EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.

  • Cloud Computing Compliance Criteria Catalogue C5:2026: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
  • Criteria Catalogue C3A – Criteria enabling Cloud Computing Autonomy: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
  • Cloud Computing Compliance Criteria Catalogue C5:2020: © BSI, licensed under CC BY 4.0 according to the BSI C5 FAQ; converted into the GRCA format.

  DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.

  • Kriterienkatalog Cloud Computing C5:2026, englische Fassung: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
  • Kriterienkatalog C3A – Criteria enabling Cloud Computing Autonomy: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
  • Kriterienkatalog Cloud Computing C5:2020, englische Fassung: © BSI, lizenziert unter CC BY 4.0 laut C5-FAQ des BSI; in das GRCA-Format umgewandelt.