+ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe

ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe

Architektur für Netze KANN Schutzmaßnahmen gegen volumetrische DoS-Angriffe aktivieren.

Erläuterung

Volumetrische Angriffe können z.B. durch die Verwendung von Anycast-DNS, Upstream Rate Limiting, On-Premise- oder Cloud-Scrubbing, BGP FlowSpec-Filter, Auto-Null-Routing oder Remotely Triggered Blackholing abgewehrt werden.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

APP.3.2.A18 Schutz vor Denial-of-Service-Angriffen (H)
APP.5.3.A2 Sicherer Betrieb von E-Mail-Servern (B)
CON.10.A17 Verhinderung der Blockade von Ressourcen (H)
NET.1.1.A30 Schutz vor Distributed-Denial-of-Service (H)
NET.3.1.A17 Schutz vor DoS- und DDoS-Angriffen (S)
OPS.1.2.5.A20 Betrieb der Fernwartung (S)

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
blocks	G 0.27 Ressourcenmangel
blocks	G 0.40 Verhinderung von Diensten (Denial of Service)
blocks	G 0.25 Ausfall von Geräten oder Systemen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)