+COS-02.01B

COS-02.01B

Spezifische Sicherheitsanforderungen werden für die Herstellung von Verbindungen innerhalb des Netzes des Cloud-Anbieters konzipiert, dokumentiert und bereitgestellt. Die Sicherheitsanforderungen definieren für den Verantwortungsbereich des Cloud-Anbieters:

1. In welchen Fällen die Sicherheitszonen zu trennen sind und in welchen Fällen Cloud-Kunden logisch oder physisch voneinander zu trennen sind;

2. Welche Kommunikationsbeziehungen und welche Netz- und Anwendungsprotokolle jeweils zugelassen werden;

3. Wie der Datenverkehr für Administration und Überwachung auf Netzebene voneinander getrennt wird;

4. Wie Büronetze mit Firewalls und sicheren WIFI-Konfigurationen sowie VPN für den Remote-Zugriff abgesichert werden;

5. Welche interne, partitionsübergreifende Kommunikation zulässig ist; und

6. Welche netzübergreifende Kommunikation erlaubt ist.

Ergänzende Informationen

Partitionsübergreifende Kommunikation kann z. B. für einzelne Regionen oder Standorte über z. B. WAN, LAN, VPN, RAS realisiert werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Multi-Tenant Environments
is blocked by Least Functionality
is blocked by Wireless Access Authentication & Encryption
is blocked by Network Security Controls (NSC)
is blocked by Boundary Protection
is blocked by Data Flow Enforcement – Access Control Lists (ACLs)
is blocked by Interconnection Security Agreements (ISAs)
is blocked by Network Segmentation (macrosegmentation)
is blocked by Network Device Plane Segmentation
is blocked by Remote Access
is blocked by Remote Access
is blocked by Defense-In-Depth (DiD) Architecture
is blocked by Defense-In-Depth (DiD) Architecture