COS-04 Netzübergreifender Zugriff

Jeder Netzperimeter wird durch Sicherheitsgateways kontrolliert.

Die Autorisierung des Systemzugriffs für einen netzübergreifenden Zugriff basiert auf einer Sicherheitsbeurteilung auf Grundlage der Anforderungen der Cloud-Kunden.

Ergänzende Informationen

Ein Sicherheitsgateway ist ein Stack aus verketteten Filter- und Firewall-Komponenten, welche die Kommunikation auf ausdrücklich erlaubten Verkehr beschränken. Sicherheitsgateways können beispielsweise eine P-A-P-Struktur aufweisen, bestehend aus einem äußeren Paketfilter, einem Gateway auf Anwendungsebene, das als Deep-Inspection-Proxy fungiert, und einem inneren Paketfilter. Der Stack kann weiter um ein Intrusion Detection System, ein Intrusion Prevention System oder einen Virenscanner ergänzt werden. Diese Struktur ist jedoch nicht verpflichtend. Sie dient dazu, Filter- und Prüffunktion funktional voneinander unabhängig zu halten, sodass ein Ausfall in der einen Schicht nicht automatisch zu einem Ausfall der anderen Schicht führt.

Ergänzende Informationen

Netzübergreifende Zugriffe sind Zugriffe von einem Netz in ein anderes Netz über einen definierten Netzperimeter.

Jeder Netzperimeter wird durch redundante und hochverfügbare Sicherheitsgateways kontrolliert.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass der Zugriff entsprechend ihrem Schutzbedarf durch Sicherheitsgateways an den Perimetern der virtuellen Netze innerhalb des Cloud-Dienstes, für die sie verantwortlich sind, kontrolliert wird.