|
+COS-04.02B |
COS-04.02BDie Autorisierung des Systemzugriffs für einen netzübergreifenden Zugriff basiert auf einer Sicherheitsbeurteilung auf Grundlage der Anforderungen der Cloud-Kunden. Ergänzende Informationen Ein Sicherheitsgateway ist ein Stack aus verketteten Filter- und Firewall-Komponenten, welche die Kommunikation auf ausdrücklich erlaubten Verkehr beschränken. Sicherheitsgateways können beispielsweise eine P-A-P-Struktur aufweisen, bestehend aus einem äußeren Paketfilter, einem Gateway auf Anwendungsebene, das als Deep-Inspection-Proxy fungiert, und einem inneren Paketfilter. Der Stack kann weiter um ein Intrusion Detection System, ein Intrusion Prevention System oder einen Virenscanner ergänzt werden. Diese Struktur ist jedoch nicht verpflichtend. Sie dient dazu, Filter- und Prüffunktion funktional voneinander unabhängig zu halten, sodass ein Ausfall in der einen Schicht nicht automatisch zu einem Ausfall der anderen Schicht führt. Ergänzende Informationen Netzübergreifende Zugriffe sind Zugriffe von einem Netz in ein anderes Netz über einen definierten Netzperimeter. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|