COS-05 Netze für die Administration

Es gibt separate Netze für die administrative Verwaltung der Infrastruktur und für den Betrieb von Management-Konsolen. Diese Netze sind logisch oder physisch vom Netz des Cloud-Kunden getrennt und durch Multi-Faktor-Authentisierung (vgl. IAM-08) vor unbefugtem Zugriff geschützt.

Ergänzende Informationen

Die Trennung kann physisch oder logisch erfolgen (z. B. VLAN, SDN, VRF).

Netze, die vom Cloud-Anbieter verwendet werden, um Compute-Workloads (z. B. virtuelle Maschinen, Container, Funktionen) zu erstellen, zu migrieren oder zu orchestrieren, sind physisch oder logisch von Netzen der Cloud-Kunden getrennt.

Bei nicht-physischer Trennung zwischen den Administrationsnetzen und anderen Netzen wird der Verkehr des Administrationsnetzes nach dem Stand der Technik (vgl. CRY-01) verschlüsselt.