CRY-04.02B
Beim Fernzugriff auf die Produktionsumgebung verwendet der Cloud-Anbieter kryptographische Mechanismen nach dem Stand der Technik, einschließlich der Authentisierung des Personals, um die Kommunikation zu schützen. Ergänzende Informationen Bei der Übertragung von Daten mit einem normalen Schutzbedarf innerhalb der Infrastruktur des Cloud-Anbieters ist keine zwingende Verschlüsselung anzuwenden, soweit die Übertragung nicht über öffentliche Netze erfolgt. In diesem Fall kann die nicht-öffentliche Umgebung des Cloud-Anbieters grundsätzlich als vertrauenswürdig angesehen werden. Die Konfiguration des TLS-Protokolls sollte den Empfehlungen der aktuellen Version der Technischen Richtlinie TR-02102-2 'Kryptographische Verfahren: Empfehlungen und Schlüssellängen. Teil 2 - Verwendung von Transport Layer Security (TLS)' des BSI entsprechen. Cipher Suites sollten Perfect Forward Secrecy bereitstellen. Im Allgemeinen sollten Wildcard-Zertifikate nicht verwendet werden.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
Verknüpfte Vorgänge
|