OPS-05 Schutz vor Malware - Umsetzung

Systemkomponenten im Verantwortungsbereich des Cloud-Anbieters, die zum Betrieb des Cloud-Dienstes in der Produktionsumgebung verwendet werden, werden gemäß den Richtlinien und Verfahren mit Malware-Schutz konfiguriert.

Ergänzende Informationen

Der Schutz vor Malware kann durch betriebssystemspezifische Schutzmechanismen oder explizite Schutzprogramme (z. B. zur signatur- und verhaltensbasierten Detektion und Entfernung von Malware) umgesetzt.

Betreibt der Cloud-Anbieter zur Bereitstellung des Cloud-Dienstes Schadsoftware-geschützte Container oder virtuelle Maschinen, sollte der Schadsoftware-Schutz containerspezifische Maßnahmen umfassen. Dies kann beispielsweise die Überwachung der Container-Images und der Container-Laufzeit sowie aufgrund des häufigen Startens und Stoppens der Container auch Echtzeit-Scans und -Überwachungsprozesse umfassen.

Ergänzende Informationen

Für Endgeräte, die vom Personal des Cloud-Anbieters verwendet werden, wird die Anwendbarkeit dieses Unterkriteriums auf der Grundlage der gemäß AM-08 durchgeführten Risikobeurteilung bestimmt.

Soweit Schutzprogramme mit einer signatur- und/oder verhaltensbasierten Detektion und Entfernung von Malware eingerichtet sind, werden diese Schutzprogramme regelmäßig, mindestens täglich, mit den neuesten Malware-Definitionen aktualisiert, sobald diese verfügbar sind.

Ergänzende Informationen

Der Schutz vor Malware kann durch betriebssystemspezifische Schutzmechanismen oder explizite Schutzprogramme (z. B. zur signatur- und verhaltensbasierten Detektion und Entfernung von Malware) umgesetzt.

Betreibt der Cloud-Anbieter zur Bereitstellung des Cloud-Dienstes Schadsoftware-geschützte Container oder virtuelle Maschinen, sollte der Schadsoftware-Schutz containerspezifische Maßnahmen umfassen. Dies kann beispielsweise die Überwachung der Container-Images und der Container-Laufzeit sowie aufgrund des häufigen Startens und Stoppens der Container auch Echtzeit-Scans und -Überwachungsprozesse umfassen.

Der Cloud-Anbieter erstellt regelmäßige Berichte über die durchgeführten Überprüfungen der betriebenen Schutzprogramme, die von autorisierten Personen, Teams oder Gremien überprüft und analysiert werden.

Richtlinien und Verfahren beschreiben die technischen Maßnahmen, die ergriffen werden, um die Managementkonsole (sowohl den Self-Service des Cloud-Kunden als auch die Cloud-Administration des Cloud-Anbieter) sicher zu konfigurieren und zu überwachen, um sie vor Malware zu schützen.

Die Konfiguration der Schutzmechanismen wird automatisch überwacht.

Abweichungen von den Vorgaben werden automatisch an das dafür sachverständige Personal berichtet, um diese umgehend einer Beurteilung zu unterziehen und erforderliche Maßnahmen einzuleiten.

Soweit Schutzprogramme mit einer signatur- und/oder verhaltensbasierten Detektion und Entfernung von Malware eingerichtet sind, werden diese Schutzprogramme regelmäßig, mit der höchsten Häufigkeit, die der bzw. die Anbieter gegebenenfalls anbieten, mit den neuesten Malware-Definitionen aktualisiert, sobald diese verfügbar sind.

Ergänzende Informationen

Der Schutz vor Malware kann durch betriebssystemspezifische Schutzmechanismen oder explizite Schutzprogramme (z. B. zur signatur- und verhaltensbasierten Detektion und Entfernung von Malware) umgesetzt.

Betreibt der Cloud-Anbieter zur Bereitstellung des Cloud-Dienstes Schadsoftware-geschützte Container oder virtuelle Maschinen, sollte der Schadsoftware-Schutz containerspezifische Maßnahmen umfassen. Dies kann beispielsweise die Überwachung der Container-Images und der Container-Laufzeit sowie aufgrund des häufigen Startens und Stoppens der Container auch Echtzeit-Scans und -Überwachungsprozesse umfassen.

Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass die Schichten des Cloud-Dienstes, für die sie verantwortlich sind, über Sicherheitsprodukte zur Detektion und Entfernung von Schadsoftware verfügen.