PSS-06 Session Management

Zum Schutz von Vertraulichkeit, Verfügbarkeit, Integrität und Authentizität während der Interaktionen mit dem Cloud-Dienst wird ein geeignetes Session Management verwendet, das dem Stand der Technik entspricht und gegen bekannte Angriffe geschützt ist.

Ergänzende Informationen

Bekannte Angriffe umfassen Manipulation, Fälschung, Sessionübernahme, Denial-of-Service-Angriffe, Enveloping-, Replay- und Null-Cipher-Angriffe.

Es werden Mechanismen implementiert, die eine Session ungültig machen, nachdem erkannt wurde, dass sie inaktiv ist. Die Inaktivität kann durch Zeitmessung erkannt werden. In diesem Fall kann das Zeitintervall vom Cloud-Anbieter oder - soweit technisch möglich - vom Cloud-Kunden konfiguriert werden.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie die Schutzfunktionen des Session Managements des Cloud-Dienstes gemäß den Vorgaben aus ihrem eigenen ISMS nutzen. Außerdem legen sie die Zeitspanne, nach der eine Session ungültig wird, nach den Vorgaben aus ihrem eigenen ISMS fest.