+APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)

APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)

Sofern eine eigene Registry für Images oder eine Software zur Automatisierung, zur Verwaltung des Festspeichers, zur Speicherung von Konfigurationsdateien oder ähnliches im Einsatz ist, SOLLTE deren Absicherung mindestens betrachten:

  • Verwendung von personenbezogenen und Service-Accounts für den Zugang,
  • verschlüsselte Kommunikation auf allen Netzports,
  • minimale Vergabe der Berechtigungen an Benutzende und Service Accounts,
  • Protokollierung der Veränderungen und
  • regelmäßige Datensicherung.

1. Overview

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements

3. Related Regulations

Regulations

Linked Issues

Issuelinks
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.21 Manipulation von Hard- oder Software
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.39 Schadprogramme
blocks G 0.45 Datenverlust
blocks G 0.46 Integritätsverlust schützenswerter Informationen