+SYS.1.9.A4 Sichere Konfiguration des Terminalservers (B)

SYS.1.9.A4 Sichere Konfiguration des Terminalservers (B)

Abhängig von den Anforderungen an die Sicherheit und Funktionalität der bereitgestellten Anwendungen MÜSSEN Vorgaben für die Konfiguration von Terminalservern erstellt werden. Diese Vorgaben MÜSSEN vollständig umgesetzt und dokumentiert werden.

Es MUSS geprüft werden, ob das Unternehmen, das den Terminalserver herstellt, Vorgaben oder Empfehlungen zur sicheren Konfiguration oder Härtung bereitstellt. Ist dies der Fall, MÜSSEN diese für die Erstellung der Konfigurationsvorgaben angemessen berücksichtigt werden. Sowohl die Konfigurationsvorgaben als auch deren Umsetzung MÜSSEN regelmäßig geprüft und gegebenenfalls angepasst werden.

Es MÜSSEN mindestens folgende Punkte für die Konfigurationsvorgaben berücksichtigt werden:

  • Rollen und Berechtigungen
  • Umfang der Verschlüsselung des Terminalserver-Protokolls
  • benötigte Authentisierungsfunktionen des Terminalserver-Protokolls
  • Möglichkeit zum Anzeigen der Ausgabe fremder Sitzungen
  • Kommunikation zwischen Anwendungen in den Terminalserver-Sitzungen und Anwendungen auf anderen Servern
  • Kommunikation zwischen Terminalserver und anderen Servern

1. Overview

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements

3. Related Regulations

Regulations

Linked Issues

Issuelinks
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.41 Sabotage
blocks G 0.43 Einspielen von Nachrichten