+ASST.2.2.1 Aufdecken unautorisierter IT-Systeme

ASST.2.2.1 Aufdecken unautorisierter IT-Systeme

Informationen und Assets für Netze SOLLTE das Aufdecken unautorisierter IT-Systeme verankern.

Erläuterung

Ziel ist sicherzustellen, dass keine unautorisierten Assets im Informationsverbund betrieben werden. Hierzu können z.B. aktive Netzscans (z.B. mit Nmap), passive Analysen des Netzwerkverkehrs oder spezielle Werkzeuge zur Erkennung von unbekannten WLAN-Access-Points (z.B. Kismet) genutzt werden. Zur Behandlung können die gefundenen IT-Systeme beispielsweise aus dem Netz entfernt, in eine Quarantäne verschoben oder nach Überprüfung autorisiert werden.

1. Overview

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements

3. Related Regulations

Regulations

Linked Issues

Issuelinks
blocks G 0.16 Diebstahl von Geräten, Datenträgern oder Dokumenten
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.17 Verlust von Geräten, Datenträgern oder Dokumenten
blocks G 0.45 Datenverlust