+ARCH Architektur
---+ARCH.1 Grundlagen
------+ARCH.1.1 Verfahren und Regelungen
---------+ARCH.1.1.1 Dokumentation
---------+ARCH.1.1.2 Zuweisung der Aufgaben
---------+ARCH.1.1.3 Bekanntgabe
------+ARCH.1.2 Regelmäßige Überprüfung
---+ARCH.2 Netzdesign
------+ARCH.2.1 Netzsegmente
------+ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
---------+ARCH.2.2.1 Externe Netzanschlüsse
---------+ARCH.2.2.2 Gastnetz
---------+ARCH.2.2.3 Segmentierung von Servern und Clients
---------+ARCH.2.2.4 VoIP-Netz
---------+ARCH.2.2.5 OT-Systeme
---------+ARCH.2.2.6 Demilitarisierte Zone
---------+ARCH.2.2.7 Management-Netz
---------+ARCH.2.2.8 Segmentierung von Test und Betrieb
---------+ARCH.2.2.9 Segmentierung von IPv4 und IPv6
---------+ARCH.2.2.10 Drucker-Netz
---------+ARCH.2.2.11 Physische Segmentierung
---------+ARCH.2.2.12 Sprungserver
------+ARCH.2.3 Mikrosegmentierung
------+ARCH.2.4 Inventar der Netze
------+ARCH.2.5 Netzplan
------+ARCH.2.6 Topologieüberwachung
---+ARCH.3 Wireless LAN
------+ARCH.3.1 Netzabdeckung
------+ARCH.3.2 Einschränkung in Sicherheitsbereichen
------+ARCH.3.3 SSIDs
------+ARCH.3.4 Verschlüsselte Netzanbindung
---+ARCH.4 Zugangsbeschränkungen
------+ARCH.4.1 Netzzugangskontrolle
---------+ARCH.4.1.1 Dynamische Netzzugangskontrolle
---------+ARCH.4.1.2 Quarantäne
------+ARCH.4.2 Autorisiertes Routing
------+ARCH.4.3 Authentifizierung von Routingprotokollen
---+ARCH.5 Perimeterschutz
------+ARCH.5.1 Einschränkung und Inspektion von Verbindungen
---------+ARCH.5.1.1 Blockieren anfälliger Netzprotokolle
---------+ARCH.5.1.2 Netzbasierte Angriffe
---------+ARCH.5.1.3 TCP-basierte Angriffe
---------+ARCH.5.1.4 UDP-basierte Angriffe
---------+ARCH.5.1.5 Deaktivierung von Split Tunneling
---------+ARCH.5.1.6 Blockieren direkter Management-Verbindungen
---------+ARCH.5.1.7 Edge-Routing
---------+ARCH.5.1.8 Inspektion verschlüsselter Verbindungen
---------+ARCH.5.1.9 Filterung von DNS
---------+ARCH.5.1.10 Webfilterung
------------+ARCH.5.1.10.1 Bekannte schädliche Inhalte
------------+ARCH.5.1.10.2 Bekannte illegale Inhalte
------------+ARCH.5.1.10.3 Speicherdienste
---------+ARCH.5.1.11 P-A-P-Struktur
---------+ARCH.5.1.12 Software-definierte Verbindungen
---------+ARCH.5.1.13 Produktdiversität
------+ARCH.5.2 Blockieren direkter öffentlicher Verbindungen
---+ARCH.6 Vertraulichkeit und Integrität im Weitverkehrsnetz
------+ARCH.6.1 Kontrollierte Verbindungsführung
------+ARCH.6.2 Verschlüsselung von Weiterverkehrsverbindungen
---+ARCH.7 Dedizierte Systeme
------+ARCH.7.1 Dedizierte Hostsysteme für Server
------+ARCH.7.2 Dedizierte Hardware
------+ARCH.7.3 Entwicklungs- und Testumgebungen
---+ARCH.8 Ausfallsicherheit
------+ARCH.8.1 Redundanz im Kernnetz
------+ARCH.8.2 Redundante TK-Anbindung
------+ARCH.8.3 Redundante Server
---+ARCH.9 Kapazitätsmanagement
------+ARCH.9.1 Dimensionierung der Netzanbindung
------+ARCH.9.2 Lastverteilung
------+ARCH.9.3 Automatische Skalierung
------+ARCH.9.4 Content Delivery Network
------+ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe

ARCH Architektur

Die Praktik Architektur definiert die grundlegende Struktur sowie die Sicherheitsprinzipien der IT-Infrastruktur und leitet daraus Anforderungen für einzelne IT-Komponenten ab – etwa für Anwendungen oder IT-Systeme. Ziel ist es, eine sichere und skalierbare Basis zu schaffen. Im Rahmen dieser Praktik werden Sicherheitsanforderungen systematisch in die Gesamtarchitektur eingebettet. Dazu gehören die Gestaltung der Netzarchitektur sowie die Entwicklung übergreifender Konzepte, beispielsweise für Kryptografie oder den Schutz vor Schadsoftware.

1. Overview

ARCH.1 Grundlagen
ARCH.2 Netzdesign
ARCH.3 Wireless LAN
ARCH.4 Zugangsbeschränkungen
ARCH.5 Perimeterschutz
ARCH.6 Vertraulichkeit und Integrität im Weitverkehrsnetz
ARCH.7 Dedizierte Systeme
ARCH.8 Ausfallsicherheit
ARCH.9 Kapazitätsmanagement

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements

3. Related Regulations

Regulations