ARCH.5.2 Blockieren direkter öffentlicher Verbindungen

Architektur für IT-Systeme SOLLTE direkte Verbindungen von diesen ins öffentliche Netz blockieren.

Erläuterung

Direkte Verbindungen sind hier alle Verbindungen, die nicht von der Filterung erfasst werden. Die Anforderung ist für Firewallsysteme umgesetzt, wenn deren eingehende Verbindungen ebenfalls vollständig gefiltert werden, bevor sie Daten an Systemschnittstellen senden können.

1. Ülevaade

1.1 Viited

• CON.11.1.A16 Zusammenschaltung von VS-IT nach § 58 VSA (B)
• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.2.A2 Festlegen der Firewall-Regeln (B)
• SYS.2.1.A31 Einrichtung lokaler Paketfilter (H)

1.2 Tuvastatud nõuded

1.3 Seotud regulatsioonid

2. Tuvastatud nõuded

3. Seotud regulatsioonid

Lingitud teemad

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)