+KONF Konfiguration
---+KONF.1 Grundlagen
------+KONF.1.1 Verfahren und Regelungen
---------+KONF.1.1.1 Dokumentation
---------+KONF.1.1.2 Zuweisung der Aufgaben
---------+KONF.1.1.3 Bekanntgabe
------+KONF.1.2 Regelmäßige Überprüfung
------+KONF.1.3 Management von Werkzeugen
------+KONF.1.4 Einschränkung des Zugriffs auf Dokumentation
------+KONF.1.5 Verschlüsselung von Konfigurationsgeheimnissen
---+KONF.2 Konfiguration von Systemen
------+KONF.2.1 Grundkonfiguration für Systeme
---------+KONF.2.1.1 Versionierung der Systemkonfiguration
------+KONF.2.2 Kryptographische Verfahren in IT-Systemen
------+KONF.2.3 Änderung von Default-Zugangsdaten
------+KONF.2.4 Deaktivierung nicht benötigter Systemfunktionen
---------+KONF.2.4.1 Nicht benötigte Zertifikate
---------+KONF.2.4.2 Externe Cloud-Anbindungen
------+KONF.2.5 Überprüfung der Konfiguration
---------+KONF.2.5.1 Automatische Konfigurationsverwaltung
------+KONF.2.6 Automatische Konfigurationsverwaltung
------+KONF.2.7 Souveräne Werkzeuge
------+KONF.2.8 Alternative Administrationszugänge
------+KONF.2.9 Abgesicherter und authentisierter Bootprozess
---+KONF.3 Physischer Schutz
------+KONF.3.1 Kryptographischer Hardwarespeicher
------+KONF.3.2 Speicherverschlüsselung
------+KONF.3.3 SIM-PIN
------+KONF.3.4 Physischer Diebstahlschutz
------+KONF.3.5 Standortbestimmung
------+KONF.3.6 Fernlöschung oder -sperre
---------+KONF.3.6.1 Automatische Fernlöschung oder -sperre
------+KONF.3.7 Einschränkung angeschlossener Peripherie
------+KONF.3.8 Einschränkung von Wechselmedien
---+KONF.4 Vertrauenswürdige Basisdienste
------+KONF.4.1 Anbindung an Verzeichnisdienst
---------+KONF.4.1.1 Weiterleitung von Anmeldeinformationen
------+KONF.4.2 DNS-Anbindung
---------+KONF.4.2.1 DNS-Verschlüsselung
------+KONF.4.3 Authentifizierung von Fernwartungsfunktionen
------+KONF.4.4 Einschränkung von Fernwartungsfunktionen
------+KONF.4.5 Zeitquellen
---+KONF.5 Authentifizierung
------+KONF.5.1 Authentifizierung am System
---------+KONF.5.1.1 Authentifizierung an der Firmware
---------+KONF.5.1.2 Pre-Boot-Authentifizierung
------+KONF.5.2 Keine Mehrfachanmeldung
---+KONF.6 Rollen und Berechtigungen
------+KONF.6.1 Minimal erforderliche Berechtigungen für Anwendungen
---------+KONF.6.1.1 Datenkapselung
---------+KONF.6.1.2 Isolierung von Anwendungen
---------+KONF.6.1.3 Isolierte Arbeitsumgebungen
------+KONF.6.2 Gemeinsam genutzte Verzeichnisse
------+KONF.6.3 Kiosk-Modus
------+KONF.6.4 Privilegierte Systemfunktionen
---------+KONF.6.4.1 Rollenbasierte Privilegierung
------+KONF.6.5 Dynamische Zugriffskontrolle im System
------+KONF.6.6 Getrennte Datenhaltung
---------+KONF.6.6.1 Mandantenfähigkeit
------+KONF.6.7 Privilegierte Funktionen der Anwendung
------+KONF.6.8 Berechtigungen des Webserver-Prozesses
------+KONF.6.9 Zugriff auf Code
------+KONF.6.10 Auflistung von Verzeichnisinhalten
------+KONF.6.11 Einschränkung von Uploads
------+KONF.6.12 Konferenzmoderation
------+KONF.6.13 Dynamische Zugriffskontrolle in der Anwendung
------+KONF.6.14 Browser Sandboxing
------+KONF.6.15 Virtualisierte Browser-Umgebung
------+KONF.6.16 Datenaustausch in der Virtualisierung
---+KONF.7 Schutz vor Schadcode
------+KONF.7.1 Echtzeitscanner
------+KONF.7.2 Regelmäßige Scans
------+KONF.7.3 Host-basierte Angriffserkennung
------+KONF.7.4 Angriffserkennung anhand von Netzverkehr
------+KONF.7.5 Alarmierung
------+KONF.7.6 Automatische Updates
------+KONF.7.7 Regelmäßiger Funktionstest
------+KONF.7.8 Dual-Engine-Strategie
------+KONF.7.9 Einschränkung der Installation
------+KONF.7.10 Einschränkung der Ausführung
------+KONF.7.11 Einschränkung von Softwarebibliotheken
------+KONF.7.12 Einschränkung von Skripten
------+KONF.7.13 Einschränkung von Systemaufrufen
------+KONF.7.14 Code-Signierung im Betriebssystemkern
------+KONF.7.15 Lokale Firewall
------+KONF.7.16 Anti-Exploit
---------+KONF.7.16.1 Anti-Exploit für den Arbeitsspeicher
---+KONF.8 Sicherheitsupdates
------+KONF.8.1 Automatische Überprüfung
---------+KONF.8.1.1 Automatische Sicherheitsupdates
------+KONF.8.2 Automatische Updates der Anwendung
---+KONF.9 Verfügbarkeit von Ressourcen
------+KONF.9.1 Speicherplatzbegrenzung
------+KONF.9.2 Begrenzung der Rechenleistung
------+KONF.9.3 Alternative Komponenten für kritische Funktionen
---+KONF.10 Konfiguration von Anwendungen
------+KONF.10.1 Grundkonfiguration für Anwendungen
---------+KONF.10.1.1 Versionierung der Anwendungskonfiguration
------+KONF.10.2 Kryptographische Verfahren in Anwendungen
------+KONF.10.3 Änderung von Default-Zugangsdaten
------+KONF.10.4 Deaktivierung nicht benötigter Anwendungsfunktionen
------+KONF.10.5 Überprüfung der Konfiguration
---------+KONF.10.5.1 Automatisierte Überprüfung der Konfiguration
---+KONF.11 Vertrauensbeziehungen
------+KONF.11.1 Authentifizierung vor dem Zugriff
---------+KONF.11.1.1 Authentifizierung von geplanten Konversationen
---------+KONF.11.1.2 Authentifizierung von Netzverbindungen - clientseitig
------+KONF.11.2 Warteraum
------+KONF.11.3 Veröffentlichung von Domain-Infomationen
------+KONF.11.4 Erraten von Zugriffslinks
------+KONF.11.5 Einschränkung unauthentifizierter Anschlüsse
------+KONF.11.6 Übersicht angemeldeter Verbindungen
------+KONF.11.7 Einschränkung von Schnittstellen
---------+KONF.11.7.1 Einschränkung von Zonentransfers
---------+KONF.11.7.2 Einschränkung von TK-Verbindungen
------------+KONF.11.7.2.1 Einschränkung der TK-Gegenstellen
------+KONF.11.8 Verschlüsselung schützenswerter Daten (at-rest)
---+KONF.12 Kontrollierte Datenverarbeitung
------+KONF.12.1 Eingabevalidierung
---------+KONF.12.1.1 Zertifikatsprüfung
---------+KONF.12.1.2 Content Security Policy (CSP)
---------+KONF.12.1.3 Same-Origin-Policy
---------+KONF.12.1.4 Subresource Integrity-Prüfung
---------+KONF.12.1.5 HTTP Strict Transport Security (HSTS)
---------+KONF.12.1.6 JavaScript
---------+KONF.12.1.7 Filtern schädlicher Webinhalte
---------+KONF.12.1.8 Duplikate im Verzeichnisbaum
---------+KONF.12.1.9 Journaling
---------+KONF.12.1.10 HTTP-Response-Header
---------+KONF.12.1.11 Aktive Dateiinhalte
------+KONF.12.2 Verschlüsselungsstatus der aktuellen Verbindung
------+KONF.12.3 Cookies
------+KONF.12.4 Speicherung von Zugangsdaten
------+KONF.12.5 Auto-Vervollständigung von Daten
------+KONF.12.6 Browser-Historie
------+KONF.12.7 Erweiterte Attribute
------+KONF.12.8 Teilnahme per Default ohne Bild und Ton
------+KONF.12.9 Keine heimliche Aufzeichnung
------+KONF.12.10 Cookie-Attribute
------+KONF.12.11 Anonyme oder Pseudonyme Kommunikation
------+KONF.12.12 Verbindungsprotokoll
------+KONF.12.13 Sendebericht
------+KONF.12.14 DNS-Falschinformationen
---+KONF.13 Senden und Empfangen von Nachrichten
------+KONF.13.1 Filtern schädlicher Nachrichten
---------+KONF.13.1.1 SPAM-Filter
---------+KONF.13.1.2 Interpretation aktiver Inhalte
------+KONF.13.2 Authentizität von Nachrichten
---------+KONF.13.2.1 Verifikation der Sendeberechtigung
---------+KONF.13.2.2 Verifikation der Serversignatur
------+KONF.13.3 Kryptographische Signatur des Mailservers
------+KONF.13.4 Kryptographische Signatur durch Nutzende
------+KONF.13.5 Publikation der Sendeberechtigung
---------+KONF.13.5.1 Strenge Senderpolicy
------+KONF.13.6 Publikation der Serversignatur
------+KONF.13.7 TLS-Reports
------+KONF.13.8 DMARC-Reports
------+KONF.13.9 Publikation der DMARC-Richtlinie
------+KONF.13.10 Authentifizierung der Server-Zertifikate über DNS
------+KONF.13.11 MTA-STS
---+KONF.14 Verteilte Anwendungen
------+KONF.14.1 Verschlüsselung beim Transport
---------+KONF.14.1.1 Obligatorische Verschlüsselung
---------+KONF.14.1.2 Ende-zu-Ende-Verschlüsselung
------+KONF.14.2 Source Port Randomisierung
------+KONF.14.3 Iterative Beantwortung
------+KONF.14.4 Caching
------+KONF.14.5 Zeitüberschreitung von Netzverbindungen
---+KONF.15 Ressourcenauslastung
------+KONF.15.1 Begrenzung des Speicherplatzes
------+KONF.15.2 Begrenzung der Rechenleistung
------+KONF.15.3 Denial of Service
------+KONF.15.4 Überbuchung von virtualisierten Ressourcen

KONF Konfiguration

Die Praktik Konfiguration stellt sicher, dass IT-Komponenten – wie Anwendungen und IT-Systeme – gemäß den festgelegten Informationssicherheitsrichtlinien eingerichtet und kontinuierlich gepflegt werden, um Sicherheitslücken durch fehlerhafte oder unsichere Einstellungen zu vermeiden. Dies umfasst auch die nachvollziehbare Erstellung und Fortführung der Dokumentation.

1. Vue d’ensemble

KONF.1 Grundlagen
KONF.2 Konfiguration von Systemen
KONF.3 Physischer Schutz
KONF.4 Vertrauenswürdige Basisdienste
KONF.5 Authentifizierung
KONF.6 Rollen und Berechtigungen
KONF.7 Schutz vor Schadcode
KONF.8 Sicherheitsupdates
KONF.9 Verfügbarkeit von Ressourcen
KONF.10 Konfiguration von Anwendungen
KONF.11 Vertrauensbeziehungen
KONF.12 Kontrollierte Datenverarbeitung
KONF.13 Senden und Empfangen von Nachrichten
KONF.14 Verteilte Anwendungen
KONF.15 Ressourcenauslastung

1.1 Références

1.2 Exigences identifiées

1.3 Réglementations associées

2. Exigences identifiées

Exigences

3. Réglementations associées

Réglementations