+SYS.2.5.A5 Zusätzliche Netzsegmentierung für virtuelle Clients (S)

SYS.2.5.A5 Zusätzliche Netzsegmentierung für virtuelle Clients (S)

Folgende Kriterien SOLLTEN für eine zusätzliche Netztrennung der virtuellen Clients berücksichtigt werden:

  • Nutzungsszenario für die virtuellen Clients und Gruppenzugehörigkeit der Benutzenden
  • aus der Gruppenzugehörigkeit abgeleitete Berechtigungen der Benutzenden
  • auf den virtuellen Clients installierte und den Benutzenden zur Verfügung gestellte Anwendungen
  • Schutzbedarf der auf den virtuellen Clients verarbeiteten Informationen
  • Vertrauenswürdigkeit der virtuellen Clients
  • für die Funktionsfähigkeit der virtuellen Clients notwendige Netzanbindungen

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin

Saincheisteanna nasctha

Naisc
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen