ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe

Architektur für Netze KANN Schutzmaßnahmen gegen volumetrische DoS-Angriffe aktivieren.

Erläuterung

Volumetrische Angriffe können z.B. durch die Verwendung von Anycast-DNS, Upstream Rate Limiting, On-Premise- oder Cloud-Scrubbing, BGP FlowSpec-Filter, Auto-Null-Routing oder Remotely Triggered Blackholing abgewehrt werden.

1. Pregled

1.1 Reference

• APP.3.2.A18 Schutz vor Denial-of-Service-Angriffen (H)
• APP.5.3.A2 Sicherer Betrieb von E-Mail-Servern (B)
• CON.10.A17 Verhinderung der Blockade von Ressourcen (H)
• NET.1.1.A30 Schutz vor Distributed-Denial-of-Service (H)
• NET.3.1.A17 Schutz vor DoS- und DDoS-Angriffen (S)
• OPS.1.2.5.A20 Betrieb der Fernwartung (S)

1.2 Utvrđeni zahtjevi

1.3 Povezani propisi

2. Utvrđeni zahtjevi

3. Povezani propisi

Povezani zadaci

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)