+ARCH.2.2.9 Segmentierung von IPv4 und IPv6

ARCH.2.2.9 Segmentierung von IPv4 und IPv6

Architektur für Netze SOLLTE Verbindungen zwischen IPv4 und IPv6 einschränken.

Erläuterung

IPv4 und IPv6 sind grundlegende Netzprotokolle, die unterschiedliche Protokollstacks und Sicherheitseigenschaften haben. Eine Trennung von IT-Systemen mit IPv4 und IPv6 erschwert es Angreifern, Schwachstellen der Protokolle auszunutzen oder zu kombinieren und verringert die Wahrscheinlichkeit von Fehlern durch Wechselwirkungen.

1. Panoramica

Titolo	Standard

1.1 Riferimenti

NET.1.1.A20 Zuweisung dedizierter Subnetze für IPv4/IPv6-Endgerätegruppen (S)
NET.3.2.A17 Deaktivierung von IPv4 oder IPv6 (S)
NET.3.4.A9 Festlegung eines angepassten NAC-Regelwerkes (S)

1.2 Requisiti identificati

1.3 Regolamentazioni correlate

2. Requisiti identificati

Requisiti
Fonte	Requisito

3. Regolamentazioni correlate

Regolamentazioni
Fonte	Regolamentazione

Ticket collegati

Collegamenti
Tipo di collegamento	Ticket
blocks	G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks	G 0.18 Fehlplanung oder fehlende Anpassung
blocks	G 0.39 Schadprogramme

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)