ARCH.5.1.5 Deaktivierung von Split Tunneling

Architektur für Externe Netzanschlüsse SOLLTE Split Tunneling blockieren.

Erläuterung

Um eine durchgehende Kontrolle und Absicherung des Netzverkehrs zu gewährleisten, muss verhindert werden, dass IT-Clients während einer aktiven Verbindung zum internen Netz gleichzeitig ungeschützten Zugriff auf das öffentliche Internet oder andere Netzwerke haben. Dies schließt sogenannte „Split Tunneling“-Konfigurationen aus, bei denen nur ausgewählter Datenverkehr über das VPN geleitet wird, während anderer Datenverkehr (z. B. Webzugriffe) über das lokale Netzwerk oder die Internetverbindung des Clients erfolgt.

1. Pārskats

1.1 Atsauces

• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.3.3.A10 Sicherer Betrieb eines VPN (S)
• NET.3.3.A11 Sichere Anbindung eines externen Netzes (S)

1.2 Identificētās prasības

1.3 Saistītie tiesību akti

2. Identificētās prasības

3. Saistītie tiesību akti

Saistītie uzdevumi

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)