Grundsätzlich beinhaltet jede Schnittstelle an einem IT-System nicht nur die Möglichkeit, darüber bestimmte Dienste des IT-Systems berechtigt zu nutzen, sondern auch das Risiko, dass darüber unbefugt auf das IT-System zugegriffen wird.

Beispiele:

Kwistjonijiet marbuta

Links
is blocked by ORP.4.A6 Vergabe von Zugangsberechtigungen (B) [IT-Betrieb]
is blocked by ORP.4.A7 Vergabe von Zugriffsrechten (B) [IT-Betrieb]
is blocked by ORP.4.A8 Regelung des Passwortgebrauchs (B) [Benutzende, IT-Betrieb]
is blocked by ORP.4.A9 Identifikation und Authentisierung (B) [IT-Betrieb]
is blocked by ORP.4.A22 Regelung zur Passwortqualität (B) [IT-Betrieb]
is blocked by ORP.4.A23 Regelung für passwortverarbeitende Anwendungen und IT-Systeme (B) [IT-Betrieb]
is blocked by ORP.4.A11 Zurücksetzen von Passwörtern (S) [IT-Betrieb]
is blocked by ORP.4.A21 Mehr-Faktor-Authentisierung (H) [IT-Betrieb]
is blocked by CON.7.A7 Sicherer Remote-Zugriff auf das Netz der Institution (B) [IT-Betrieb, Benutzende]
is blocked by CON.7.A8 Sichere Nutzung von öffentlichen WLANs (B) [Benutzende]
is blocked by CON.7.A17 Verwendung vorkonfigurierter Reise-Hardware (H) [IT-Betrieb]
is blocked by CON.11.1.A16 Zusammenschaltung von VS-IT nach § 58 VSA (B)
is blocked by CON.11.1.A17 Wartungs- und Instandsetzungsarbeiten von VS-IT nach § 3 Abs. 3 VSA (B)
is blocked by CON.11.1.A18 Fernwartung von VS-IT nach § 3 Abs. 3 VSA (B)
is blocked by OPS.1.1.1.A5 Festlegen von gehärteten Standardkonfigurationen (S)
is blocked by OPS.1.1.1.A10 Führen eines Schwachstelleninventars (S)
is blocked by OPS.1.1.1.A15 Planung und Einsatz von Betriebsmitteln (S)
is blocked by OPS.1.1.1.A20 Prüfen auf Schwachstellen (S)
is blocked by OPS.1.1.1.A21 Einbinden der Betriebsmittel in das Sicherheitsmonitoring (H)
is blocked by OPS.1.1.1.A22 Automatisierte Tests auf Schwachstellen (H)
is blocked by OPS.1.1.1.A23 Durchführung von Penetrationstests (H)
is blocked by OPS.1.1.2.A6 Schutz administrativer Tätigkeiten (B)
is blocked by OPS.1.1.2.A16 Erweiterte Sicherheitsmaßnahmen für Administrationszugänge (S)
is blocked by OPS.1.1.2.A30 Sicherheitsmonitoring administrativer Tätigkeiten (H)
is blocked by OPS.1.1.3.A3 Konfiguration von Autoupdate-Mechanismen (B)
is blocked by OPS.1.1.3.A15 Regelmäßige Aktualisierung von IT-Systemen und Software (B)
is blocked by OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
is blocked by OPS.1.1.7.A4 Absicherung der Systemmanagement-Kommunikation (B)
is blocked by OPS.1.1.7.A5 Gegenseitige Authentisierung von Systemmanagement-Lösung und zu verwaltenden Systemen (B)
is blocked by OPS.1.1.7.A6 Absicherung des Zugriffs auf die Systemmanagement-Lösung (B)
is blocked by OPS.1.1.7.A7 Festlegung einer Sicherheitsrichtlinie für das Systemmanagement (S)
is blocked by OPS.1.1.7.A13 Verpflichtung zur Nutzung der vorgesehenen Schnittstellen für das Systemmanagement (S)
is blocked by OPS.1.1.7.A15 Statusüberwachung, Protokollierung und Alarmierung bei relevanten Ereignissen im Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by OPS.1.1.7.A17 Kontrolle der Systemmanagement-Kommunikation (S)
is blocked by OPS.1.1.7.A18 Überprüfung des Systemzustands (S)
is blocked by OPS.1.1.7.A19 Absicherung der Systemmanagement-Kommunikation zwischen der Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by OPS.1.1.7.A21 Physische Trennung der zentralen Systemmanagementnetze (H)
is blocked by OPS.1.1.7.A22 Einbindung des Systemmanagements in automatisierte Detektionssysteme (H)
is blocked by OPS.1.1.7.A24 Automatisierte Überprüfung von sicherheitsrelevanten Konfigurationen durch geeignete Detektionssysteme (H)
is blocked by OPS.1.1.7.A25 Protokollierung und Reglementierung von Systemmanagement-Sitzungen (H)
is blocked by OPS.1.1.7.A26 Entkopplung von Zugriffen auf die Systemmanagement-Lösung (H)
is blocked by OPS.2.3.A15 Anbindung an die Netze der Outsourcing-Partner (S)
is blocked by OPS.2.3.A25 Errichtung und Nutzung einer Sandbox für eingehende Daten vom Anbietenden von Outsourcing (H)
is blocked by OPS.3.2.A13 Anbindung an die Netze der Outsourcing-Partner (S)
is blocked by OPS.3.2.A17 Zutritts-, Zugangs- und Zugriffskontrolle (S)
is blocked by DER.1.A10 Einsatz von TLS-/SSL-Proxies (S) [Fachverantwortliche]
is blocked by DER.1.A16 Einsatz von Detektionssystemen nach Schutzbedarfsanforderungen (H)
is blocked by DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B)
is blocked by DER.2.3.A3 Isolierung der betroffenen Netzabschnitte (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A5 Schließen des initialen Einbruchswegs (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A9 Hardwaretausch betroffener IT-Systeme (H)
is blocked by DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H)
is blocked by APP.1.2.A1 Verwendung von grundlegenden Sicherheitsmechanismen (B)
is blocked by APP.1.2.A9 Einsatz einer isolierten Webbrowser-Umgebung (H)
is blocked by APP.1.4.A3 Verteilung schutzbedürftiger Apps (S)
is blocked by APP.1.4.A14 Unterstützung zusätzlicher Authentisierungsmerkmale bei Apps (H)
is blocked by APP.1.4.A15 Durchführung von Penetrationstests für Apps (H)
is blocked by APP.2.1.A11 Einrichtung des Zugriffs auf Verzeichnisdienste (S)
is blocked by APP.2.1.A13 Absicherung der Kommunikation mit Verzeichnisdiensten (S)
is blocked by APP.2.1.A20 Absicherung der Replikation (H)
is blocked by APP.2.2.A7 Umsetzung sicherer Verwaltungsmethoden für Active Directory (B) [Fachverantwortliche]
is blocked by APP.2.2.A16 Härtung der AD-DS-Konten (B)
is blocked by APP.2.2.A17 Anmelderestriktionen für hochprivilegierte Konten der Gesamtstruktur auf Clients und Servern (B)
is blocked by APP.2.2.A9 Schutz der Authentisierung beim Einsatz von AD DS (S)
is blocked by APP.2.2.A12 Datensicherung für Domänencontroller (S)
is blocked by APP.2.2.A15 Auslagerung der Administration in eine eigene Gesamtstruktur (H)
is blocked by APP.2.2.A19 Betrieb von virtualisierten Domänencontrollern (H)
is blocked by APP.3.1.A4 Kontrolliertes Einbinden von Dateien und Inhalten (B)
is blocked by APP.3.1.A7 Schutz vor unerlaubter automatisierter Nutzung (B)
is blocked by APP.3.1.A11 Sichere Anbindung von Hintergrundsystemen (S)
is blocked by APP.3.1.A12 Sichere Konfiguration (S)
is blocked by APP.3.1.A21 Sichere HTTP-Konfiguration bei Webanwendungen (S)
is blocked by APP.3.1.A20 Einsatz von Web Application Firewalls (H)
is blocked by APP.3.2.A1 Sichere Konfiguration eines Webservers (B)
is blocked by APP.3.2.A2 Schutz der Webserver-Dateien (B)
is blocked by APP.3.2.A5 Authentisierung (B)
is blocked by APP.3.2.A16 Penetrationstest und Revision (S)
is blocked by APP.3.2.A20 Benennung von Anzusprechenden (S) [Zentrale Verwaltung]
is blocked by APP.3.4.A2 Sichere Grundkonfiguration eines Samba-Servers (B)
is blocked by APP.3.4.A3 Sichere Konfiguration eines Samba-Servers (S)
is blocked by APP.4.2.A1 Sichere Konfiguration des SAP-ABAP-Stacks (B)
is blocked by APP.4.2.A2 Sichere Konfiguration des SAP-JAVA-Stacks (B)
is blocked by APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B)
is blocked by APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B)
is blocked by APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A7 Absicherung der SAP-Datenbanken (B)
is blocked by APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B)
is blocked by APP.4.2.A11 Sichere Installation eines SAP-ERP-Systems (S)
is blocked by APP.4.2.A13 SAP-Passwortsicherheit (S)
is blocked by APP.4.2.A15 Sichere Konfiguration des SAP-Routers (S)
is blocked by APP.4.2.A16 Umsetzung von Sicherheitsanforderungen für das Betriebssystem Windows (S)
is blocked by APP.4.2.A17 Umsetzung von Sicherheitsanforderungen für das Betriebssystem Unix (S)
is blocked by APP.4.2.A18 Abschaltung von unsicherer Kommunikation (S)
is blocked by APP.4.2.A19 Definition der Sicherheitsrichtlinien für Konten (S)
is blocked by APP.4.2.A20 Sichere SAP-GUI-Einstellungen (S)
is blocked by APP.4.2.A24 Aktivierung und Absicherung des Internet Communication Frameworks (S)
is blocked by APP.4.2.A25 Sichere Konfiguration des SAP Web Dispatchers (S)
is blocked by APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S)
is blocked by APP.4.2.A27 Audit des SAP-ERP-Systems (S) [Fachabteilung]
is blocked by APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S)
is blocked by APP.4.2.A31 Konfiguration von SAP Single-Sign-On (S)
is blocked by APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
is blocked by APP.4.3.A3 Basishärtung des Datenbankmanagementsystems (B)
is blocked by APP.4.3.A21 Einsatz von Datenbank Security Tools (H)
is blocked by APP.4.3.A25 Sicherheitsprüfungen von Datenbanksystemen (H)
is blocked by APP.4.4.A1 Planung der Separierung der Anwendungen (B)
is blocked by APP.4.4.A2 Planung der Automatisierung mit CI/CD (B)
is blocked by APP.4.4.A3 Identitäts- und Berechtigungsmanagement bei Kubernetes (B)
is blocked by APP.4.4.A4 Separierung von Pods (B)
is blocked by APP.4.4.A7 Separierung der Netze bei Kubernetes (S)
is blocked by APP.4.4.A8 Absicherung von Konfigurationsdateien bei Kubernetes (S)
is blocked by APP.4.4.A10 Absicherung von Prozessen der Automatisierung (S)
is blocked by APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)
is blocked by APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H)
is blocked by APP.4.4.A14 Verwendung dedizierter Nodes (H)
is blocked by APP.4.4.A15 Trennung von Anwendungen auf Node- und Cluster-Ebene (H)
is blocked by APP.4.4.A17 Attestierung von Nodes (H)
is blocked by APP.4.4.A18 Verwendung von Mikro-Segmentierung (H)
is blocked by APP.4.4.A20 Verschlüsselte Datenhaltung bei Pods (H)
is blocked by APP.4.4.A21 Regelmäßiger Restart von Pods (H)
is blocked by APP.5.4.A4 Deaktivierung nicht benötigter Funktionen und Dienste (B)
is blocked by APP.5.4.A8 Einsatz eines Session Border Controller am Provider-Übergang (S)
is blocked by APP.5.4.A16 Einsatz eines SBC an weiteren Netzübergängen (H)
is blocked by SYS.1.1.A5 Schutz von Schnittstellen (B)
is blocked by SYS.1.1.A6 Deaktivierung nicht benötigter Dienste (B)
is blocked by SYS.1.1.A19 Einrichtung lokaler Paketfilter (S)
is blocked by SYS.1.1.A39 Zentrale Verwaltung der Sicherheitsrichtlinien von Servern (S)
is blocked by SYS.1.1.A27 Hostbasierte Angriffserkennung (H)
is blocked by SYS.1.1.A31 Einsatz von Ausführungskontrolle (H)
is blocked by SYS.1.1.A33 Aktive Verwaltung der Wurzelzertifikate (H)
is blocked by SYS.1.2.2.A2 Sichere Installation von Windows Server 2012 (B)
is blocked by SYS.1.2.2.A4 Sichere Konfiguration von Windows Server 2012 (S)
is blocked by SYS.1.2.2.A6 Sichere Authentisierung und Autorisierung in Windows Server 2012 (S)
is blocked by SYS.1.2.2.A8 Schutz der Systemintegrität (S)
is blocked by SYS.1.2.2.A11 Angriffserkennung bei Windows Server 2012 (H)
is blocked by SYS.1.2.3.A3 Telemetrie- und Nutzungsdaten unter Windows Server (B)
is blocked by SYS.1.2.3.A4 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (S)
is blocked by SYS.1.2.3.A5 Sichere Authentisierung und Autorisierung in Windows Server (S)
is blocked by SYS.1.2.3.A6 Sicherheit beim Fernzugriff über RDP (S)
is blocked by SYS.1.3.A2 Sorgfältige Vergabe von IDs (B)
is blocked by SYS.1.3.A3 Kein automatisches Einbinden von Wechsellaufwerken (B)
is blocked by SYS.1.3.A4 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (B)
is blocked by SYS.1.3.A8 Verschlüsselter Zugriff über Secure Shell (S)
is blocked by SYS.1.3.A10 Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen (S)
is blocked by SYS.1.5.A2 Sicherer Einsatz virtueller IT-Systeme (B)
is blocked by SYS.1.5.A3 Sichere Konfiguration virtueller IT-Systeme (B)
is blocked by SYS.1.5.A4 Sichere Konfiguration eines Netzes für virtuelle Infrastrukturen (B)
is blocked by SYS.1.5.A5 Schutz der Administrationsschnittstellen (B)
is blocked by SYS.1.5.A11 Administration der Virtualisierungsinfrastruktur über ein gesondertes Managementnetz (S)
is blocked by SYS.1.5.A15 Betrieb von Gast-Betriebssystemen mit unterschiedlichem Schutzbedarf (S)
is blocked by SYS.1.5.A16 Kapselung der virtuellen Maschinen (S)
is blocked by SYS.1.5.A22 Härtung des Virtualisierungsservers (H)
is blocked by SYS.1.5.A23 Rechte-Einschränkung der virtuellen Maschinen (H)
is blocked by SYS.1.5.A27 Einsatz zertifizierter Virtualisierungssoftware (H)
is blocked by SYS.1.6.A1 Planung des Container-Einsatzes (B)
is blocked by SYS.1.6.A2 Planung der Verwaltung von Containern (B)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B)
is blocked by SYS.1.6.A6 Verwendung sicherer Images (B)
is blocked by SYS.1.6.A8 Sichere Speicherung von Zugangsdaten bei Containern (B)
is blocked by SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by SYS.1.6.A16 Administrativer Fernzugriff auf Container (S)
is blocked by SYS.1.6.A18 Accounts der Anwendungsdienste (S)
is blocked by SYS.1.6.A21 Erweiterte Sicherheitsrichtlinien (H)
is blocked by SYS.1.6.A25 Hochverfügbarkeit von containerisierten Anwendungen (H)
is blocked by SYS.1.6.A26 Weitergehende Isolation und Kapselung von Containern (H)
is blocked by SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B)
is blocked by SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B)
is blocked by SYS.1.7.A3 Wartung von Z-Systemen (B)
is blocked by SYS.1.7.A5 Einsatz und Sicherung systemnaher z/OS-Terminals (B)
is blocked by SYS.1.7.A6 Einsatz und Sicherung der Remote Support Facility (B)
is blocked by SYS.1.7.A7 Restriktive Autorisierung unter z/OS (B)
is blocked by SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B)
is blocked by SYS.1.7.A11 Schutz der Session-Daten (B)
is blocked by SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)
is blocked by SYS.1.7.A20 Stilllegung von z/OS-Systemen (S)
is blocked by SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S)
is blocked by SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S)
is blocked by SYS.1.7.A26 WorkLoad Management für z/OS-Systeme (S)
is blocked by SYS.1.7.A29 Absicherung von Unix System Services bei z/OS-Systemen (S)
is blocked by SYS.1.7.A30 Absicherung der z/OS-Trace-Funktionen (S)
is blocked by SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by SYS.1.7.A34 Batch-Job-Planung für z/OS-Systeme (H)
is blocked by SYS.1.7.A35 Einsatz von RACF-Exits (H)
is blocked by SYS.1.7.A36 Interne Kommunikation von Betriebssystemen (H)
is blocked by SYS.1.7.A38 Einsatz des VTAM Session Management Exit unter z/OS (H)
is blocked by SYS.1.8.A2 Sichere Grundkonfiguration von Speicherlösungen (B)
is blocked by SYS.1.8.A4 Schutz der Administrationsschnittstellen (B)
is blocked by SYS.1.8.A24 Sicherstellung der Integrität der SAN-Fabric (H)
is blocked by SYS.1.9.A6 Planung der verwendeten Netze (B) [Planende]
is blocked by SYS.1.9.A13 Protokollierung bei Terminalservern (S)
is blocked by SYS.1.9.A19 Erweitertes Monitoring des Terminalservers (H)
is blocked by SYS.1.9.A20 Unterschiedliche Terminalserver für unterschiedliche Gruppen von Benutzenden oder Geschäftsprozesse (H)
is blocked by SYS.2.1.A15 Sichere Installation und Konfiguration von Clients (S)
is blocked by SYS.2.1.A16 Deaktivierung und Deinstallation nicht benötigter Komponenten und Kennungen (S)
is blocked by SYS.2.1.A23 Bevorzugung von Client-Server-Diensten (S)
is blocked by SYS.2.1.A24 Umgang mit externen Medien und Wechseldatenträgern (S)
is blocked by SYS.2.1.A26 Schutz vor Ausnutzung von Schwachstellen in Anwendungen (S)
is blocked by SYS.2.1.A31 Einrichtung lokaler Paketfilter (H)
is blocked by SYS.2.1.A32 Einsatz zusätzlicher Maßnahmen zum Schutz vor Exploits (H)
is blocked by SYS.2.1.A33 Einsatz von Ausführungskontrolle (H)
is blocked by SYS.2.1.A37 Verwendung von Mehr-Faktor-Authentisierung (H)
is blocked by SYS.2.2.3.A9 Sichere zentrale Authentisierung in Windows-Netzen (S)
is blocked by SYS.2.2.3.A17 Keine Speicherung von Daten zur automatischen Anmeldung (S)
is blocked by SYS.2.2.3.A18 Einsatz der Windows-Remoteunterstützung (S)
is blocked by SYS.2.2.3.A19 Sicherheit beim Fernzugriff über RDP (S) [Benutzende]
is blocked by SYS.2.2.3.A25 Umgang mit Fernzugriffsfunktionen der „Connected User Experience and Telemetry“ (H)
is blocked by SYS.2.3.A14 Absicherung gegen Nutzung unbefugter Peripheriegeräte (H)
is blocked by SYS.2.3.A15 Zusätzlicher Schutz vor der Ausführung unerwünschter Dateien (H)
is blocked by SYS.2.3.A18 Zusätzlicher Schutz des Kernels (H)
is blocked by SYS.2.4.A2 Nutzung der integrierten Sicherheitsfunktionen von macOS (B)
is blocked by SYS.2.4.A3 Verwendung geeigneter Konten (B) [Benutzende]
is blocked by SYS.2.4.A5 Deaktivierung sicherheitskritischer Funktionen von macOS (S)
is blocked by SYS.2.4.A10 Aktivierung der Personal Firewall unter macOS (S)
is blocked by SYS.2.5.A2 Planung der verwendeten Netze für virtuelle Clients (B) [Planende]
is blocked by SYS.2.5.A4 Verwendung einer dedizierten Virtualisierungsinfrastruktur für die virtuellen Clients (S)
is blocked by SYS.2.5.A5 Zusätzliche Netzsegmentierung für virtuelle Clients (S)
is blocked by SYS.2.5.A8 Härtung der virtuellen Clients (S)
is blocked by SYS.2.5.A11 Vermeidung von verschachtelter Virtualisierung auf virtuellen Clients (S)
is blocked by SYS.2.5.A13 Verhinderung der Kommunikation zwischen virtuellen Clients an einem gemeinsam genutzten virtuellen Switch (H)
is blocked by SYS.2.5.A14 Erweiterte Sicherheitsfunktionen für den Einsatz von virtuellen Clients (H)
is blocked by SYS.2.5.A16 Erweiterte Protokollierung für virtuelle Clients (H)
is blocked by SYS.2.6.A4 Netzsegmentierung der VDI-Komponenten (S) [Planende]
is blocked by SYS.2.6.A5 Standardisierter Zugriff auf virtuelle Clients (S)
is blocked by SYS.2.6.A6 Verwendung einer dedizierten Infrastruktur für virtuelle VDI-Komponenten (S)
is blocked by SYS.2.6.A7 Härtung der virtualisierten Clients durch die VDI-Lösung (S)
is blocked by SYS.2.6.A8 Härtung der VDI-Lösung (S)
is blocked by SYS.2.6.A11 Monitoring von sicherheitsrelevanten Ereignissen der VDI (S)
is blocked by SYS.2.6.A13 Verwendung getrennter VDI-Lösungen für unterschiedliche Benutzendengruppen (H)
is blocked by SYS.2.6.A16 Integration der VDI in ein SIEM (H)
is blocked by SYS.3.1.A3 Einsatz von Personal Firewalls (B)
is blocked by SYS.3.1.A8 Sicherer Anschluss von Laptops an Datennetze (S) [Benutzende]
is blocked by SYS.3.2.1.A3 Sichere Grundkonfiguration für mobile Geräte (B)
is blocked by SYS.3.2.1.A16 Deaktivierung nicht benutzter Kommunikationsschnittstellen (S) [Benutzende]
is blocked by SYS.3.2.1.A18 Verwendung biometrischer Authentisierung (S)
is blocked by SYS.3.2.1.A29 Verwendung eines institutionsbezogenen APN (H)
is blocked by SYS.3.2.1.A35 Verwendung einer Firewall (H)
is blocked by SYS.3.2.2.A4 Verteilung der Grundkonfiguration auf mobile Endgeräte (B)
is blocked by SYS.3.2.2.A5 Installation des MDM-Clients (B)
is blocked by SYS.3.2.2.A20 Regelmäßige Überprüfung des MDM (B)
is blocked by SYS.3.2.2.A7 Installation von Apps (S)
is blocked by SYS.3.2.2.A12 Absicherung der MDM-Betriebsumgebung (S)
is blocked by SYS.3.2.2.A21 Verwaltung von Zertifikaten (S)
is blocked by SYS.3.2.2.A14 Benutzung externer Reputation-Services für Apps (H)
is blocked by SYS.3.2.3.A1 Strategie für die iOS-Nutzung (B)
is blocked by SYS.3.2.3.A7 Verhinderung des unautorisierten Löschens von Konfigurationsprofilen (B)
is blocked by SYS.3.2.3.A13 Verwendung der Konfigurationsoption „Einschränkungen unter iOS“ (S)
is blocked by SYS.3.2.3.A14 Verwendung der iCloud-Infrastruktur (S)
is blocked by SYS.3.2.3.A17 Verwendung der Gerätecode-Historie (S)
is blocked by SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H)
is blocked by SYS.3.3.A2 Sperrmaßnahmen bei Verlust eines Mobiltelefons (B) [Benutzende]
is blocked by SYS.3.3.A8 Nutzung drahtloser Schnittstellen von Mobiltelefonen (S) [Benutzende]
is blocked by SYS.3.3.A10 Sichere Datenübertragung über Mobiltelefone (S) [Benutzende]
is blocked by SYS.4.1.A7 Beschränkung der administrativen Fernzugriffe auf Drucker, Kopierer und Multifunktionsgeräte (S)
is blocked by SYS.4.1.A11 Einschränkung der Anbindung von Druckern, Kopierern und Multifunktionsgeräten (S)
is blocked by SYS.4.3.A2 Deaktivieren nicht benutzter Schnittstellen und Dienste bei eingebetteten Systemen (B)
is blocked by SYS.4.3.A3 Protokollierung sicherheitsrelevanter Ereignisse bei eingebetteten Systemen (B)
is blocked by SYS.4.3.A6 Verhindern von Debugging-Möglichkeiten bei eingebetteten Systemen (S) [Entwickelnde]
is blocked by SYS.4.3.A7 Hardware-Realisierung von Funktionen eingebetteter Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A8 Einsatz eines sicheren Betriebssystems für eingebettete Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A9 Einsatz kryptografischer Prozessoren bzw. Koprozessoren bei eingebetteten Systemen (S) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.3.A13 Einsatz eines zertifizierten Betriebssystems (H) [Entwickelnde, Planende, Beschaffungsstelle]
is blocked by SYS.4.4.A5 Einschränkung des Netzzugriffs (B)
is blocked by SYS.4.4.A10 Sichere Installation und Konfiguration von IoT-Geräten (S)
is blocked by SYS.4.4.A13 Deaktivierung und Deinstallation nicht benötigter Komponenten (S)
is blocked by SYS.4.4.A17 Überwachung des Netzverkehrs von IoT-Geräten (S)
is blocked by SYS.4.4.A19 Schutz der Administrationsschnittstellen (S)
is blocked by SYS.4.4.A24 Sichere Konfiguration und Nutzung eines eingebetteten Webservers (H)
is blocked by SYS.4.5.A1 Sensibilisierung zum sicheren Umgang mit Wechseldatenträgern (B)
is blocked by IND.1.A4 Dokumentation der OT-Infrastruktur (S)
is blocked by IND.1.A5 Entwicklung eines geeigneten Zonenkonzepts (S) [Planende]
is blocked by IND.1.A8 Sichere Administration (S) [IT-Betrieb]
is blocked by IND.1.A9 Restriktiver Einsatz von Wechseldatenträgern und mobilen Endgeräten in ICS-Umgebungen (S)
is blocked by IND.1.A12 Etablieren eines Schwachstellen-Managements (S)
is blocked by IND.1.A16 Stärkere Abschottung der Zonen (H)
is blocked by IND.2.1.A1 Einschränkung des Zugriffs auf Konfigurations- und Wartungsschnittstellen (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A2 Nutzung sicherer Übertragungs-Protokolle für die Konfiguration und Wartung (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A4 Deaktivierung oder Deinstallation nicht genutzter Dienste, Funktionen und Schnittstellen (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende]
is blocked by IND.2.1.A8 Schutz vor Schadsoftware (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A11 Wartung der ICS-Komponenten (S) [Mitarbeitende, OT-Betrieb (Operational Technology, OT), Wartungspersonal]
is blocked by IND.2.1.A13 Geeignete Inbetriebnahme von ICS-Komponenten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A16 Schutz externer Schnittstellen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A19 Security-Tests (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A20 Vertrauenswürdiger Code (H) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.2.A1 Erweiterte Systemdokumentation für Speicherprogrammierbare Steuerungen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.3.A3 Drahtlose Kommunikation (H)
is blocked by IND.2.7.A1 Erfassung und Dokumentation (B) [Planende, Wartungspersonal]
is blocked by IND.2.7.A2 Zweckgebundene Nutzung der Hard- und Softwarekomponenten (B) [Wartungspersonal]
is blocked by IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A6 Sichere Planung und Spezifikation des SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A7 Trennung und Unabhängigkeit des SIS von der Umgebung (S) [Planende, Wartungspersonal]
is blocked by IND.2.7.A8 Sichere Übertragung von Engineering Daten auf SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A9 Absicherung der Daten- und Signalverbindungen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A10 Anzeige und Alarmierung von simulierten oder gebrückten Variablen (S) [Planende]
is blocked by IND.2.7.A11 Umgang mit integrierten Systemen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A12 Sicherstellen der Integrität und Authentizität von Anwendungsprogrammen und Konfigurationsdaten (H) [Planende]
is blocked by IND.3.2.A3 Regelmäßige Prüfungen sowie Ausnahmegenehmigungen bestehender OT-Fernwartungszugänge (B) [IT-Betrieb]
is blocked by IND.3.2.A6 Absicherung jedes Fernwartungszugriffs auf die OT (B) [IT-Betrieb]
is blocked by IND.3.2.A7 Technische Entkopplung von Zugriffen (S) [Planende]
is blocked by IND.3.2.A8 Explizite Freigabe jeder OT-Fernwartungssitzung (S) [Mitarbeitende]
is blocked by IND.3.2.A12 Dedizierte Fernwartungslösung in der OT (H) [Planende]
is blocked by NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
is blocked by NET.1.1.A9 Grundlegende Absicherung der Kommunikation mit nicht vertrauenswürdigen Netzen (B)
is blocked by NET.1.1.A11 Absicherung eingehender Kommunikation vom Internet in das interne Netz (B)
is blocked by NET.1.1.A12 Absicherung ausgehender interner Kommunikation zum Internet (B)
is blocked by NET.1.1.A14 Umsetzung der Netzplanung (B)
is blocked by NET.1.1.A21 Separierung des Management-Bereichs (S)
is blocked by NET.1.1.A25 Fein- und Umsetzungsplanung von Netzarchitektur und -design (S)
is blocked by NET.1.2.A14 Fein- und Umsetzungsplanung (S)
is blocked by NET.1.2.A16 Einrichtung und Konfiguration von Netzmanagement-Lösungen (S)
is blocked by NET.1.2.A21 Entkopplung der Netzmanagement-Kommunikation (S)
is blocked by NET.1.2.A22 Beschränkung der Management-Funktionen (S)
is blocked by NET.1.2.A35 Festlegungen zur Beweissicherung (H)
is blocked by NET.1.2.A36 Einbindung der Protokollierung des Netzmanagements in eine SIEM-Lösung (H)
is blocked by NET.2.1.A2 Auswahl eines geeigneten WLAN-Standards (B) [Planende]
is blocked by NET.2.1.A3 Auswahl geeigneter Kryptoverfahren für WLAN (B) [Planende]
is blocked by NET.2.1.A5 Sichere Basis-Konfiguration der Access Points (B)
is blocked by NET.2.1.A6 Sichere Konfiguration der WLAN-Infrastruktur (B)
is blocked by NET.2.1.A7 Aufbau eines Distribution Systems (B) [Planende]
is blocked by NET.2.1.A9 Sichere Anbindung von WLANs an ein LAN (S) [Planende]
is blocked by NET.2.1.A13 Regelmäßige Sicherheitschecks in WLANs (S)
is blocked by NET.2.1.A14 Regelmäßige Audits der WLAN-Komponenten (S)
is blocked by NET.2.1.A16 Zusätzliche Absicherung bei der Anbindung von WLANs an ein LAN (H)
is blocked by NET.2.1.A17 Absicherung der Kommunikation zwischen Access Points (H)
is blocked by NET.2.1.A18 Einsatz von Wireless Intrusion Detection/Wireless Intrusion Prevention Systemen (H)
is blocked by NET.2.2.A1 Erstellung einer Nutzungsrichtlinie für WLAN (B) [IT-Betrieb]
is blocked by NET.2.2.A3 Absicherung der WLAN-Nutzung an Hotspots (B) [IT-Betrieb]
is blocked by NET.2.2.A4 Verhaltensregeln bei WLAN-Sicherheitsvorfällen (S)
is blocked by NET.3.1.A1 Sichere Grundkonfiguration eines Routers oder Switches (B)
is blocked by NET.3.1.A4 Schutz der Administrationsschnittstellen (B)
is blocked by NET.3.1.A13 Administration über ein gesondertes Managementnetz (S)
is blocked by NET.3.1.A14 Schutz vor Missbrauch von ICMP-Nachrichten (S)
is blocked by NET.3.1.A15 Bogon- und Spoofing-Filterung (S)
is blocked by NET.3.1.A16 Schutz vor „IPv6 Routing Header Type-0“-Angriffen (S)
is blocked by NET.3.1.A18 Einrichtung von Access Control Lists (S)
is blocked by NET.3.1.A20 Sicherheitsaspekte von Routing-Protokollen (S)
is blocked by NET.3.1.A21 Identitäts- und Berechtigungsmanagement in der Netzinfrastruktur (S)
is blocked by NET.3.1.A24 Einsatz von Netzzugangskontrollen (H)
is blocked by NET.3.1.A25 Erweiterter Integritätsschutz für die Konfigurationsdateien (H)
is blocked by NET.3.1.A26 Hochverfügbarkeit (H)
is blocked by NET.3.2.A2 Festlegen der Firewall-Regeln (B)
is blocked by NET.3.2.A3 Einrichten geeigneter Filterregeln am Paketfilter (B)
is blocked by NET.3.2.A4 Sichere Konfiguration der Firewall (B)
is blocked by NET.3.2.A6 Schutz der Administrationsschnittstellen (B)
is blocked by NET.3.2.A8 Unterbindung von dynamischem Routing (B)
is blocked by NET.3.2.A16 Aufbau einer „P-A-P“-Struktur (S)
is blocked by NET.3.2.A17 Deaktivierung von IPv4 oder IPv6 (S)
is blocked by NET.3.2.A18 Administration über ein gesondertes Managementnetz (S)
is blocked by NET.3.2.A20 Absicherung von grundlegenden Internetprotokollen (S)
is blocked by NET.3.2.A21 Temporäre Entschlüsselung des Datenverkehrs (S)
is blocked by NET.3.2.A25 Erweiterter Integritätsschutz für die Konfigurationsdateien (H)
is blocked by NET.3.2.A27 Einsatz verschiedener Firewall-Betriebssysteme und -Produkte in einer mehrstufigen Firewall-Architektur (H)
is blocked by NET.3.3.A11 Sichere Anbindung eines externen Netzes (S)
is blocked by NET.4.1.A8 Einschränkung und Sperrung nicht benötigter oder sicherheitskritischer Leistungsmerkmale (S)
is blocked by NET.4.2.A3 Sichere Administration und Konfiguration von VoIP-Endgeräten (B)
is blocked by NET.4.2.A4 Einschränkung der Erreichbarkeit über VoIP (B)
is blocked by NET.4.2.A5 Sichere Konfiguration der VoIP-Middleware (B)
is blocked by NET.4.2.A16 Trennung des Daten- und VoIP-Netzes (H)
is blocked by NET.4.3.A3 Sicherer Betrieb eines Faxservers (B) [IT-Betrieb]
is blocked by INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
is blocked by INF.10.A7 Sichere Konfiguration von Schulungs- und Präsentationsrechnern (S) [IT-Betrieb]
is blocked by INF.13.A11 Angemessene Härtung von Systemen im TGM (S)
is blocked by INF.13.A12 Sichere Konfiguration der TGM-Systeme (S)
is blocked by INF.13.A13 Sichere Anbindung von eingeschränkt vertrauenswürdigen Systemen im TGM (S) [Planende]
is blocked by INF.13.A26 Absicherung von BIM (H) [Planende]
is blocked by INF.14.A6 Separierung von Netzen der GA (B) [Planende, IT-Betrieb]
is blocked by INF.14.A8 Anforderungsspezifikation für GA-Systeme (S)
is blocked by INF.14.A11 Absicherung von frei zugänglichen Ports und Zugängen der GA (S) [Planende]
is blocked by INF.14.A12 Nutzung sicherer Übertragungsprotokolle für die GA (S)
is blocked by INF.14.A13 Netzsegmentierung in der GA (S) [Planende]
is blocked by INF.14.A15 Absicherung von GA-spezifischen Netzen (S)
is blocked by INF.14.A16 Absicherung von drahtloser Kommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A17 Absicherung von Mobilfunkkommunikation in GA-Netzen (S) [Planende]
is blocked by INF.14.A18 Sichere Anbindung von GA-externen Systemen (S)
is blocked by INF.14.A28 Physische Trennung der GA (H) [Planende]
is blocked by INF.14.A29 Trennung einzelner TGA-Anlagen (H)
is blocked by BES.4.6 Security by Default
is blocked by TEST.1.3 Einschränkung von Änderungen
is blocked by TEST.3.1.3 Integritätstest
is blocked by TEST.3.1.8 Analyse der Zusammensetzung
is blocked by TEST.3.1.9 Fuzzing
is blocked by TEST.3.1.11 Penetrationstest bei Änderungen
is blocked by TEST.5.2 Verschlüsselte Bereitstellung
is blocked by TEST.5.4 Persistenz
is blocked by SENS.4.1 Personengebundene Authentisierungsmittel
is blocked by SENS.4.1.1 Verdeckte Eingabe
is blocked by SENS.4.1.2 Untersagung von Passwort Recycling
is blocked by SENS.4.1.3 Wahl von Passwörtern
is blocked by SENS.4.1.4 Passwörter nur im Passwortmanager
is blocked by SENS.4.1.5 Biometrische Authentifikation
is blocked by SENS.4.1.6 Keine Weitergabe personengebundener Authentisierungsmittel
is blocked by SENS.4.2 Mehrfachnutzung von Zugängen
is blocked by SENS.4.3 Abmelden nach Nutzung
is blocked by ARCH.2.1 Netzsegmente
is blocked by ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
is blocked by ARCH.2.2.1 Externe Netzanschlüsse
is blocked by ARCH.2.2.2 Gastnetz
is blocked by ARCH.2.2.3 Segmentierung von Servern und Clients
is blocked by ARCH.2.2.4 VoIP-Netz
is blocked by ARCH.2.2.5 OT-Systeme
is blocked by ARCH.2.2.6 Demilitarisierte Zone
is blocked by ARCH.2.2.7 Management-Netz
is blocked by ARCH.2.2.8 Segmentierung von Test und Betrieb
is blocked by ARCH.2.2.9 Segmentierung von IPv4 und IPv6
is blocked by ARCH.2.2.11 Physische Segmentierung
is blocked by ARCH.2.2.12 Sprungserver
is blocked by ARCH.2.3 Mikrosegmentierung
is blocked by ARCH.2.4 Inventar der Netze
is blocked by ARCH.2.5 Netzplan
is blocked by ARCH.3.3 SSIDs
is blocked by ARCH.3.4 Verschlüsselte Netzanbindung
is blocked by ARCH.4.1 Netzzugangskontrolle
is blocked by ARCH.4.3 Authentifizierung von Routingprotokollen
is blocked by ARCH.5.1 Einschränkung und Inspektion von Verbindungen
is blocked by ARCH.5.1.1 Blockieren anfälliger Netzprotokolle
is blocked by ARCH.5.1.2 Netzbasierte Angriffe
is blocked by ARCH.5.1.3 TCP-basierte Angriffe
is blocked by ARCH.5.1.4 UDP-basierte Angriffe
is blocked by ARCH.5.1.5 Deaktivierung von Split Tunneling
is blocked by ARCH.5.1.6 Blockieren direkter Management-Verbindungen
is blocked by ARCH.5.1.7 Edge-Routing
is blocked by ARCH.5.1.8 Inspektion verschlüsselter Verbindungen
is blocked by ARCH.5.1.9 Filterung von DNS
is blocked by ARCH.5.1.10 Webfilterung
is blocked by ARCH.5.1.10.1 Bekannte schädliche Inhalte
is blocked by ARCH.5.1.10.2 Bekannte illegale Inhalte
is blocked by ARCH.5.1.10.3 Speicherdienste
is blocked by ARCH.5.2 Blockieren direkter öffentlicher Verbindungen
is blocked by ARCH.6.1 Kontrollierte Verbindungsführung
is blocked by ARCH.7.1 Dedizierte Hostsysteme für Server
is blocked by DET.2.3 Ständiger Bereitschaftsdienst
is blocked by DET.3.1.1 Authentifizierungen
is blocked by DET.3.1.3 Anbindung von Peripheriegeräten
is blocked by DET.3.1.4 Systemfehler
is blocked by DET.3.1.5 Störungen der Netzerreichbarkeit
is blocked by DET.3.1.6 Systemspezifische Ereignisse
is blocked by DET.3.1.8 Privilegierte Ereignisse
is blocked by DET.3.1.9 Fehler der Anwendung
is blocked by DET.3.1.10 Nutzungsstatistik
is blocked by DET.3.1.11 Anwendungsspezifische Ereignisse
is blocked by DET.3.2 Integration von Cloud-Diensten
is blocked by DET.3.6 Unbestreitbarkeit
is blocked by DET.4.2 Automatische Angriffserkennung
is blocked by DET.4.6 Anomale Nutzung der Anwendung
is blocked by DET.4.9 Manipulations-Checkup
is blocked by DET.4.10 Host-basierte Köder
is blocked by DET.4.11 Anomalien in Netzen und am Perimeter
is blocked by DET.4.11.1 Authentifizierungsversuche an externen Schnittstellen
is blocked by DET.4.11.2 Netzwerk-Honeypots
is blocked by DET.4.11.3 Netzverkehrsfluss
is blocked by DET.4.12 Monitoring der Netzverfügbarkeit
is blocked by DET.4.13 Verfügbarkeit des Hostsystems
is blocked by DET.4.14 Verfügbarkeit der Anwendung
is blocked by DET.4.19 Unautorisierte Sendeanlagen
is blocked by DET.5.1 Zeitnahes Schwachstellenmanagement
is blocked by DET.5.1.1 Risikobasierte Priorisierung
is blocked by DET.5.2 Schwachstellenregister
is blocked by DET.5.3 Schwachstellenscans
is blocked by DET.5.3.2 Korrelation komplexer Angriffswege
is blocked by DET.5.3.3 Historische Analyse
is blocked by DET.5.4 Regelmäßige Penetrationstests
is blocked by DET.5.5 Red Teaming
is blocked by DET.5.6 Threat Hunting
is blocked by DET.5.8.1 Auswertung öffentlicher Quellen
is blocked by DET.5.9 Externe Schwachstellenmeldungen
is blocked by DET.5.9.1 Bonusprogramm
is blocked by DET.5.10 Zeitnahes Patchmanagement
is blocked by DET.5.10.2 Automatisierte Überwachung von Systemupdates
is blocked by DET.5.10.3 Automatisierte Überwachung von Anwendungsupdates
is blocked by DET.5.10.4 Integritätsprüfung von Patches
is blocked by DET.6.1 Beurteilung von Ereignissen
is blocked by DET.6.1.1 Automatisierte Feststellung
is blocked by DET.6.2 Beurteilung von Eingängen
is blocked by DET.6.2.1 Dynamische Sandbox-Analyse
is blocked by DET.6.2.2 Datenträgerschleuse
is blocked by REA.2.1 Triage und Erstreaktion
is blocked by REA.2.2 Automatische Erstreaktion
is blocked by REA.2.3 Dokumentation von Vorfällen
is blocked by REA.2.4 Diagnosedaten
is blocked by REA.2.6 Ursachenanalyse und Behandlung
is blocked by REA.2.6.3 Koordinierung
is blocked by REA.2.6.5 Eskalation
is blocked by KONF.2.3 Änderung von Default-Zugangsdaten
is blocked by KONF.2.4 Deaktivierung nicht benötigter Systemfunktionen
is blocked by KONF.2.4.1 Nicht benötigte Zertifikate
is blocked by KONF.2.4.2 Externe Cloud-Anbindungen
is blocked by KONF.2.5.1 Automatische Konfigurationsverwaltung
is blocked by KONF.3.7 Einschränkung angeschlossener Peripherie
is blocked by KONF.3.8 Einschränkung von Wechselmedien
is blocked by KONF.4.3 Authentifizierung von Fernwartungsfunktionen
is blocked by KONF.6.1.2 Isolierung von Anwendungen
is blocked by KONF.6.14 Browser Sandboxing
is blocked by KONF.6.15 Virtualisierte Browser-Umgebung
is blocked by KONF.6.16 Datenaustausch in der Virtualisierung
is blocked by KONF.7.1 Echtzeitscanner
is blocked by KONF.7.2 Regelmäßige Scans
is blocked by KONF.7.3 Host-basierte Angriffserkennung
is blocked by KONF.7.4 Angriffserkennung anhand von Netzverkehr
is blocked by KONF.7.15 Lokale Firewall
is blocked by KONF.7.16 Anti-Exploit
is blocked by KONF.7.16.1 Anti-Exploit für den Arbeitsspeicher
is blocked by KONF.10.3 Änderung von Default-Zugangsdaten
is blocked by KONF.10.4 Deaktivierung nicht benötigter Anwendungsfunktionen
is blocked by KONF.10.5 Überprüfung der Konfiguration
is blocked by KONF.10.5.1 Automatisierte Überprüfung der Konfiguration
is blocked by KONF.11.4 Erraten von Zugriffslinks
is blocked by KONF.11.5 Einschränkung unauthentifizierter Anschlüsse
is blocked by KONF.11.6 Übersicht angemeldeter Verbindungen
is blocked by KONF.11.7 Einschränkung von Schnittstellen
is blocked by KONF.11.7.2 Einschränkung von TK-Verbindungen
is blocked by KONF.11.7.2.1 Einschränkung der TK-Gegenstellen
is blocked by KONF.12.1 Eingabevalidierung
is blocked by KONF.12.1.2 Content Security Policy (CSP)
is blocked by KONF.12.1.10 HTTP-Response-Header
is blocked by KONF.12.1.11 Aktive Dateiinhalte
is blocked by KONF.12.12 Verbindungsprotokoll
is blocked by KONF.13.1 Filtern schädlicher Nachrichten
is blocked by KONF.13.1.2 Interpretation aktiver Inhalte