ARCH.2.3 Mikrosegmentierung

Architektur für IT-Systeme KANN Verbindungen zu allen anderen IT-Systemen einschränken.

Erläuterung

Mikrosegmentierung ist die Unterteilung des Netzes in möglichst kleine Segmente (z.B. pro IT-System oder Server-Anwendung). Für jedes dieser Segmente wird die erlaubte Kommunikation definiert und gefiltert. Mikrosegmentierung sorgt dafür, dass z.B. zwei medizinische Geräte mit gleicher Rolle zwar ins gleiche VLAN dürfen, aber nicht direkt miteinander kommunizieren dürfen. Die Umsetzung kann mit dynamischen VLANs, softwaredefinierten Netzwerken (SDN) oder Netzwerk-Firewalls auf Host-Ebene erfolgen. Die Mikrosegmentierung begrenzt Angriffe, die sich lateral ausbreiten.

1. Overzicht

1.1 Referenties

• NET.1.1.A4 Netztrennung in Zonen (B)
• NET.3.4.A9 Festlegung eines angepassten NAC-Regelwerkes (S)
• SYS.1.5.A4 Sichere Konfiguration eines Netzes für virtuelle Infrastrukturen (B)
• SYS.1.5.A9 Netzplanung für virtuelle Infrastrukturen (S) [Planende]
• SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)