ARCH.5.1.1 Blockieren anfälliger Netzprotokolle

Architektur für Netze SOLLTE anfällige Netzwerkprotokolle blockieren.

Erläuterung

Anfällig sind Netzprotokolle, wenn sie veraltete oder gar keine Algorithmen zur Verschlüsselung oder Integritätsprüfung verwenden. Hierzu gehören Protokolle wie Telnet, SMB v1, SNMP v1/v2c. Für aktuelle Verschlüsselungsalgorithmen siehe BSI TR 02102.

1. Overzicht

1.1 Referenties

• NET.3.4.A24 Nutzung sicherer Protokolle zwischen NAC-Komponenten (H)
• OPS.1.2.5.A8 Sichere Protokolle bei der Fernwartung (S)
• SYS.1.9.A17 Verschlüsselung der Übertragung (H)
• SYS.2.2.3.A9 Sichere zentrale Authentisierung in Windows-Netzen (S)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)