ARCH.5.1.6 Blockieren direkter Management-Verbindungen

Architektur für Externe Netzanschlüsse SOLLTE Verbindungen zu Management-Schnittstellen blockieren.

Erläuterung

Zum Internet offene Management-Schnittstellen werden von Angreifern durch Scans leicht gefunden und sind häufig Ziel von Angriffen. Deshalb ist es sinnvoll, alle eingehenden Verbindungen zu Management-Schnittstellen aus externen Netzen zu blockieren, einschließlich der Verwaltung von VPN- und Firewallsystemen selbst. Wenn eine Administration dieser Systeme aus der Ferne erforderlich ist, so kann dieser Zugriff stattdessen über ein VPN in das interne Netz hergestellt werden, wobei auch hiermit ein erhöhten Risiko für Angriffe einhergeht.

1. Overzicht

1.1 Referenties

• NET.1.1.A11 Absicherung eingehender Kommunikation vom Internet in das interne Netz (B)
• NET.1.1.A21 Separierung des Management-Bereichs (S)
• NET.1.2.A21 Entkopplung der Netzmanagement-Kommunikation (S)
• NET.3.1.A13 Administration über ein gesondertes Managementnetz (S)
• NET.3.1.A4 Schutz der Administrationsschnittstellen (B)
• NET.3.2.A18 Administration über ein gesondertes Managementnetz (S)
• NET.3.2.A2 Festlegen der Firewall-Regeln (B)
• NET.3.2.A6 Schutz der Administrationsschnittstellen (B)
• OPS.1.1.2.A16 Erweiterte Sicherheitsmaßnahmen für Administrationszugänge (S)
• OPS.1.2.5.A25 Entkopplung der Kommunikation bei der Fernwartung (S)
• SYS.1.5.A5 Schutz der Administrationsschnittstellen (B)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)