ARCH.5.2 Blockieren direkter öffentlicher Verbindungen

Architektur für IT-Systeme SOLLTE direkte Verbindungen von diesen ins öffentliche Netz blockieren.

Erläuterung

Direkte Verbindungen sind hier alle Verbindungen, die nicht von der Filterung erfasst werden. Die Anforderung ist für Firewallsysteme umgesetzt, wenn deren eingehende Verbindungen ebenfalls vollständig gefiltert werden, bevor sie Daten an Systemschnittstellen senden können.

1. Overzicht

1.1 Referenties

• CON.11.1.A16 Zusammenschaltung von VS-IT nach § 58 VSA (B)
• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.2.A2 Festlegen der Firewall-Regeln (B)
• SYS.2.1.A31 Einrichtung lokaler Paketfilter (H)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)