ARCH.2.2.1 Externe Netzanschlüsse

Architektur für Netze SOLLTE Verbindungen über externe Netzanschlüsse einschränken.

Erläuterung

Dient dazu, die Angriffsfläche zu reduzieren, unerwünschte Ein- und Ausleitungen zu begrenzen und das Risiko von Datenabflüssen zu minimieren. Für mobile Systeme kann dies z. B. über das Erzwingen einer VPN-Verbindung ins gefilterte Netz der Institution oder über die Verwendung eines direkten Internetzugangs erfolgen, welcher über einen Direct-Internet-Access Agenten abgesichert ist.

1. Przegląd

1.1 Odwołania

• CON.7.A7 Sicherer Remote-Zugriff auf das Netz der Institution (B) [IT-Betrieb, Benutzende]
• IND.2.1.A16 Schutz externer Schnittstellen (S) [OT-Betrieb (Operational Technology, OT)]
• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• INF.14.A11 Absicherung von frei zugänglichen Ports und Zugängen der GA (S) [Planende]
• INF.14.A28 Physische Trennung der GA (H) [Planende]
• NET.1.1.A18 P-A-P-Struktur für die Internet-Anbindung (S)
• NET.3.1.A18 Einrichtung von Access Control Lists (S)
• NET.3.2.A19 Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter (S)
• NET.3.2.A2 Festlegen der Firewall-Regeln (B)
• NET.3.3.A11 Sichere Anbindung eines externen Netzes (S)
• NET.3.4.A14 Umsetzung weiterer Maßnahmen bei Verwendung von MAC-Adress-Authentisierung (S)
• NET.3.4.A9 Festlegung eines angepassten NAC-Regelwerkes (S)
• NET.4.2.A4 Einschränkung der Erreichbarkeit über VoIP (B)
• OPS.1.2.5.A8 Sichere Protokolle bei der Fernwartung (S)
• SYS.1.5.A9 Netzplanung für virtuelle Infrastrukturen (S) [Planende]
• SYS.3.2.1.A28 Verwendung der Filteroption für Webseiten (S)
• SYS.4.1.A11 Einschränkung der Anbindung von Druckern, Kopierern und Multifunktionsgeräten (S)
• SYS.4.4.A5 Einschränkung des Netzzugriffs (B)

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

3. Powiązane regulacje

Powiązane zgłoszenia

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)