ARCH.5.1.5 Deaktivierung von Split Tunneling

Architektur für Externe Netzanschlüsse SOLLTE Split Tunneling blockieren.

Erläuterung

Um eine durchgehende Kontrolle und Absicherung des Netzverkehrs zu gewährleisten, muss verhindert werden, dass IT-Clients während einer aktiven Verbindung zum internen Netz gleichzeitig ungeschützten Zugriff auf das öffentliche Internet oder andere Netzwerke haben. Dies schließt sogenannte „Split Tunneling“-Konfigurationen aus, bei denen nur ausgewählter Datenverkehr über das VPN geleitet wird, während anderer Datenverkehr (z. B. Webzugriffe) über das lokale Netzwerk oder die Internetverbindung des Clients erfolgt.

1. Przegląd

1.1 Odwołania

• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.3.3.A10 Sicherer Betrieb eines VPN (S)
• NET.3.3.A11 Sichere Anbindung eines externen Netzes (S)

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

3. Powiązane regulacje

Powiązane zgłoszenia

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)