ARCH.5.2 Blockieren direkter öffentlicher Verbindungen

Architektur für IT-Systeme SOLLTE direkte Verbindungen von diesen ins öffentliche Netz blockieren.

Erläuterung

Direkte Verbindungen sind hier alle Verbindungen, die nicht von der Filterung erfasst werden. Die Anforderung ist für Firewallsysteme umgesetzt, wenn deren eingehende Verbindungen ebenfalls vollständig gefiltert werden, bevor sie Daten an Systemschnittstellen senden können.

1. Prehľad

1.1 Odkazy

• CON.11.1.A16 Zusammenschaltung von VS-IT nach § 58 VSA (B)
• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.2.A2 Festlegen der Firewall-Regeln (B)
• SYS.2.1.A31 Einrichtung lokaler Paketfilter (H)

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

3. Súvisiace predpisy

Prepojené úlohy

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)