+ASST.2.2.1 Aufdecken unautorisierter IT-Systeme

ASST.2.2.1 Aufdecken unautorisierter IT-Systeme

Informationen und Assets für Netze SOLLTE das Aufdecken unautorisierter IT-Systeme verankern.

Erläuterung

Ziel ist sicherzustellen, dass keine unautorisierten Assets im Informationsverbund betrieben werden. Hierzu können z.B. aktive Netzscans (z.B. mit Nmap), passive Analysen des Netzwerkverkehrs oder spezielle Werkzeuge zur Erkennung von unbekannten WLAN-Access-Points (z.B. Kismet) genutzt werden. Zur Behandlung können die gefundenen IT-Systeme beispielsweise aus dem Netz entfernt, in eine Quarantäne verschoben oder nach Überprüfung autorisiert werden.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani predpisi

2. Ugotovljene zahteve

Zahteve

3. Povezani predpisi

Predpisi

Povezane zadeve

Povezave
blocks G 0.16 Diebstahl von Geräten, Datenträgern oder Dokumenten
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.17 Verlust von Geräten, Datenträgern oder Dokumenten
blocks G 0.45 Datenverlust