ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe

Architektur für Netze KANN Schutzmaßnahmen gegen volumetrische DoS-Angriffe aktivieren.

Erläuterung

Volumetrische Angriffe können z.B. durch die Verwendung von Anycast-DNS, Upstream Rate Limiting, On-Premise- oder Cloud-Scrubbing, BGP FlowSpec-Filter, Auto-Null-Routing oder Remotely Triggered Blackholing abgewehrt werden.

1. Pregled

1.1 Sklici

• APP.3.2.A18 Schutz vor Denial-of-Service-Angriffen (H)
• APP.5.3.A2 Sicherer Betrieb von E-Mail-Servern (B)
• CON.10.A17 Verhinderung der Blockade von Ressourcen (H)
• NET.1.1.A30 Schutz vor Distributed-Denial-of-Service (H)
• NET.3.1.A17 Schutz vor DoS- und DDoS-Angriffen (S)
• OPS.1.2.5.A20 Betrieb der Fernwartung (S)

1.2 Ugotovljene zahteve

1.3 Povezani predpisi

2. Ugotovljene zahteve

3. Povezani predpisi

Povezane zadeve

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)