~~TOC wide closed~~
~~CLOSETOC~~
{{page>include:free_version}}

<WRAP centeralign>[[{}10k_kommentiert:10:10.3.1|<-]][[{}10k_kommentiert:10:10.3.3|->]]</WRAP>

==== 10.3.2 Beschränkung des Netzwerkverkehrs ====
|< 100% 5% 40 55%>|
^ Ref  ^ VdS 10000  ^ Kommentar  |
| @lightblue:B1  | Der Netzwerkverkehr von und zu IT-Systemen MUSS auf das für die Funktionsfähigkeit notwendige Minimum beschränkt werden, wenn eines der folgenden Kriterien zutrifft:  |<WRAP>
  * Für die Umsetzung der Maßnahme ist es ausreichend, den Netzwerkverkehr auf Basis von IT-Systemen (z. B. IP-Adressen oder IP-Adresskreisen) und Diensten (z. B. Protokollen und Portnummern) zu beschränken; eine Beschränkung auf Basis der übertragenen Inhalte ist generell nicht notwendig, kann aber sinnvoll sein.
  * Diese Maßnahme fordert, dass nur die unbedingt benötigten Verbindungen erlaubt werden, was durch die Implementation einer Whitelist (Aufstellung von vertrauenswürdigen Elementen, auch Positivliste oder allgemeiner Ausnahmeliste genannt) umgesetzt werden kann.
</WRAP>|
| @lightblu.:B1.1  | 1. E. .xi.ti.r.n üb.r da. N.tzw.rk au.nutzbar. Schwach.t.ll.n, di. nicht b.hob.n w.rd.n (z. B. w.nn k.in. Sich.rh.it.updat.. in.talli.rt w.rd.n könn.n, Pa..wört.r nicht g.änd.rt w.rd.n könn.n od.r un.ich.r. t.chni.ch. V.rfahr.n .ing...tzt w.rd.n).  |<WRAP>
  * IT-Sy.t.m., di. nicht m.hr vom H.r.t.ll.r unt.r.tützt w.rd.n .ollt.n g.n.r.ll g.m. Maßnahm. B1 g.kap..lt w.rd.n, da b.i ihn.n j.d.rz.it üb.r da. N.tzw.rk au.nutzbar. Schwach.t.ll.n b.kannt w.rd.n könn.n.
  * Typ..ch. n.cht m.hr vom H.r.t.ll.r unt.r.tützt. IT-Sy.t.m. ..nd z. B. Work.t.t.on. od.r S.rv.r m.t ..n.m v.r.lt.t.n B.tr..b..y.t.m od.r IT-Sy.t.m., .uf d.n.n g.n.r.ll k..n. Upd.t.. .n.t.ll..rt w.rd.n könn.n (w.. d... z. B. b.. n.cht w.n.g.n [[wpd.>Int.rn.t.d.r.D.ng.|IoT]]-G.rät.n d.r F.ll ..t).
  * D.. Formul..rung "üb.r d.. N.tzw.rk .u.nutzb.r. Schw.ch.t.ll.n" b..nh.lt.t .uch Schw.ch.t.ll.n, d.. üb.r ..n. d.r.kt. V.rb.ndung w.. z. B. üb.r F.rnw.rtung.zugäng. od.r ..r..ll. V.rb.ndung.n .u.g.nutzt w.rd.n könn.n. Im l.tzt.r.n F.ll k.nn .. unt.r Um.tänd.n notw.nd.g w.rd.n, d.. b.troff.n.n IT-Sy.t.m. üb.r ..n.n Zutr.tt..chutz .bzu..ch.rn (...h. [[10k.komm.nt..rt:13:13.1|Ab.chn.tt 13.1]]).
</WRAP>|
| @l.ghtbl..:B1.2  | 2. E. h.nd.lt ..ch .m b...nd.r. .xp.n..rt. IT-Sy.t.m. (z. B. .m IT-Sy.t.m., d.. ... d.m Int.rn.t .rr..chb.r, .d.r d.. .n .ff.ntl.ch z.g.ngl.ch.n R..m.n pl.tz..rt ..nd .d.r d.. .n w.n.g.r v.rtr...n.w.rd.g.n Umg.b.ng.n ..ng...tzt w.rd.n).  |<WRAP>
  * Ty...ch. ... d.m In..rn.. .rr..chb.r. IT-Sy...m. ..nd z. B. W.b- .d.r M.....rv.r.
  * Ty...ch. .n .ff.n...ch z...n...ch.n R..m.n ....z..r.. IT-Sy...m. ..nd z. B. K...k-Sy...m., Inf.-T.rm.n..., IP-K.m.r.., WLAN-Acc......n.. .d.r Z....rf....n...y...m..
  * Ty...ch. .. w.....r v.r.r.....w.r..... U...b..... ........z.. IT-Sy..... .... z. B. IT-Sy....., ... b.. ..... K..... ....z..r. .... ...r ... ... WLAN ..r G.... ...........r...
</WRAP>  |
| E1  | Z....z..ch SOLLTE ..r N..zw.rkv.rk.hr v.. ... z. IT-Sy......, ..r ... ... Or.......... k..... ........r...v.. Z..... b....z., ... ... ..r ... F..k.......h..k... ...w...... M...... b..chr..k. w.r....  |<WRAP>
  * D.... M.ß..h.. w.r. .....h..., .. b.. ..r.r..... Sy...... j...rz... .b.r ... N..zw.rk ......zb.r. Schw.ch....... b.k.... w.r... k..... ... ... Or.......... ..ch. ..r.b.r ....r...r. w.r..
  * I. z.k........ V.r...... ..r V.S 10000 w.r. v.r.....ch...ch ... ........ E....h.... .r...z.: "Z.....z..ch SOLLTE ..r N..zw.rkv.rk.hr v.. ... z. IT-Sy......, ... w.ch.... ...r ..ch.rh....kr....ch. F..k...... b.r.......... ... ... ..r ... F..k.......h..k... ...w...... M...... b..chr..k. w.r...."
</WRAP>|
| E2  | D.. B..chr..k... ... N..zw.rkv.rk.hr. KANN b..w. ..rch .... ......... S........r... ... N..zw.rk. (...h. Ab.ch.... 11.4.2), ..k... F....r..ch....... ...r ..rch ... D..k..v..r.. ..ch. b........r D...... .r.......  |<WRAP> 
  * D.. ..ch...ch. U....z... k... v.. ..r Or.......... .r.. ..w.h.. w.r... (...h. E2). S.. k... z. B. ... ....r ...r ... ....r K..b....... ..r ......... M.ß..h... b....h..:
    * Ab.ch..... ..ch. .....z..r D......
    * K......r..... v.. Z..r....r......... .. ... D....... (w.r. ..ch. v.. ..... D....... ....r....z.)
    * F....r. ... ...- ... .....h..... N..zw.rkv.rk.hr. ... ... IT-Sy.... ...b.. (..k... F.r.w... bzw. ..k...r P.k.......r)
    * S........r.. ... N..z.. ... F....r. ... ...- ... .....h..... N..zw.rkv.rk.hr. .. ... S.......r..z.. ..rch .k..v. N..zw.rkk.......... (F.r.w..., R....r, Sw..ch, Br....), ...h. [[10k.k........r.:11:11.4.2|Ab.ch.... 11.4.2]]
  * I. ..r Pr.x.. w.r. ... ... ....r..r.. B..r..z... ... N..zw.rkv.rk.hr. v.. ... z. .. I...r... .x.....r... Sy...... ..rch .... v.r...ch...... F.r.w... ... ... A..b.. ....r [[w...>D.......r....r...Z....(I...r....k)|D.......r....r... Z...]] (D.......r.z.. Z... - DMZ) .....z...
  * D.. K........ ..... IT-Sy..... ... N..zw.rk.b... (..k... F.r.w... bzw. ..k...r P.k.......r ...r S........r.. ... N..z..) k... (v.r ..... .. ...b.r..ch...ch.. IT-I..r...r.k..r..) .ch.... z. ...rw...ch... N.b......k... ..hr... F....... V.r..h...w.... ... z. .....h...:
    - A...y.. ... Sy.....
      * W..ch. D...... b........ w..ch. V.rb........?
    - A.....z.. ..... ......... R....w.rk.
      * b........ V.rb........ .r...b.. ... ..ch. ......
      * r.....ch. V.rb........ .r...b.. ... ......
    - M.....r... ... N..zw.rkv.rk.hr. .b.r ..... .......... ...... Z...r... h..w..
      * ........ V.rb........ ....y...r..
      * b........ V.rb........ .r...ch..... ... ..ch. ..hr ......
      * ...rw...ch.. V.rb........ b..ck..r.. ... ..ch. ..hr ...... 
    - Er.. w... k.... V.rb........ ..hr ....... w.r...
      * R.... "r.....ch. V.rb........ .r...b.. ... ......" ..w...... .. "r.....ch. V.rb........ b..ck..r.. ... ......"
  * W... IT-Sy..... ..k...... w.r..., ...... .... z....... ... ... Gr... .. ..r I.v....r....r... (...h. [[10k.k........r.:10:10.1|Ab.ch.... 10.1]]) v.rz..ch... w.r....
</WRAP>|

<WRAP c....r.....>[[{}10k.k........r.:10:10.3.1|<-]][[{}10k.k........r.:10:10.3.3|->]]</WRAP>


{{page>include:free_version}}