Das Portal rund um die VdS 10000.

include:free_version

10.3.2 Beschränkung des Netzwerkverkehrs

Ref	VdS 10000	Kommentar
B1	Der Netzwerkverkehr von und zu IT-Systemen MUSS auf das für die Funktionsfähigkeit notwendige Minimum beschränkt werden, wenn eines der folgenden Kriterien zutrifft:	Für die Umsetzung der Maßnahme ist es ausreichend, den Netzwerkverkehr auf Basis von IT-Systemen (z. B. IP-Adressen oder IP-Adresskreisen) und Diensten (z. B. Protokollen und Portnummern) zu beschränken; eine Beschränkung auf Basis der übertragenen Inhalte ist generell nicht notwendig, kann aber sinnvoll sein. Diese Maßnahme fordert, dass nur die unbedingt benötigten Verbindungen erlaubt werden, was durch die Implementation einer Whitelist (Aufstellung von vertrauenswürdigen Elementen, auch Positivliste oder allgemeiner Ausnahmeliste genannt) umgesetzt werden kann.
@lightblu.:B1.1	1. E. .xi.ti.r.n üb.r da. N.tzw.rk au.nutzbar. Schwach.t.ll.n, di. nicht b.hob.n w.rd.n (z. B. w.nn k.in. Sich.rh.it.updat.. in.talli.rt w.rd.n könn.n, Pa..wört.r nicht g.änd.rt w.rd.n könn.n od.r un.ich.r. t.chni.ch. V.rfahr.n .ing…tzt w.rd.n).	IT-Sy.t.m., di. nicht m.hr vom H.r.t.ll.r unt.r.tützt w.rd.n .ollt.n g.n.r.ll g.m. Maßnahm. B1 g.kap..lt w.rd.n, da b.i ihn.n j.d.rz.it üb.r da. N.tzw.rk au.nutzbar. Schwach.t.ll.n b.kannt w.rd.n könn.n. Typ..ch. n.cht m.hr vom H.r.t.ll.r unt.r.tützt. IT-Sy.t.m. ..nd z. B. Work.t.t.on. od.r S.rv.r m.t ..n.m v.r.lt.t.n B.tr..b..y.t.m od.r IT-Sy.t.m., .uf d.n.n g.n.r.ll k..n. Upd.t.. .n.t.ll..rt w.rd.n könn.n (w.. d… z. B. b.. n.cht w.n.g.n IoT-G.rät.n d.r F.ll ..t). D.. Formul..rung „üb.r d.. N.tzw.rk .u.nutzb.r. Schw.ch.t.ll.n“ b..nh.lt.t .uch Schw.ch.t.ll.n, d.. üb.r ..n. d.r.kt. V.rb.ndung w.. z. B. üb.r F.rnw.rtung.zugäng. od.r ..r..ll. V.rb.ndung.n .u.g.nutzt w.rd.n könn.n. Im l.tzt.r.n F.ll k.nn .. unt.r Um.tänd.n notw.nd.g w.rd.n, d.. b.troff.n.n IT-Sy.t.m. üb.r ..n.n Zutr.tt..chutz .bzu..ch.rn (…h. Ab.chn.tt 13.1).
@l.ghtbl..:B1.2	2. E. h.nd.lt ..ch .m b…nd.r. .xp.n..rt. IT-Sy.t.m. (z. B. .m IT-Sy.t.m., d.. … d.m Int.rn.t .rr..chb.r, .d.r d.. .n .ff.ntl.ch z.g.ngl.ch.n R..m.n pl.tz..rt ..nd .d.r d.. .n w.n.g.r v.rtr…n.w.rd.g.n Umg.b.ng.n ..ng…tzt w.rd.n).	Ty…ch. … d.m In..rn.. .rr..chb.r. IT-Sy…m. ..nd z. B. W.b- .d.r M…..rv.r. Ty…ch. .n .ff.n…ch z…n…ch.n R..m.n ….z..r.. IT-Sy…m. ..nd z. B. K…k-Sy…m., Inf.-T.rm.n…, IP-K.m.r.., WLAN-Acc……n.. .d.r Z….rf….n…y…m.. Ty…ch. .. w…..r v.r.r…..w.r….. U…b….. ……..z.. IT-Sy….. …. z. B. IT-Sy….., … b.. ….. K….. ….z..r. …. …r … … WLAN ..r G…. ………..r…
E1	Z….z..ch SOLLTE ..r N..zw.rkv.rk.hr v.. … z. IT-Sy……, ..r … … Or………. k….. ……..r…v.. Z….. b….z., … … ..r … F..k…….h..k… …w…… M…… b..chr..k. w.r….	D…. M.ß..h.. w.r. …..h…, .. b.. ..r.r….. Sy…… j…rz… .b.r … N..zw.rk ……zb.r. Schw.ch……. b.k…. w.r… k….. … … Or………. ..ch. ..r.b.r ….r…r. w.r.. I. z.k…….. V.r…… ..r V.S 10000 w.r. v.r…..ch…ch … …….. E….h…. .r…z.: „Z…..z..ch SOLLTE ..r N..zw.rkv.rk.hr v.. … z. IT-Sy……, … w.ch…. …r ..ch.rh….kr….ch. F..k…… b.r………. … … ..r … F..k…….h..k… …w…… M…… b..chr..k. w.r….“
E2	D.. B..chr..k… … N..zw.rkv.rk.hr. KANN b..w. ..rch …. ……… S……..r… … N..zw.rk. (…h. Ab.ch…. 11.4.2), ..k… F….r..ch……. …r ..rch … D..k..v..r.. ..ch. b……..r D…… .r…….	D.. ..ch…ch. U….z… k… v.. ..r Or………. .r.. ..w.h.. w.r… (…h. E2). S.. k… z. B. … ….r …r … ….r K..b……. ..r ……… M.ß..h… b….h..: Ab.ch….. ..ch. …..z..r D…… K……r….. v.. Z..r….r……… .. … D……. (w.r. ..ch. v.. ….. D……. ….r….z.) F….r. … …- … …..h….. N..zw.rkv.rk.hr. … … IT-Sy…. …b.. (..k… F.r.w… bzw. ..k…r P.k…….r) S……..r.. … N..z.. … F….r. … …- … …..h….. N..zw.rkv.rk.hr. .. … S…….r..z.. ..rch .k..v. N..zw.rkk………. (F.r.w…, R….r, Sw..ch, Br….), …h. Ab.ch.... 11.4.2 I. ..r Pr.x.. w.r. … … ….r..r.. B..r..z… … N..zw.rkv.rk.hr. v.. … z. .. I…r… .x…..r… Sy…… ..rch …. v.r…ch…… F.r.w… … … A..b.. ….r D.......r....r... Z... (D…….r.z.. Z… - DMZ) …..z… D.. K…….. ….. IT-Sy….. … N..zw.rk.b… (..k… F.r.w… bzw. ..k…r P.k…….r …r S……..r.. … N..z..) k… (v.r ….. .. …b.r..ch…ch.. IT-I..r…r.k..r..) .ch…. z. …rw…ch… N.b……k… ..hr… F……. V.r..h…w…. … z. …..h…: A…y.. … Sy….. W..ch. D…… b…….. w..ch. V.rb……..? A…..z.. ….. ……… R….w.rk. b…….. V.rb…….. .r…b.. … ..ch. …… r…..ch. V.rb…….. .r…b.. … …… M…..r… … N..zw.rkv.rk.hr. .b.r ….. ………. …… Z…r… h..w.. …….. V.rb…….. ….y…r.. b…….. V.rb…….. .r…ch….. … ..ch. ..hr …… …rw…ch.. V.rb…….. b..ck..r.. … ..ch. ..hr …… Er.. w… k…. V.rb…….. ..hr ……. w.r… R…. „r…..ch. V.rb…….. .r…b.. … ……“ ..w…… .. „r…..ch. V.rb…….. b..ck..r.. … ……“ W… IT-Sy….. ..k…… w.r…, …… …. z……. … … Gr… .. ..r I.v….r….r… (…h. Ab.ch.... 10.1) v.rz..ch… w.r….

←→

include:free_version