Konfigurationshistorie
BSI-Kategorie: Technisches Management · Zielgruppe: Administrierende
Beschreibung des BSI
Die Konfigurationshistorie dokumentiert lückenlos die Änderungen an der Konfiguration von IT-Systemen, Anwendungen und Netzwerkkomponenten. Sie erfasst nicht nur den aktuellen Zustand, sondern auch vorherige Versionen, inklusive des Zeitpunkts der Änderung, der verantwortlichen Person und des Grundes für die Anpassung. Das Ziel ist die vollständige Nachvollziehbarkeit aller Eingriffe, um im Fehlerfall eine schnelle Ursachenanalyse zu ermöglichen und eine gezielte Wiederherstellung eines funktionsfähigen Zustands zu gewährleisten. Dies kann in einem automatisierten Versionskontrollsystem als Infrastructure-as-Code (IaC) geschehen.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
183 Anforderungen, davon 0 MUSS, nennen Konfigurationshistorie als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: ASST, DLS, TEST, ARCH, BER, REA, KONF. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (35), DNS-Server (5), Dateiserver (3), Daten (2), Dienstleistungen (1), E-Mail (12), Externe Netzanschlüsse (2), Faxanwendungen (1), Hostsysteme (5), IT-Systeme (56), Interne Netzsegmente (3), Interpersonelle Kommunikation (4), Mobile Endgeräte (7), Netze (5), Nutzende (2), Office-Anwendungen (1), TK-Anwendungen (6), VK-Anwendungen (4), Verzeichnisdienste (1), Virtualisierungslösungen (3), WLANs (1), Webanwendungen (4), Webbrowser (13), Webserver (4), ohne Zielobjektkategorie (7).
Anforderungen (183)
Abschnitt betitelt „Anforderungen (183)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ARCH.3.4 Verschlüsselte Netzanbindung Zielobjekt: WLANs | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.4.1 Netzzugangskontrolle Zielobjekt: Interne Netzsegmente | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.4.1.1 Dynamische Netzzugangskontrolle Zielobjekt: Interne Netzsegmente | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.4.2 Autorisiertes Routing Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.4.3 Authentifizierung von Routingprotokollen Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.6.2 Verschlüsselung von Weiterverkehrsverbindungen Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.7.1 Dedizierte Hostsysteme für Server Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.7.3 Entwicklungs- und Testumgebungen Zielobjekt: Virtualisierungslösungen | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.8.1 Redundanz im Kernnetz Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.2.2.1 Aufdecken unautorisierter IT-Systeme Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.3 Einschränkung des Managements ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.7 Single-Sign-On Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.8 Hinweise bei Anmeldefehlern Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.10 Anmeldeversuchsgrenze am System Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.11 Anmeldeversuchsgrenze an der Anwendung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.12 Systemsperre bei Inaktivität Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.13 Sperre der Anwendung bei Inaktivität Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.10 Zugriffsbeschränkung pro IT-System Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.11 Zugriffsbeschränkung pro Anwendung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.2 Blockieren von Passwort Recycling Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.3 Trivialpasswörter Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.2.1 Mehr-Faktor-Authentifizierung Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.2.2 Transportverschlüsselung Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.1.4 Einschränkung des Zugriffs auf Dokumentation ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.1 Grundkonfiguration für Systeme Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.1.1 Versionierung der Systemkonfiguration Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.2 Kryptographische Verfahren in IT-Systemen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.3 Default-Zugangsdaten in IT-Systemen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.4 Deaktivierung nicht benötigter Systemfunktionen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.4.1 Nicht benötigte Zertifikate Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.4.2 Externe Cloud-Anbindungen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.5 Überprüfung der Systemkonfiguration Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.2.6 Mobile Device Management Zielobjekt: Mobile Endgeräte | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.3.1 Kryptographischer Hardwarespeicher Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.3.2 Speicherverschlüsselung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.3.3 SIM-PIN Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.3.7 Einschränkung angeschlossener Peripherie Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.3.8 Einschränkung von Wechselmedien Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.4.1 Anbindung an Verzeichnisdienst Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.4.1.1 Weiterleitung von Anmeldeinformationen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.4.2 DNS-Anbindung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.4.2.1 DNS-Verschlüsselung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.4.3 Authentifizierung von Fernwartungsfunktionen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.4.4 Einschränkung von Fernwartungsfunktionen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.4.5 Zeitquellen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.5.1 Authentifizierung am System Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.5.1.1 Authentifizierung an der Firmware Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.5.2 Keine Mehrfachanmeldung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.1 Minimal erforderliche Berechtigungen für Anwendungen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.2 Gemeinsam genutzte Verzeichnisse Zielobjekt: Dateiserver | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.4 Privilegierte Systemfunktionen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.6 Getrennte Datenhaltung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.6.1 Mandantenfähigkeit Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.7 Privilegierte Funktionen der Anwendung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.8 Berechtigungen des Webserver-Prozesses Zielobjekt: Webserver | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.9 Zugriff auf Code Zielobjekt: Webserver | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.10 Auflistung von Verzeichnisinhalten Zielobjekt: Webserver | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.11 Einschränkung von Uploads Zielobjekt: Webserver | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.12 Konferenzmoderation Zielobjekt: VK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.6.14 Browser Sandboxing Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.1 Echtzeitscanner Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.2 Regelmäßige Scans Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.5 Alarmierung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.6 Automatische Updates Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.9 Einschränkung der Installation Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.10 Einschränkung der Ausführung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.14 Code-Signierung im Betriebssystemkern Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.15 Lokale Firewall Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.16 Anti-Exploit Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.7.16.1 Anti-Exploit für den Arbeitsspeicher Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.8.1 Automatische Überprüfung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.8.1.1 Automatische Sicherheitsupdates Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.8.2 Automatische Updates der Anwendung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.9.1 Speicherplatzbegrenzung Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.10.1 Grundkonfiguration für Anwendungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.10.1.1 Versionierung der Anwendungskonfiguration Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.10.2 Kryptographische Verfahren in Anwendungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.10.3 Default-Zugangsdaten in Anwendungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.10.4 Deaktivierung nicht benötigter Anwendungsfunktionen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.10.5 Überprüfung der Konfiguration Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.1 Authentifizierung vor dem Zugriff Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.1.1 Authentifizierung von geplanten Konversationen Zielobjekt: TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.1.2 Authentifizierung von Netzverbindungen - clientseitig Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.2 Warteraum Zielobjekt: VK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.3 Veröffentlichung von Domain-Infomationen Zielobjekt: DNS-Server | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.4 Erraten von Zugriffslinks Zielobjekt: Webanwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.5 Einschränkung unauthentifizierter Anschlüsse Zielobjekt: TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.7 Einschränkung von Schnittstellen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.7.1 Einschränkung von Zonentransfers Zielobjekt: DNS-Server | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.7.2 Einschränkung von TK-Verbindungen Zielobjekt: TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.11.7.2.1 Einschränkung der TK-Gegenstellen Zielobjekt: TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1 Eingabevalidierung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.1 Zertifikatsprüfung Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.2 Content Security Policy (CSP) Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.3 Same-Origin-Policy Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.4 Subresource Integrity-Prüfung Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.5 HTTP Strict Transport Security (HSTS) Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.7 Filtern schädlicher Webinhalte Zielobjekt: Webanwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.8 Duplikate im Verzeichnisbaum Zielobjekt: Verzeichnisdienste | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.9 Journaling Zielobjekt: Dateiserver | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.10 HTTP-Response-Header Zielobjekt: Webanwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.1.11 Aktive Dateiinhalte Zielobjekt: Office-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.2 Verschlüsselungsstatus der aktuellen Verbindung Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.3 Cookies Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.4 Speicherung von Zugangsdaten Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.5 Auto-Vervollständigung von Daten Zielobjekt: Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.7 Erweiterte Attribute Zielobjekt: Dateiserver | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.8 Teilnahme per Default ohne Bild und Ton Zielobjekt: VK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.9 Keine heimliche Aufzeichnung Zielobjekt: VK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.10 Cookie-Attribute Zielobjekt: Webanwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.12 Verbindungsprotokoll Zielobjekt: TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.13 Sendebericht Zielobjekt: Faxanwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.12.14 DNS-Falschinformationen Zielobjekt: DNS-Server | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.1 Filtern schädlicher Nachrichten Zielobjekt: Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.1.1 SPAM-Filter Zielobjekt: Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.1.2 Interpretation aktiver Inhalte Zielobjekt: Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.2 Authentizität von Nachrichten Zielobjekt: Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.2.1 Verifikation der Sendeberechtigung Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.2.2 Verifikation der Serversignatur Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.3 Kryptographische Signatur des Mailservers Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.5 Publikation der Sendeberechtigung Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.5.1 Strenge Senderpolicy Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.6 Publikation der Serversignatur Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.9 Publikation der DMARC-Richtlinie Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.10 Authentifizierung der Server-Zertifikate über DNS Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.13.11 MTA-STS Zielobjekt: E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.14.1 Verschlüsselung beim Transport Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.14.1.1 Obligatorische Verschlüsselung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.14.2 Source Port Randomisierung Zielobjekt: DNS-Server | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.14.3 Iterative Beantwortung Zielobjekt: DNS-Server | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.14.5 Zeitüberschreitung von Netzverbindungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.3.1.4 Testdaten ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.5.2 Verschlüsselte Bereitstellung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.5.4 Persistenz ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.4.1.2 Quarantäne Zielobjekt: Interne Netzsegmente | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.7.2 Dedizierte Hardware Zielobjekt: Hostsysteme | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.8.2 Redundante TK-Anbindung Zielobjekt: Externe Netzanschlüsse | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.8.3 Redundante Server Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.9.2 Lastverteilung Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.9.3 Automatische Skalierung Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.9.4 Content Delivery Network Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.9.5 Schutz gegen volumetrische DoS-Angriffe Zielobjekt: Netze | KANN | Erhöhte SicherheitsstufeErhöht |
| DLS.2.3 Vollverschlüsselung Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.2.5.1 Automatische Konfigurationsverwaltung Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.2.9 Abgesicherter und authentisierter Bootprozess Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.3.5 Standortbestimmung Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.3.6 Fernlöschung oder -sperre Zielobjekt: Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.3.6.1 Automatische Fernlöschung oder -sperre Zielobjekt: Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.5.1.2 Pre-Boot-Authentifizierung Zielobjekt: Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.1.1 Datenkapselung Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.1.2 Isolierung von Anwendungen Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.1.3 Isolierte Arbeitsumgebungen Zielobjekt: Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.3 Kiosk-Modus Zielobjekt: Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.4.1 Rollenbasierte Privilegierung Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.5 Dynamische Zugriffskontrolle im System Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.13 Dynamische Zugriffskontrolle in der Anwendung Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.15 Virtualisierte Browser-Umgebung Zielobjekt: Webbrowser | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.6.16 Datenaustausch in der Virtualisierung Zielobjekt: Virtualisierungslösungen | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.7.3 Host-basierte Angriffserkennung Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.7.4 Angriffserkennung anhand von Netzverkehr Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.7.7 Regelmäßiger Funktionstest Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.7.8 Dual-Engine-Strategie Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.7.11 Einschränkung von Softwarebibliotheken Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.7.12 Einschränkung von Skripten Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.7.13 Einschränkung von Systemaufrufen Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.9.2 Begrenzung der Hostleistung Zielobjekt: Hostsysteme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.9.3 Alternative Komponenten für kritische Funktionen Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.11.6 Übersicht angemeldeter Verbindungen Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.11.8 Verschlüsselung schützenswerter Daten (at-rest) Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.12.1.6 JavaScript Zielobjekt: Webbrowser | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.12.6 Browser-Historie Zielobjekt: Webbrowser | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.12.11 Anonyme oder Pseudonyme Kommunikation Zielobjekt: TK-Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.13.4 Kryptographische Signatur durch Nutzende Zielobjekt: E-Mail | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.13.7 TLS-Reports Zielobjekt: E-Mail | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.13.8 DMARC-Reports Zielobjekt: E-Mail | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.14.1.2 Ende-zu-Ende-Verschlüsselung Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.14.4 Caching Zielobjekt: Anwendungen, Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.15.1 Begrenzung des Speicherplatzes Zielobjekt: Anwendungen, Hostsysteme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.15.2 Begrenzung der Rechenleistung Zielobjekt: Anwendungen, Hostsysteme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.15.3 Schutz gegen Denial of Service Zielobjekt: Anwendungen, Hostsysteme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.15.4 Überbuchung von virtualisierten Ressourcen Zielobjekt: Virtualisierungslösungen | KANN | Erhöhte SicherheitsstufeErhöht |
| REA.2.2 Automatische Erstreaktion ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.5.3 Schrittweiser Rollout ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.