Firewallregeln
This content is not available in your language yet.
BSI-Kategorie: Technisches Management · Zielgruppe: Administrierende
Beschreibung des BSI
Regelwerk für die Netzwerkfilterung: Enthält die vollständige Liste aller erlaubten und blockierten Netzwerkverbindungen zwischen verschiedenen Netzzonen (z.B. Internet, DMZ, internes Netz). Jede Regel sollte einen Besitzer, einen Zweck und ein Überprüfungsdatum haben, um veraltete oder zu weitreichende Freischaltungen (““any/any”“) zu vermeiden.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
15 Anforderungen, davon 0 MUSS, nennen Firewallregeln als Ort, an dem das Ergebnis festzuhalten ist. Praktik: ARCH. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Externe Netzanschlüsse (9), IT-Systeme (1), Netze (5).
Anforderungen (15)
Abschnitt betitelt „Anforderungen (15)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ARCH.5.1 Einschränkung und Inspektion von Verbindungen Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.1 Blockieren anfälliger Netzprotokolle Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.2 Netzbasierte Angriffe Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.3 TCP-basierte Angriffe Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.4 UDP-basierte Angriffe Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.5 Deaktivierung von Split Tunneling Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.6 Blockieren direkter Management-Verbindungen Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.7 Edge-Routing Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.8 Inspektion verschlüsselter Verbindungen Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.9 Filterung von DNS Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.10 Webfilterung Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.10.1 Bekannte schädliche Inhalte Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.10.2 Bekannte illegale Inhalte Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.10.3 Speicherdienste Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.2 Blockieren direkter öffentlicher Verbindungen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
Alle Dokumenttypen: Dokumente im Katalog.