COS · Kommunikationssicherheit
COS-04 Netzübergreifender Zugriff
Unverändert gegenüber C5:2020
Basiskriterium
Jeder Netzperimeter wird durch Sicherheitsgateways kontrolliert.
Die Autorisierung des Systemzugriffs für einen netzübergreifenden Zugriff basiert auf einer Sicherheitsbeurteilung auf Grundlage der Anforderungen der Cloud-Kunden.
Ergänzende Information
Ein Sicherheitsgateway ist ein Stack aus verketteten Filter- und Firewall-Komponenten, welche die Kommunikation auf ausdrücklich erlaubten Verkehr beschränken. Sicherheitsgateways können beispielsweise eine P-A-P-Struktur aufweisen, bestehend aus einem äußeren Paketfilter, einem Gateway auf Anwendungsebene, das als Deep-Inspection-Proxy fungiert, und einem inneren Paketfilter. Der Stack kann weiter um ein Intrusion Detection System, ein Intrusion Prevention System oder einen Virenscanner ergänzt werden. Diese Struktur ist jedoch nicht verpflichtend. Sie dient dazu, Filter- und Prüffunktion funktional voneinander unabhängig zu halten, sodass ein Ausfall in der einen Schicht nicht automatisch zu einem Ausfall der anderen Schicht führt.
Ergänzende Information
Netzübergreifende Zugriffe sind Zugriffe von einem Netz in ein anderes Netz über einen definierten Netzperimeter.
Zusatzkriterium
COS-04.01AS
Zusatz, verschärft01BJeder Netzperimeter wird durch redundante und hochverfügbare Sicherheitsgateways kontrolliert.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass der Zugriff entsprechend ihrem Schutzbedarf durch Sicherheitsgateways an den Perimetern der virtuellen Netze innerhalb des Cloud-Dienstes, für die sie verantwortlich sind, kontrolliert wird.
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen