Het netwerk zelf beveiligen

Hoe StandardOS dit controleert

Alleen-lezen verbonden, volgens een schema. Een geslaagde controle houdt een bewijsregel vers; een mislukte laat hem verlopen, zodat een achteruitgang aan het licht komt in plaats van op de audit te wachten. Elke integratie, en wat elke set toegangsgegevens kan zien.

• Google Cloud · StandardOS leest buckets die open staan voor het publiek, Cloud SQL-instanties die 0.0.0.0/0 toestaan, en firewallregels die SSH- of RDP-inkomend verkeer vanaf elk adres toestaan.
• Microsoft Azure · StandardOS leest opslagaccounts die anoniem of over onversleuteld HTTP bereikbaar zijn, en netwerkbeveiligingsgroepen die inkomend SSH of RDP vanaf elk adres toestaan.
• AWS · StandardOS leest de accountbrede blokkering van openbare S3-toegang, de netwerkkant van dezelfde instelling: of iets in het account anoniem vanaf internet bereikbaar is.
• AWS · StandardOS leest welke beveiligingsgroepen SSH, RDP, een databasepoort of al het verkeer voor het hele internet openen, en of elke VPC flow logs vastlegt.
• Microsoft Azure · StandardOS leest welke SQL-serverfirewallregels het hele internet omvatten en welke netwerkbeveiligingsgroepen geen flow log hebben.
• Google Cloud · StandardOS leest welke instanties een extern adres hebben en welke subnetwerken flow logs uit hebben staan.
• Jamf Pro · StandardOS leest welke beheerde Macs de macOS-firewall als uit melden, de perimeter die een laptop naar elk netwerk meeneemt.

Wat klanten over deze maatregel vragen

Beveiligingsvragenlijsten gebruiken geen maatregelnummers. Dit zijn de vragen, zoals klanten ze stellen, die uitkomen bij A.8.20. Elke vraag wordt beantwoord uit dezelfde vier registraties: de VvT-status, het goedgekeurde beleid, gedateerd bewijs en een live controle. De volledige kaart van dertig onderwerpen.

• Is uw netwerk gesegmenteerd, en worden firewalls en VPN-toegang beoordeeld?

  Netwerksegmentatie, firewalls, VPN · ook A.8.22

Waar dit onder NIS2 valt

A.8.20 is onderdeel van wat artikel 21, lid 2, onder e), Security in network and information systems acquisition, development and maintenance, vraagt. Het één keer invoeren telt voor beide, en dat is precies waarom de NIS2-mapping bestaat.