Netwerken van elkaar gescheiden houden

Hoe StandardOS dit controleert

Alleen-lezen verbonden, volgens een schema. Een geslaagde controle houdt een bewijsregel vers; een mislukte laat hem verlopen, zodat een achteruitgang aan het licht komt in plaats van op de audit te wachten. Elke integratie, en wat elke set toegangsgegevens kan zien.

• AWS · StandardOS leest of een EC2-instantie in de standaard-VPC van het account draait, het netwerk dat niemand heeft ontworpen en dat het waarschijnlijkst door alles wordt gedeeld.
• AWS · StandardOS leest of een beveiligingsgroep al het verkeer van het internet het netwerk in laat.
• Microsoft Azure · StandardOS leest of een SQL-serverfirewallregel elk adres toelaat.
• Google Cloud · StandardOS leest of een instantie rechtstreeks aan het internet hangt en of een project het automatische standaardnetwerk houdt.

Wat klanten over deze maatregel vragen

Beveiligingsvragenlijsten gebruiken geen maatregelnummers. Dit zijn de vragen, zoals klanten ze stellen, die uitkomen bij A.8.22. Elke vraag wordt beantwoord uit dezelfde vier registraties: de VvT-status, het goedgekeurde beleid, gedateerd bewijs en een live controle. De volledige kaart van dertig onderwerpen.

• Is uw netwerk gesegmenteerd, en worden firewalls en VPN-toegang beoordeeld?

  Netwerksegmentatie, firewalls, VPN · ook A.8.20

Waar dit onder NIS2 valt

A.8.22 is onderdeel van wat artikel 21, lid 2, onder e), Security in network and information systems acquisition, development and maintenance, vraagt. Het één keer invoeren telt voor beide, en dat is precies waarom de NIS2-mapping bestaat.