Français
English
Español
Deutsch
NorskPraxisleitfaden
Ein Netz segmentieren und Verbindungen prüfen
Kommunikationsmatrix vorbereiten, Regeln anwenden und Zonentrennung nachweisen.
Praxisleitfaden
Ein Fall zur Projektvorbereitung
Mitarbeiter, Besucher und Kameras teilen einen Internetanschluss. Besucher dürfen Internet nutzen, aber keine internen oder administrativen Ressourcen erreichen. Kameras benötigen nur bestimmte Dienste.
Beispielhafter Fall, an Ihre Organisation anzupassen.Prüfungen vorbereiten und durchführen
Matrix schreiben
Quelle, Ziel, Dienst, Begründung und Eigentümer erfassen. DNS, Zeit, Updates und Druck berücksichtigen.
Umstellung vorbereiten
Konfigurationen und Notzugang sichern; eine Zone pilotieren. Fenster und Rücksetzungskriterium festlegen.
Beide Richtungen testen
Erforderliche Zugriffe und erwartete Sperren aus jeder Zone prüfen. Aktives IPv6 und WLAN-Isolation einbeziehen.
Eine wiederverwendbare Abnahmematrix
Grenzwerte, Verantwortliche und Testdaten vorher vereinbaren. Datierte Ergebnisse, Abweichungen und Abnahmeentscheidung aufbewahren.
| Prüfung | Erwartetes Ergebnis | Aufzubewahrender Nachweis |
|---|---|---|
| Gäste isoliert | Internet erreichbar, interne Ressourcen und Administration gesperrt. | Tests vom Gastgerät und passende Regeln. |
| Administration geschützt | Sensible Oberflächen nur über erlaubte Wege erreichbar. | Zugriffsmatrix und Verbindungsprotokolle. |
| Fachdienste verfügbar | Erforderliche Anwendungen funktionieren nach der Trennung. | Nutzerszenarien einschließlich DNS und Druck. |
| Rückkehr möglich | Berechtigte Personen können eine bekannte Konfiguration wiederherstellen. | Lesbare Sicherung und geübtes Verfahren. |
Mit Nachweisen entscheiden
Jede Regel durch Bedarf und Test begründen. Befristete Ausnahmen mit Ablaufdatum versehen. Sperren und Auffälligkeiten prüfen, statt das gesamte Netz zu öffnen.
Normen und Fachliteratur
Referenzen geprüft am .
Relevante ISO-Normen
- ISO/IEC 27001:2022 (+ Amd 1:2024)
Sicherheitsentscheidungen mit Risiken verbinden.
- ISO/IEC 27002:2022
Netzschutzmaßnahmen auswählen.
Diese Normen helfen, Umfang und erwartete Nachweise festzulegen. Ihre Nennung ist weder eine Zertifizierung von Salott-IT noch ein Konformitätsnachweis für Ihr Projekt. Eine gesonderte Bewertung bleibt erforderlich. Anwendbare Änderungen gehören in die Planung.
Technische Dokumentation
Fachbücher
- Computer Networking: A Top-Down Approach · 9th edition
James F. Kurose & Keith Ross · Pearson · 2025
- Security Engineering · 3rd edition
Ross Anderson · Wiley · 2020
Eigenständige Zusammenfassung auf Grundlage offizieller Kurzbeschreibungen, offener Dokumentation und öffentlicher Verlagsbeschreibungen oder Inhaltsverzeichnisse. Die Bücher sind eine Auswahl, keine allgemeingültige Rangliste. Geschützte Buch- und Normentexte werden nicht wiedergegeben.
Beginnen wir mit Ihrer tatsächlichen Situation.
Umfang, Verantwortung, Termine und Abnahmekriterien werden im Angebot festgelegt.