फ़ायरवॉल / नेट सेग
नेटवर्क सीमाओं, सेगमेंटेशन और फ़िल्टरिंग का प्रबंधन करें।
फ़ायरवॉल / नेट सेग को NIST CSF 2.0 के परिणामों PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); ID.AM-03 (Representations of the organization's authorized network communication and internal and external network data flows are maintained) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, DORA और Cyber Essentials में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01ID.AM-03 | Networks and environments are protected from unauthorized logical access and usage; Representations of the organization's authorized network communication and internal and external network data flows are maintained | विषय परिभाषा | PR.IR-01 ID.AM-03 |
| ISO 27001 | A.8.20A.8.21A.8.22 | Networks security; Security of network services; Segregation of networks | क्रॉसवॉक | A.8.20: via PR.IR-01; ID.AM-03; NIST 800-53 map: SC-7 A.8.21: via PR.IR-01; ID.AM-03 A.8.22: via PR.IR-01; ID.AM-03; NIST 800-53 map: AC-4, SC-7 |
| CIS v8.1 | CIS 4.4CIS 12.2CIS 13.4CIS 4.5CIS 12.3CIS 12.4CIS 12.6CIS 13.9 | Implement and Manage a Firewall on Servers; Establish and Maintain a Secure Network Architecture; Perform Traffic Filtering Between Network Segments… | क्रॉसवॉक | CIS 4.4: Firewalls on servers; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 12.2: via PR.IR-01 CIS 13.4: Traffic filtering between network segments; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host firewalls on end-user devices. CIS 12.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of network infrastructure. CIS 12.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network architecture diagrams. CIS 12.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure network management and communication protocols. CIS 13.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): port-level access control. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | संपादकीय | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 1.2.11.2.31.3.11.4.1 | Configuration standards for network security controls; Accurate network diagram maintained; Inbound traffic to the CDE restricted… | क्रॉसवॉक | 1.2.1: Network security control configuration standards; NIST's PCI references for PR.IR-01 omit Requirement 1's core items. 1.2.3: via PR.IR-01; ID.AM-03 1.3.1: Inbound CDE traffic restricted; omitted from NIST's PCI references for PR.IR-01. 1.4.1: NSCs between trusted and untrusted networks; omitted from NIST's PCI references for PR.IR-01. |
| CMMC | SC.L2-3.13.1SC.L2-3.13.5SC.L2-3.13.6 | Boundary Protection; Public-Access System Separation; Network Communication by Exception | क्रॉसवॉक | SC.L2-3.13.1: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.5: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.6: via 800-171r3 03.13.06 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 |
| 800-53 | AC-4SC-7 | Information Flow Enforcement; Boundary Protection | क्रॉसवॉक | AC-4: via PR.IR-01; ID.AM-03 SC-7: via PR.IR-01 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, ID.AM-03) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 6.76.8 | Network security; Network segmentation | क्रॉसवॉक | 6.7: via PR.IR-01; ENISA ISO map: A.8.20 6.8: via PR.IR-01; ENISA ISO map: A.8.22 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.9(4)(b) | Protection and prevention | संपादकीय | Art.9(4)(b): A sound network management structure, designed so connections can be instantly severed or segmented to prevent contagion. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 1 | Firewalls | संपादकीय | CE 1: Every in-scope device is protected by a correctly configured firewall: unauthenticated inbound connections blocked by default, rules approved and documented. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
फ़ायरवॉल / नेट सेग के बारे में
फ़ायरवॉल और नेटवर्क सेगमेंटेशन मूलभूत नेटवर्क सुरक्षा नियंत्रण हैं, जो नेटवर्क ज़ोनों के बीच ट्रैफ़िक प्रवाह को प्रतिबंधित करते हैं ताकि किसी उल्लंघन का प्रभाव-क्षेत्र सीमित रहे और लेटरल मूवमेंट रोका जा सके। कार्यान्वयन में परिधि फ़ायरवॉल, आंतरिक सेगमेंटेशन फ़ायरवॉल और माइक्रो-सेगमेंटेशन की तैनाती शामिल है, ताकि कार्डधारक डेटा वातावरण, प्रोडक्शन सिस्टम और प्रबंधन नेटवर्क जैसे संवेदनशील वातावरण अलग रखे जा सकें। फ़ायरवॉल नियमों में डिफ़ॉल्ट-डिनाय दृष्टिकोण अपनाया जाना चाहिए, उनकी समीक्षा कम से कम अर्ध-वार्षिक आधार पर की जानी चाहिए, और अनुमत प्रत्येक ट्रैफ़िक प्रवाह के लिए व्यावसायिक औचित्य का दस्तावेज़ीकरण किया जाना चाहिए।