Firewall / Segmentasi Jaringan
Kelola batas jaringan, segmentasi, dan pemfilteran.
Firewall / Segmentasi Jaringan didefinisikan oleh hasil-hasil NIST CSF 2.0 PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); ID.AM-03 (Representations of the organization's authorized network communication and internal and external network data flows are maintained). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 dan NIS2. Editorial Dipetakan secara editorial dalam SOC 2, DORA dan Cyber Essentials. Hanya terkait secara longgar dalam HIPAA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk GDPR, Essential Eight dan CPS 234.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01ID.AM-03 | Networks and environments are protected from unauthorized logical access and usage; Representations of the organization's authorized network communication and internal and external network data flows are maintained | Definisi topik | PR.IR-01 ID.AM-03 |
| ISO 27001 | A.8.20A.8.21A.8.22 | Networks security; Security of network services; Segregation of networks | Crosswalk | A.8.20: via PR.IR-01; ID.AM-03; NIST 800-53 map: SC-7 A.8.21: via PR.IR-01; ID.AM-03 A.8.22: via PR.IR-01; ID.AM-03; NIST 800-53 map: AC-4, SC-7 |
| CIS v8.1 | CIS 4.4CIS 12.2CIS 13.4CIS 4.5CIS 12.3CIS 12.4CIS 12.6CIS 13.9 | Implement and Manage a Firewall on Servers; Establish and Maintain a Secure Network Architecture; Perform Traffic Filtering Between Network Segments… | Crosswalk | CIS 4.4: Firewalls on servers; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 12.2: via PR.IR-01 CIS 13.4: Traffic filtering between network segments; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host firewalls on end-user devices. CIS 12.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of network infrastructure. CIS 12.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network architecture diagrams. CIS 12.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure network management and communication protocols. CIS 13.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): port-level access control. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | Editorial | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 1.2.11.2.31.3.11.4.1 | Configuration standards for network security controls; Accurate network diagram maintained; Inbound traffic to the CDE restricted… | Crosswalk | 1.2.1: Network security control configuration standards; NIST's PCI references for PR.IR-01 omit Requirement 1's core items. 1.2.3: via PR.IR-01; ID.AM-03 1.3.1: Inbound CDE traffic restricted; omitted from NIST's PCI references for PR.IR-01. 1.4.1: NSCs between trusted and untrusted networks; omitted from NIST's PCI references for PR.IR-01. |
| CMMC | SC.L2-3.13.1SC.L2-3.13.5SC.L2-3.13.6 | Boundary Protection; Public-Access System Separation; Network Communication by Exception | Crosswalk | SC.L2-3.13.1: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.5: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.6: via 800-171r3 03.13.06 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 |
| 800-53 | AC-4SC-7 | Information Flow Enforcement; Boundary Protection | Crosswalk | AC-4: via PR.IR-01; ID.AM-03 SC-7: via PR.IR-01 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (PR.IR-01, ID.AM-03) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 6.76.8 | Network security; Network segmentation | Crosswalk | 6.7: via PR.IR-01; ENISA ISO map: A.8.20 6.8: via PR.IR-01; ENISA ISO map: A.8.22 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.9(4)(b) | Protection and prevention | Editorial | Art.9(4)(b): A sound network management structure, designed so connections can be instantly severed or segmented to prevent contagion. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | CE 1 | Firewalls | Editorial | CE 1: Every in-scope device is protected by a correctly configured firewall: unauthenticated inbound connections blocked by default, rules approved and documented. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Firewall / Segmentasi Jaringan
Firewall dan segmentasi jaringan merupakan kontrol keamanan jaringan yang mendasar, yang membatasi aliran lalu lintas antarzona jaringan untuk meminimalkan dampak suatu pelanggaran serta mencegah pergerakan lateral. Implementasinya mencakup penerapan firewall perimeter, firewall segmentasi internal, dan mikrosegmentasi untuk mengisolasi lingkungan sensitif seperti cardholder data environment, sistem produksi, dan jaringan manajemen. Aturan firewall sebaiknya menerapkan pendekatan default-deny, ditinjau setidaknya setiap enam bulan sekali, dan didokumentasikan beserta justifikasi bisnis untuk setiap aliran lalu lintas yang diizinkan.