방화벽 / 네트워크 분리
네트워크 경계, 세그먼테이션 및 필터링을 관리합니다.
방화벽 / 네트워크 분리은 NIST CSF 2.0의 PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); ID.AM-03 (Representations of the organization's authorized network communication and internal and external network data flows are maintained) 결과들로 정의됩니다. 대응표 ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2, DORA 및 Cyber Essentials에 편집 방식으로 매핑됨. HIPAA에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 GDPR, Essential Eight 및 CPS 234에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01ID.AM-03 | Networks and environments are protected from unauthorized logical access and usage; Representations of the organization's authorized network communication and internal and external network data flows are maintained | 주제 정의 | PR.IR-01 ID.AM-03 |
| ISO 27001 | A.8.20A.8.21A.8.22 | Networks security; Security of network services; Segregation of networks | 대응표 | A.8.20: via PR.IR-01; ID.AM-03; NIST 800-53 map: SC-7 A.8.21: via PR.IR-01; ID.AM-03 A.8.22: via PR.IR-01; ID.AM-03; NIST 800-53 map: AC-4, SC-7 |
| CIS v8.1 | CIS 4.4CIS 12.2CIS 13.4CIS 4.5CIS 12.3CIS 12.4CIS 12.6CIS 13.9 | Implement and Manage a Firewall on Servers; Establish and Maintain a Secure Network Architecture; Perform Traffic Filtering Between Network Segments… | 대응표 | CIS 4.4: Firewalls on servers; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 12.2: via PR.IR-01 CIS 13.4: Traffic filtering between network segments; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host firewalls on end-user devices. CIS 12.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of network infrastructure. CIS 12.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network architecture diagrams. CIS 12.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure network management and communication protocols. CIS 13.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): port-level access control. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | 편집 콘텐츠 | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 1.2.11.2.31.3.11.4.1 | Configuration standards for network security controls; Accurate network diagram maintained; Inbound traffic to the CDE restricted… | 대응표 | 1.2.1: Network security control configuration standards; NIST's PCI references for PR.IR-01 omit Requirement 1's core items. 1.2.3: via PR.IR-01; ID.AM-03 1.3.1: Inbound CDE traffic restricted; omitted from NIST's PCI references for PR.IR-01. 1.4.1: NSCs between trusted and untrusted networks; omitted from NIST's PCI references for PR.IR-01. |
| CMMC | SC.L2-3.13.1SC.L2-3.13.5SC.L2-3.13.6 | Boundary Protection; Public-Access System Separation; Network Communication by Exception | 대응표 | SC.L2-3.13.1: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.5: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.6: via 800-171r3 03.13.06 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 |
| 800-53 | AC-4SC-7 | Information Flow Enforcement; Boundary Protection | 대응표 | AC-4: via PR.IR-01; ID.AM-03 SC-7: via PR.IR-01 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(PR.IR-01, ID.AM-03)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 6.76.8 | Network security; Network segmentation | 대응표 | 6.7: via PR.IR-01; ENISA ISO map: A.8.20 6.8: via PR.IR-01; ENISA ISO map: A.8.22 |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.9(4)(b) | Protection and prevention | 편집 콘텐츠 | Art.9(4)(b): A sound network management structure, designed so connections can be instantly severed or segmented to prevent contagion. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | CE 1 | Firewalls | 편집 콘텐츠 | CE 1: Every in-scope device is protected by a correctly configured firewall: unauthenticated inbound connections blocked by default, rules approved and documented. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
방화벽 / 네트워크 분리 소개
방화벽과 네트워크 세그먼테이션은 네트워크 영역 간 트래픽 흐름을 제한하여 침해 사고의 피해 범위를 줄이고 측면 이동(lateral movement)을 방지하는 핵심 네트워크 보안 통제입니다. 구현에는 경계 방화벽, 내부 세그먼테이션 방화벽, 마이크로 세그먼테이션의 배포가 포함되며, 이를 통해 카드 소유자 데이터 환경(CDE), 운영 시스템, 관리 네트워크와 같은 민감한 환경을 격리합니다. 방화벽 규칙은 기본 거부(default-deny) 원칙을 따라야 하며, 최소 반기마다 검토되고, 허용된 각 트래픽 흐름에 대한 업무상 정당성과 함께 문서화되어야 합니다.