Firewall / Segmentação de rede
Gerenciar os limites da rede, a segmentação e a filtragem.
Firewall / Segmentação de rede é definido pelos resultados do NIST CSF 2.0 PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); ID.AM-03 (Representations of the organization's authorized network communication and internal and external network data flows are maintained). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 e NIS2. Editorial Mapeado editorialmente em SOC 2, DORA e Cyber Essentials. Apenas vagamente relacionado em HIPAA. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para GDPR, Essential Eight e CPS 234.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01ID.AM-03 | Networks and environments are protected from unauthorized logical access and usage; Representations of the organization's authorized network communication and internal and external network data flows are maintained | Definição do tópico | PR.IR-01 ID.AM-03 |
| ISO 27001 | A.8.20A.8.21A.8.22 | Networks security; Security of network services; Segregation of networks | Correspondência | A.8.20: via PR.IR-01; ID.AM-03; NIST 800-53 map: SC-7 A.8.21: via PR.IR-01; ID.AM-03 A.8.22: via PR.IR-01; ID.AM-03; NIST 800-53 map: AC-4, SC-7 |
| CIS v8.1 | CIS 4.4CIS 12.2CIS 13.4CIS 4.5CIS 12.3CIS 12.4CIS 12.6CIS 13.9 | Implement and Manage a Firewall on Servers; Establish and Maintain a Secure Network Architecture; Perform Traffic Filtering Between Network Segments… | Correspondência | CIS 4.4: Firewalls on servers; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 12.2: via PR.IR-01 CIS 13.4: Traffic filtering between network segments; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host firewalls on end-user devices. CIS 12.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of network infrastructure. CIS 12.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network architecture diagrams. CIS 12.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure network management and communication protocols. CIS 13.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): port-level access control. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | Editorial | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 1.2.11.2.31.3.11.4.1 | Configuration standards for network security controls; Accurate network diagram maintained; Inbound traffic to the CDE restricted… | Correspondência | 1.2.1: Network security control configuration standards; NIST's PCI references for PR.IR-01 omit Requirement 1's core items. 1.2.3: via PR.IR-01; ID.AM-03 1.3.1: Inbound CDE traffic restricted; omitted from NIST's PCI references for PR.IR-01. 1.4.1: NSCs between trusted and untrusted networks; omitted from NIST's PCI references for PR.IR-01. |
| CMMC | SC.L2-3.13.1SC.L2-3.13.5SC.L2-3.13.6 | Boundary Protection; Public-Access System Separation; Network Communication by Exception | Correspondência | SC.L2-3.13.1: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.5: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.6: via 800-171r3 03.13.06 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 |
| 800-53 | AC-4SC-7 | Information Flow Enforcement; Boundary Protection | Correspondência | AC-4: via PR.IR-01; ID.AM-03 SC-7: via PR.IR-01 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.IR-01, ID.AM-03) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 6.76.8 | Network security; Network segmentation | Correspondência | 6.7: via PR.IR-01; ENISA ISO map: A.8.20 6.8: via PR.IR-01; ENISA ISO map: A.8.22 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.9(4)(b) | Protection and prevention | Editorial | Art.9(4)(b): A sound network management structure, designed so connections can be instantly severed or segmented to prevent contagion. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | CE 1 | Firewalls | Editorial | CE 1: Every in-scope device is protected by a correctly configured firewall: unauthenticated inbound connections blocked by default, rules approved and documented. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Firewall / Segmentação de rede
Firewalls e segmentação de rede são controles fundamentais de segurança de rede que restringem o fluxo de tráfego entre zonas de rede para limitar o alcance de uma violação e impedir o movimento lateral. A implementação inclui a implantação de firewalls de perímetro, firewalls de segmentação interna e microssegmentação para isolar ambientes sensíveis, como ambientes de dados de titulares de cartão, sistemas de produção e redes de gerenciamento. As regras de firewall devem seguir uma abordagem de negação por padrão, ser revisadas pelo menos semestralmente e ser documentadas com as justificativas de negócio para cada fluxo de tráfego permitido.