Межсетевой экран / сегментация сети
Управление сетевыми границами, сегментацией и фильтрацией трафика.
Тема Межсетевой экран / сегментация сети определена результатами NIST CSF 2.0: PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); ID.AM-03 (Representations of the organization's authorized network communication and internal and external network data flows are maintained). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 и NIS2. Редакционные материалы Сопоставлено редакторски в SOC 2, DORA и Cyber Essentials. Только косвенная связь в HIPAA. Нет сопоставления в наших данных В наших данных нет сопоставления для GDPR, Essential Eight и CPS 234.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01ID.AM-03 | Networks and environments are protected from unauthorized logical access and usage; Representations of the organization's authorized network communication and internal and external network data flows are maintained | Определение темы | PR.IR-01 ID.AM-03 |
| ISO 27001 | A.8.20A.8.21A.8.22 | Networks security; Security of network services; Segregation of networks | Соответствия | A.8.20: via PR.IR-01; ID.AM-03; NIST 800-53 map: SC-7 A.8.21: via PR.IR-01; ID.AM-03 A.8.22: via PR.IR-01; ID.AM-03; NIST 800-53 map: AC-4, SC-7 |
| CIS v8.1 | CIS 4.4CIS 12.2CIS 13.4CIS 4.5CIS 12.3CIS 12.4CIS 12.6CIS 13.9 | Implement and Manage a Firewall on Servers; Establish and Maintain a Secure Network Architecture; Perform Traffic Filtering Between Network Segments… | Соответствия | CIS 4.4: Firewalls on servers; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 12.2: via PR.IR-01 CIS 13.4: Traffic filtering between network segments; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host firewalls on end-user devices. CIS 12.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of network infrastructure. CIS 12.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network architecture diagrams. CIS 12.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure network management and communication protocols. CIS 13.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): port-level access control. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | Редакционные материалы | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 1.2.11.2.31.3.11.4.1 | Configuration standards for network security controls; Accurate network diagram maintained; Inbound traffic to the CDE restricted… | Соответствия | 1.2.1: Network security control configuration standards; NIST's PCI references for PR.IR-01 omit Requirement 1's core items. 1.2.3: via PR.IR-01; ID.AM-03 1.3.1: Inbound CDE traffic restricted; omitted from NIST's PCI references for PR.IR-01. 1.4.1: NSCs between trusted and untrusted networks; omitted from NIST's PCI references for PR.IR-01. |
| CMMC | SC.L2-3.13.1SC.L2-3.13.5SC.L2-3.13.6 | Boundary Protection; Public-Access System Separation; Network Communication by Exception | Соответствия | SC.L2-3.13.1: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.5: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 SC.L2-3.13.6: via 800-171r3 03.13.06 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 |
| 800-53 | AC-4SC-7 | Information Flow Enforcement; Boundary Protection | Соответствия | AC-4: via PR.IR-01; ID.AM-03 SC-7: via PR.IR-01 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (PR.IR-01, ID.AM-03) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| GDPR | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование GDPR не сопоставлено с этой темой. |
| NIS2 | 6.76.8 | Network security; Network segmentation | Соответствия | 6.7: via PR.IR-01; ENISA ISO map: A.8.20 6.8: via PR.IR-01; ENISA ISO map: A.8.22 |
| Essential Eight | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Essential Eight не сопоставлено с этой темой. |
| DORA | Art.9(4)(b) | Protection and prevention | Редакционные материалы | Art.9(4)(b): A sound network management structure, designed so connections can be instantly severed or segmented to prevent contagion. |
| CPS 234 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование CPS 234 не сопоставлено с этой темой. |
| Cyber Essentials | CE 1 | Firewalls | Редакционные материалы | CE 1: Every in-scope device is protected by a correctly configured firewall: unauthenticated inbound connections blocked by default, rules approved and documented. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Межсетевой экран / сегментация сети»
Межсетевые экраны и сегментация сети являются базовыми средствами сетевой безопасности: они ограничивают движение трафика между сетевыми зонами, чтобы уменьшить масштаб последствий утечки и предотвратить горизонтальное перемещение злоумышленника. Внедрение включает развёртывание периметровых межсетевых экранов, внутренних межсетевых экранов для сегментации и микросегментации, позволяющей изолировать чувствительные среды, такие как среды данных держателей карт, производственные системы и сети управления. Правила межсетевого экрана должны основываться на принципе запрета по умолчанию, пересматриваться не реже одного раза в полгода и документироваться с бизнес-обоснованием для каждого разрешённого потока трафика.