Zum Inhalt springen
Grundschutz++ ist in der Übergangsphase (bis 12/2029). Das bisherige IT-Grundschutz-Kompendium bleibt parallel gültig.Zum Zeitplan

NET.3.4 Network Access Control

Nachfolge-Zuordnungen für NET.3.4 Network Access Control aus der Schicht Netze und Kommunikation, 28 Stück aus der offiziellen BSI-Mapping-Datei. Der alte Anforderungstext wird hier bewusst nicht wiedergegeben (siehe ADR-0005) — Der Baustein selbst steht als PDF beim BSI.

Alte AnforderungBeziehungNeue Anforderung
NET.3.4.A12-UA.5überschneidet sich mitDET.4.4 Änderungen an Sicherheitsrichtlinien
NET.3.4.A14-UA.2überschneidet sich mitARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
NET.3.4.A14-UA.2umfasstARCH.2.2.1 Externe Netzanschlüsse
NET.3.4.A14-UA.2überschneidet sich mitARCH.2.2.2 Gastnetz
NET.3.4.A14-UA.2überschneidet sich mitARCH.4.1 Netzzugangskontrolle
NET.3.4.A14-UA.2überschneidet sich mitARCH.5.1.10.3 Speicherdienste
NET.3.4.A15-UA.3überschneidet sich mitARCH.5.1.10.1 Bekannte schädliche Inhalte
NET.3.4.A16-UA.2Teilbereich vonDET.3.1 Protokollierung sicherheitsrelevanter Ereignisse
NET.3.4.A18-UA.2Teilbereich vonTEST.2.2.3 Dokumentation der Abhängigkeiten
NET.3.4.A18-UA.5Teilbereich vonTEST.2.2.2 Anpassung der Dokumentation
NET.3.4.A19-UA.1Teilbereich vonARCH.4.1.1 Dynamische Netzzugangskontrolle
NET.3.4.A23-UA.3Teilbereich vonARCH.7.1 Dedizierte Hostsysteme für Server
NET.3.4.A23-UA.4überschneidet sich mitARCH.4.1 Netzzugangskontrolle
NET.3.4.A24-UA.1entsprichtARCH.5.1.1 Blockieren anfälliger Netzprotokolle
NET.3.4.A7-UA.2equal-toARCH.4.1 Netzzugangskontrolle
NET.3.4.A9-UA.2Teilbereich vonARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
NET.3.4.A9-UA.2Teilbereich vonARCH.2.2.1 Externe Netzanschlüsse
NET.3.4.A9-UA.2überschneidet sich mitARCH.2.2.10 Drucker-Netz
NET.3.4.A9-UA.2überschneidet sich mitARCH.2.2.2 Gastnetz
NET.3.4.A9-UA.2Teilbereich vonARCH.2.2.3 Segmentierung von Servern und Clients
NET.3.4.A9-UA.2überschneidet sich mitARCH.2.2.8 Segmentierung von Test und Betrieb
NET.3.4.A9-UA.2überschneidet sich mitARCH.2.2.9 Segmentierung von IPv4 und IPv6
NET.3.4.A9-UA.2entsprichtARCH.2.3 Mikrosegmentierung
NET.3.4.A9-UA.2umfasstARCH.4.1 Netzzugangskontrolle
NET.3.4.A9-UA.2Teilbereich vonARCH.5.1 Einschränkung und Inspektion von Verbindungen
NET.3.4.A9-UA.2Teilbereich vonARCH.5.1.12 Software-definierte Verbindungen
NET.3.4.A9-UA.3Teilbereich vonARCH.4.1.1 Dynamische Netzzugangskontrolle
NET.3.4.A9-UA.4Teilbereich vonARCH.4.1.1 Dynamische Netzzugangskontrolle

Alle Bausteine im Überblick