Controls

19 matching controls
Tag: Lateral Movement
ID Title Requirement Level Effort Practice Group
ARCH.2.1 Netzsegmente github-security-controls · GH-SRV-01 +7 SOLLTE normal-SdT 2 ARCH ARCH.2
ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten SOLLTE normal-SdT 2 ARCH ARCH.2
ARCH.2.2.2 Gastnetz SOLLTE normal-SdT 2 ARCH ARCH.2
ARCH.2.2.3 Segmentierung von Servern und Clients SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.2.2.4 VoIP-Netz KANN erhöht 5 ARCH ARCH.2
ARCH.2.2.5 OT-Systeme SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.2.2.6 Demilitarisierte Zone SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.2.2.7 Management-Netz SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.2.2.8 Segmentierung von Test und Betrieb SOLLTE normal-SdT 4 ARCH ARCH.2
ARCH.2.2.9 Segmentierung von IPv4 und IPv6 SOLLTE normal-SdT 4 ARCH ARCH.2
ARCH.2.2.10 Drucker-Netz SOLLTE normal-SdT 4 ARCH ARCH.2
ARCH.2.2.11 Physische Segmentierung KANN erhöht 5 ARCH ARCH.2
ARCH.2.2.12 Sprungserver KANN erhöht 5 ARCH ARCH.2
ARCH.2.3 Mikrosegmentierung KANN erhöht 5 ARCH ARCH.2
DET.4.11 Anomalien in Netzen und am Perimeter SOLLTE normal-SdT 5 DET DET.4
DET.4.11.3 Netzverkehrsfluss KANN erhöht 5 DET DET.4
KONF.4.1.1 Weiterleitung von Anmeldeinformationen SOLLTE normal-SdT 4 KONF KONF.4
KONF.7.2 Regelmäßige Scans SOLLTE normal-SdT 2 KONF KONF.7
KONF.7.3 Host-basierte Angriffserkennung KANN erhöht 3 KONF KONF.7