Download Customized Baustein CB 4.90 Loadbalancer

Baustein CB 4.90 Loadbalancer
•
ELSTER
schließend nicht mehr vorhanden ist. Normalerweise werden lediglich
die Verweise auf die Datei aus den Verwaltungsinformationen des Dateisystems (etwa aus der Dateizuordnungstabelle (File Allocation
Table) beim FAT-Dateisystem) gelöscht und die zu der Datei gehörenden Blöcke als "frei" markiert. Der tatsächliche Inhalt der Blöcke
auf dem Datenträger bleibt jedoch erhalten und kann mit entsprechenden Werkzeugen rekonstruiert werden.
Wenn Datenträger an Dritte weitergegeben werden, beispielsweise
o
o
o
wenn ein Loadbalancer ausinventarisiert wurde und verkauft wird,
wenn ein defektes Gerät zur Reparatur gegeben oder im Rahmen
der Garantie ausgetauscht wird oder
wenn ein Datenträger im Rahmen des Datenträgeraustauschs an
einen Geschäftspartner weitergegeben wird
können auf diese Weise sensitive Informationen nach draußen gelangen.
G 2.98 *
Fehlerhafte Planung und Konzeption des Einsatzes von Loadbalancern
Bei der Planung des Einsatzes aktiver Netzkomponenten stehen meistens die
Aspekte Funktionalität und Leistungsfähigkeit im Vordergrund. Wenn der Betrieb von Loadbalancer, als ein zentrales Element im Netz, nicht in das unternehmensweite Sicherheitskonzept eingebunden wird, kann der sichere
Einsatz dieser Komponente nicht sichergestellt werden.
Die Fehler bei der Planung des Einsatzes von Loadbalancern fallen meist in
eine der folgenden Kategorien:
Unzureichende Berücksichtigung des Einsatzzwecks der Geräte
•
Oft wird der Einsatzzweck der Komponenten bei der Planung nicht
ausreichend berücksichtigt. Als Beispiel soll hier der Einsatz von
VLANs genannt werden. Diese bieten keine Sicherheit bei der Trennung von Netzen, die eine Vielzahl von Angriffspunkten bieten, so
dass insbesondere für die Trennung von schutzbedürftigen Netzen
immer zusätzliche Maßnahmen umzusetzen sind
•
Auch bei der Planung des Einsatzes von Routing-Protokollen können
Fehler gemacht werden. Wenn Loadbalancer im Bereich von demilitarisierten Zonen (DMZs) eingesetzt werden, kann die Verwendung von
dynamischen Routing-Protokollen die Verfügbarkeit, Vertraulichkeit
und die Integrität des zu schützenden Netzes gefährden.
Unzureichende Berücksichtigung von Sicherheitsmechanismen
•
10
Es können beispielsweise zusätzliche Maßnahmen erforderlich werden, falls ein Gerät bestimmte Sicherheitsmechanismen nicht unterstützt. Wenn dies nicht bereits in der Planungsphase berücksichtigt
wird, kann es später zu Problemen führen, wenn die Notwendigkeit
Version 1.2