NIS2 Art. 21(2)(e)Netzwerksicherheit & Infrastruktur
Ist das Firewall-Regelwerk dokumentiert, minimal gehalten und wird es regelmäßig überprüft (Default-Deny)?
Worum geht es bei dieser Anforderung?
Die Firewall ist die erste Verteidigungslinie. Ohne aktuelle Regelwerke sind Schutzmaßnahmen wirkungslos.
Was Sie konkret prüfen sollten
- 1Ist die Firewall produktiv im Einsatz?
- 2Sind Regeln dokumentiert und minimal gehalten?
- 3Default-Deny-Strategie?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Firewall-Dokumentation → Regelwerk → Change-Historie
Weiterführende QuelleAlle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.
Weitere Fragen aus Netzwerksicherheit & Infrastruktur
Ist das Netzwerk segmentiert (VLANs, DMZ, IT/OT-Trennung)?Werden alle Remote-Zugriffe ausschließlich über VPN oder ZTNA abgesichert?Werden Netzwerk-Anomalien aktiv erkannt und die Alerts bearbeitet (IDS/IPS oder Monitoring mit definierter Alert-Bearbeitung)?Ist das WLAN sicher konfiguriert (WPA2/3-Enterprise, separate Gast-WLANs)?Wird DNS-Filtering gegen Malware-/Phishing-Domains eingesetzt?Wird die Netzwerkarchitektur regelmäßig überprüft und die Dokumentation gepflegt?