ISO-27001-Compliance für die Netzwerkinfrastruktur
ISO/IEC 27001:2022 verlangt ein Informationssicherheits-Managementsystem (ISMS) mit risikobasierten Kontrollen, und Auditoren wollen den Nachweis, dass sie wirksam sind. ConnectMyAssets unterstützt Sie bei den Netzwerkkontrollen aus Anhang A (2022): Inventar (A.5.9), privilegierte Zugangsrechte (A.8.2), Konfigurationsmanagement (A.8.9), Protokollierung und Überwachung (A.8.15, A.8.16) sowie Netzwerksicherheit (A.8.20 bis A.8.22).
ISO-27001-Kontrollen, nachgewiesen auf Ihren Geräten.
Warum ISO-27001-Compliance im Netzwerk zählt
Die Revision 2022 der ISO 27001 hat Anhang A in 4 Themen mit 93 Kontrollen neu gegliedert. Die Netzwerkinfrastruktur wird in mehreren Kontrollbereichen direkt adressiert.
A.5.9 bis A.5.11, Management von Werten
Die Kontrollen A.5.9 (Inventar der Informationen und anderen damit verbundenen Werten), A.5.10 (zulässiger Gebrauch) und A.5.11 (Rückgabe von Werten) verlangen ein vollständiges, genaues Inventar aller Netzwerkgeräte mit Zuordnung der Verantwortlichen und Verfolgung des Lebenszyklus.
A.5.15 bis A.5.18 und A.8.2 bis A.8.5, Zugangssteuerung
Die Kontrollen A.5.15 (Zugangssteuerung), A.5.18 (Zugangsrechte), A.8.2 (privilegierte Zugangsrechte), A.8.3 (Informationszugangsbeschränkung) und A.8.5 (sichere Authentisierung) verlangen eine strenge Steuerung, wer auf Netzwerkgeräte zugreifen darf und welche Änderungen er vornehmen kann, vollständig nachvollziehbar.
A.8.8 bis A.8.16 und A.8.32, Betrieb
Die Kontrollen A.8.8 (Handhabung von technischen Schwachstellen), A.8.9 (Konfigurationsmanagement), A.8.13 (Sicherung von Information), A.8.15 (Protokollierung), A.8.16 (Überwachung von Aktivitäten) und A.8.32 (Änderungssteuerung) verlangen ein formalisiertes Konfigurationsmanagement, eine Änderungskontrolle und Überwachung.
A.8.20 bis A.8.24, Netzwerksicherheit
Die Kontrollen A.8.20 (Netzwerksicherheit), A.8.21 (Sicherheit von Netzwerkdiensten), A.8.22 (Trennung von Netzwerken), A.8.23 (Webfilterung) und A.8.24 (Verwendung von Kryptografie) regeln direkt, wie die Netzwerkinfrastruktur konfiguriert, segmentiert und überwacht werden muss.
ISO-27001-Netzwerkkontrollen, automatisiert
Sammeln Sie Nachweise und setzen Sie die technologischen Kontrollen aus Anhang A (2022) in Ihrer Netzwerkinfrastruktur durch.
Automatisiertes Inventar (A.5.9)
Ein zustandsloser Discovery-Durchlauf und die agentenlose Erfassung per SSH halten ein aktuelles Inventar jedes Netzwerkgeräts: Modell, Seriennummer, Firmware, Schnittstellen, von Standorten und Gebäuden geerbter Ort, Gerätegruppe und Kritikalität. Erfüllen Sie A.5.9 mit laufender Discovery statt mit Tabellen.
Privilegierter Zugang und Authentisierung (A.8.2, A.8.5)
SSH-Zugriff auf Geräte über die Bastion, mit Zugangsdaten, die aus dem Vault eingesetzt und nie angezeigt werden, jede Sitzung aufgezeichnet und abspielbar. SSO mit LDAP, Active Directory oder OpenID Connect und MFA, 81 auf Gerätegruppen begrenzte Berechtigungen. Nachweis, wer wann auf welches Gerät zugegriffen und welche Befehle eingegeben hat.
Konfigurationsmanagement (A.8.9)
Jede Konfiguration wird per SSH erfasst, mit vollständiger Historie versioniert und zeilengenau verglichen. Compliance-Richtlinien, integriert oder mit der Bedingungssprache geschrieben, legen die erwartete Sicherheitskonfiguration jeder Geräteklasse fest und werden laufend ausgewertet.
Netzwerksicherheit und Trennung (A.8.20, A.8.22)
Analysieren Sie die Regelwerke von Fortinet, Palo Alto Networks, Cisco, Check Point und Juniper auf verdeckte, doppelte und widersprüchliche Regeln, any/any-Regeln, unsichere Dienste und Regeln ohne Logging. Geprüfte Ports decken verbotene Dienste auf, und die VLAN-Daten jedes Switches helfen, die Trennung zu überprüfen.
Schwachstellen, Protokollierung und Überwachung (A.8.8, A.8.15, A.8.16)
Für A.8.8 wird die Firmware mit CVEs abgeglichen (KEV, EPSS, EUVD). Für A.8.15 hält ein vollständiger Audit-Trail jede Änderung, jeden abgewiesenen Schreibzugriff, jeden Export und jedes Lesen sensibler Inhalte fest. Für A.8.16 erkennt Soron Konfigurationsänderungen bei jedem regelmäßigen Scan und alarmiert per E-Mail, Syslog oder Webhook.
Nachweise für Zertifizierungsaudits
Drucken Sie Dashboards und Compliance-Ansichten oder speichern Sie sie als PDF, exportieren Sie CSV und NDJSON und versenden Sie zeitgesteuerte E-Mail-Berichte. 365 Tage Compliance-Historie zeigen Ihrem Auditor, dass die Kontrollen wirksam sind und nicht nur auf dem Papier stehen.
In drei Schritten zur ISO-27001-Compliance Ihres Netzwerks
Bewerten: Inventar und Kontrolllücken
Installieren Sie ConnectMyAssets, erkennen und erfassen Sie Ihre Geräte per SSH und wenden Sie die integrierten Richtlinien an. Sie erhalten einen gewichteten Compliance-Score pro Gerät und pro Gruppe, eine Liste exponierter Firmware und die Firewall-Befunde: den Netzwerkbeitrag zu Ihrer Risikobeurteilung und Erklärung zur Anwendbarkeit.
Umsetzen: Richtlinien und Zugangssteuerung
Übersetzen Sie Ihren Risikobehandlungsplan in Compliance-Regeln, sperren Sie diese für die abgedeckten Gruppen, leiten Sie administrative Zugriffe über die Bastion und SSO und schließen Sie Lücken mit eigenen Skripten (Vorschau, Risikoregeln, Vorher-Nachher-Diff).
Aufrechterhalten: kontinuierliche Verbesserung
Laufende Auswertung und Alarme unterstützen den Plan-Do-Check-Act-Zyklus Ihres ISMS. Zeitgesteuerte Berichte und Exporte liefern Nachweise für jedes Überwachungsaudit, und 365 Tage Historie zeigen, wie sich jede Kontrolle entwickelt hat.
Zugehörige Funktionen der Plattform
FAQ zu ISO 27001 im Netzwerk
Häufige Fragen zur ISO-27001-Compliance in der Netzwerkinfrastruktur.
Welche Kontrollen aus Anhang A der ISO 27001 gelten für die Netzwerkinfrastruktur?
Im Anhang A von 2022 gehören dazu vor allem A.5.9 (Inventar), A.8.2 (privilegierte Zugangsrechte), A.8.5 (sichere Authentisierung), A.8.8 (technische Schwachstellen), A.8.9 (Konfigurationsmanagement), A.8.15 (Protokollierung), A.8.16 (Überwachung von Aktivitäten), A.8.20 (Netzwerksicherheit), A.8.21 (Sicherheit von Netzwerkdiensten), A.8.22 (Trennung von Netzwerken), A.8.24 (Verwendung von Kryptografie) und A.8.32 (Änderungssteuerung). Die genaue Anwendbarkeit hängt von Ihrer Risikobeurteilung und Ihrer Erklärung zur Anwendbarkeit ab.
Was hat sich mit der Revision 2022 der ISO 27001 geändert?
Die Revision 2022 hat Anhang A von 14 Bereichen mit 114 Kontrollen auf 4 Themen (organisatorisch, personenbezogen, physisch, technologisch) mit 93 Kontrollen umgestellt. Elf neue Kontrollen kamen hinzu, darunter A.8.9 (Konfigurationsmanagement), A.8.11 (Datenmaskierung) und A.8.23 (Webfilterung). Seit dem 31. Oktober 2025 sind nur noch Zertifikate nach ISO/IEC 27001:2022 gültig.
Wie unterstützt ConnectMyAssets bei ISO-27001-Zertifizierungsaudits?
ConnectMyAssets hält die Nachweise bereit, die Ihr Auditor verlangt, zum Vorzeigen oder Exportieren: das Inventar für A.5.9, Aufzeichnungen der Bastion-Sitzungen und den Audit-Trail für A.8.2 und A.8.15, Compliance-Richtlinien mit 365 Tagen Historie und Konfigurationsversionen für A.8.9, den CVE-Abgleich für A.8.8 und die Firewall-Analyse für A.8.20 bis A.8.22. Drucken Sie Ansichten oder speichern Sie sie als PDF, exportieren Sie CSV oder NDJSON oder planen Sie E-Mail-Berichte.
Ist ISO 27001 verpflichtend oder freiwillig?
Die ISO-27001-Zertifizierung ist freiwillig, wird aber zunehmend verlangt: vertraglich (besonders im B2B-Geschäft, bei Finanzdienstleistungen und öffentlichen Ausschreibungen), regulatorisch (NIS2 erkennt ISO 27001 als Rahmenwerk an) und durch die Erwartungen des Marktes. Viele Organisationen streben die Zertifizierung an, um Kunden und Partnern ihre Sicherheitsreife zu zeigen.
Was ist der Unterschied zwischen ISO 27001 und ISO 27002?
ISO 27001 ist die zertifizierbare Norm, die Anforderungen an Aufbau, Umsetzung und Aufrechterhaltung eines ISMS festlegt. ISO 27002 ist der begleitende Leitfaden mit ausführlichen Umsetzungshinweisen zu jeder Kontrolle aus Anhang A. Zertifiziert wird nach 27001, 27002 dient als Referenz für die Umsetzung der Kontrollen.
Wie oft finden ISO-27001-Überwachungsaudits statt?
Nach der Erstzertifizierung (Audits der Stufe 1 und 2) finden in den beiden folgenden Jahren jährliche Überwachungsaudits statt. Im dritten Jahr folgt ein vollständiges Rezertifizierungsaudit, das einen neuen dreijährigen Zyklus beginnt. ConnectMyAssets hält laufend Compliance-Nachweise bereit, sodass Sie jederzeit auditbereit sind und nicht nur in der Vorbereitungsphase.
ISO 27001 für Ihr Netzwerk vereinfachen
Erfahren Sie, wie ConnectMyAssets Sie bei den Netzwerkkontrollen aus Anhang A (2022) unterstützt und die Nachweise für Ihre ISO-27001-Zertifizierung bereithält.