IT-Grundschutzkompendium des BSI

APP.4.4	Name	CIA	G 0.14	G 0.19	G 0.20	G 0.21	G 0.23	G 0.25	G 0.27	G 0.28	G 0.30	G 0.37	G 0.39	G 0.45	G 0.46
APP.4.4.A1	Planung der Separierung der Anwendungen		X	X			X			X					X
APP.4.4.A2	Planung der Automatisierung mit CI/CD		X	X	X	X	X	X	X	X	X	X	X	X	X
APP.4.4.A3	Identitäts- und Berechtigungsmanagement bei Kubernetes		X	X			X				X	X			X
APP.4.4.A4	Separierung von Pods		X	X		X	X			X			X	X	X
APP.4.4.A5	Datensicherung im Cluster													X
APP.4.4.A6	Initialisierung von Pods							X
APP.4.4.A7	Separierung der Netze bei Kubernetes		X	X		X	X			X			X	X	X
APP.4.4.A8	Absicherung von Konfigurationsdateien bei Kubernetes		X	X		X	X			X			X	X	X
APP.4.4.A9	Nutzung von Kubernetes Service-Accounts		X			X					X
APP.4.4.A10	Absicherung von Prozessen der Automatisierung		X	X		X	X	X			X
APP.4.4.A11	Überwachung der Container							X	X
APP.4.4.A12	Absicherung der Infrastruktur-Anwendungen		X	X		X	X			X			X	X	X
APP.4.4.A13	Automatisierte Auditierung der Konfiguration	CIA	X	X		X	X				X		X	X	X
APP.4.4.A14	Verwendung dedizierter Nodes	CIA	X	X			X			X				X	X
APP.4.4.A15	Trennung von Anwendungen auf Node- und Cluster-Ebene	CIA	X	X			X			X				X	X
APP.4.4.A16	Verwendung von Operatoren	CIA						X
APP.4.4.A17	Attestierung von Nodes	CIA	X	X			X			X				X	X
APP.4.4.A18	Verwendung von Mikro-Segmentierung	CI	X	X			X			X				X	X
APP.4.4.A19	Hochverfügbarkeit von Kubernetes	A						X
APP.4.4.A20	Verschlüsselte Datenhaltung bei Pods	C	X	X			X			X				X	X
APP.4.4.A21	Regelmäßiger Restart von Pods	CIA	X	X			X			X				X	X