Übersicht der PQ-Sicherheitskomponenten.

                    Internet / Intranet
                           ↓
                    [Firewall :443]
                           ↓
┌──────────────────────────────────────────────────┐
│                   PROXY (:443)                   │
│  - TLS 1.3 Terminierung                          │
│  - Client-Zertifikat-Prüfung                     │
│  - Routing-Entscheidung                          │
└──────────────────────────────────────────────────┘
            ↓                          ↓
    [Named Pipe]                  [TCP :8443]
            ↓                          ↓
┌─────────────────────┐    ┌─────────────────────┐
│   Data Gateway      │    │        IIS          │
│   (API-Endpoint)    │    │   (andere Dienste)  │
└─────────────────────┘    └─────────────────────┘

• Niemals implizit vertrauen
• Immer verifizieren
• Minimale Rechte
• Segmentierung

• EU NIS2 und DORA
• NIST FIPS 203/204/205
• KRITIS-Anforderungen