Die Produktklasse Application Delivery Controller ermöglicht nicht nur Zugriffe auf Webanwendungen, sondern erfüllt auch weitere Sicherheitsfunktionen, wie z. B. ein VPN-Gateway. Dieser Umstand ist für eine geeignete Modellierung nach IT-Grundschutz oft entscheidend und kann weitreichende Auswirkungen auf die geeigneten Anforderungen und Sicherheitsmaßnahmen haben. Dies ist IT-Verantwortlichen und IT-SiBes mitunter nicht immer bewusst. Das BSI bietet mit diesem Dokument ein Hilfsmittel zur sachgerechten Betrachtung von Application Delivery Controllern im IT-Grundschutz. Das Orientierungspapier soll hier transparent machen, welche Anforderungen aus dem IT-Grundschutz für diese Produktklasse – je nach Konfiguration – besonders zu beachten sind und welches besondere Schadenspotential besteht.