genugate-datendiode, Technische Broschüre (PDF) - GeNUA

Weitere Magazine

Empfehlungen

Info

6 Zertifizierung und Zulassung 6.1 Zertifizierung Die genugate-datendiode basiert auf der nach Common Criteria (CC) EAL 4+ zertifizierten und als „Highly Resistant“ eingestuften Firewall genugate von genua, einer zweistufigen Lösung bestehend aus einem ALG und einem PFL. Bereits 2002 erhielt die genugate in der Version 4.0 als erste Firewall überhaupt vom Bundesamt für Sicherheit in der Informationstechnik (BSI) ein ITSEC-Zertifikat der Stufe „E3 hoch“. Seitdem sind alle Hauptversionen dieses Produktes vom BSI zertifiziert worden, ab September 2006 nach CC EAL 4+. Die Common Criteria – abgekürzt CC – stellen ein internationales Standardverfahren zur Evaluierung von IT-Sicherheitssystemen dar. In der Evaluationsstufe EAL 4 müssen u. a. eine detaillierte Designdokumentation sowie der Quellcode vorgelegt werden, so dass Hintertüren und Unsauberkeiten ausgeschlossen werden können. Die Wirksamkeit der definierten Sicherheitsfunktionen und Mechanismen ist im Detail durch automatisierte Tests nachzuweisen, und der Hersteller muss qualifizierte Prozessstandards in der Produktentwicklung und der Qualitätssicherung belegen. So unscheinbar das Zusatzsymbol „+“ in der Zertifizierungsstufe EAL 4+ auch erscheinen mag, im Falle der genugate verbirgt sich dahinter eine entscheidende Erweiterung: Das BSI hat dem Produkt das Attribut AVA_VLA.4 zuerkannt, das normalerweise den Evaluationsstufen EAL 6 und EAL 7 vorbehalten bleibt. Damit ist genugate die weltweit einzige Firewall, die als „Highly Resistant“ (sehr widerstandsfähig) gegen Angriffe eingestuft ist. Bei zertifizierten Sicherheitslösungen nach CC ist stets zu beachten: Der Hersteller legt fest, welche Sicherheitsziele und Sicherheitsfunktionen zertifiziert werden. Ohne Aussage über die zertifizierten Sicherheitsfunktionen kann daher die Qualität des Zertifikats nicht beurteilt werden. Bei genugate wurden alle wichtigen sicherheitsrelevanten Komponenten des mehrstufigen Firewall-Systems bis hin zum Betriebssystem in die Zertifizierung mit einbezogen. Da es sich bei genugate um ein zertifiziertes Komplettsystem handelt, hat der Kunde die Gewissheit, dass die Sicherheit des Systems nicht durch Schnittstellenprobleme, z. B. zwischen Betriebssystem und Firewall-Software, beeinträchtigt wird. Bei der Anwendung formaler Sicherheitsverfahren oder bei Beachtung einer technischen Revision ist ein zertifiziertes System ein fast unverzichtbarer Bestandteil des Sicherheitskonzeptes. Seite 11
6.2 Zulassung Während ein Antrag auf Sicherheitszertifizierung eines IT-Produkts durch das BSI vom jeweiligen Hersteller gestellt werden kann und der Qualitätssicherung dient, darf ein BSI- Zulassungsverfahren nur durch einen behördlichen Anwender (Bedarfsträger) beantragt werden. Gegenstand eines solchen Zulassungsverfahrens sind ausschließlich IT-Sicherheitsprodukte, die für die Verarbeitung und Übertragung von amtlich geheimgehaltenen Informationen (Verschlusssachen) im Bereich des Bundes und der Länder oder bei Unternehmen im Rahmen von Aufträgen des Bundes oder der Länder eingesetzt werden. Für die genugate-datendiode hat das BSI verschiedene projektbezogene Einzelzulassung für den Einsatz im VS-Umfeld erteilt. Abb. 4: Unterschiedliche Verfahren zur Zertifizierung und Zulassungen von IT-Produkten Für weitere Informationen zu den Themen Zertifizierung und Zulassung nehmen Sie bitte Kontakt mit uns auf. Wir beraten Sie umfassend. Seite 12
Seite 1 und 2: genugate-datendiode Hochperformante
Seite 3 und 4: 5 Einsatzszenarien 10 6 Zertifizier
Seite 5 und 6: demnach unvollständig empfangen we
Seite 7 und 8: 3 Die Anforderungen im Einzelnen Im
Seite 9 und 10: Abb. 3: Der Kommunikationsprozess i
Seite 11 und 12: 4.3.1 Trennung des TCP-Datenstroms
Seite 13: 5 Einsatzszenarien Naheliegend ist
Seite 17 und 18: 8 Glossar ALG CC Covert Channel EAL

genugate-datendiode, Technische Broschüre (PDF) - GeNUA

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?