TR7 hat nach einer rigorosen unabhängigen Sicherheitsevaluierung erfolgreich die EAL 4+ (Evaluation Assurance Level 4 Augmented) Common Criteria Zertifizierung erreicht. Diese Zertifizierung validiert die Sicherheitsarchitektur und Implementierung von TR7 gegen die höchsten praktischen Standards für kommerzielle Produkte.
Was das für Ihre Organisation bedeutet
Bei der Auswahl von Sicherheitsinfrastruktur für Enterprise- oder Regierungseinsätze: Wie verifizieren Sie, dass die Sicherheitsbehauptungen eines Produkts tatsächlich wahr sind? Marketingmaterialien und Herstelleraussagen gehen nur so weit. Hier wird unabhängige Zertifizierung entscheidend.
Common Criteria (ISO/IEC 15408) ist das international anerkannte Framework zur Evaluierung von IT-Sicherheitsprodukten. Die EAL 4+ Zertifizierung von TR7 bedeutet, dass unsere Sicherheitsfunktionen unabhängig durch Quellcode-Analyse, Designdokumentationsprüfung und umfassende Penetrationstests durch akkreditierte Labore verifiziert wurden.
Für Organisationen, die nachweisbare Sicherheitsgarantien benötigen—ob für Compliance, Regierungsaufträge oder interne Sicherheitsrichtlinien—bietet EAL 4+ den erforderlichen Nachweis.
Globale Anerkennung auf einen Blick
Die EAL 4+ Zertifizierung bietet internationale Anerkennung durch Abkommen zur gegenseitigen Anerkennung, wodurch die Notwendigkeit einer Zertifizierung pro Land entfällt.
Volle gegenseitige Anerkennung unter Common Criteria Recognition Arrangement
Common Criteria PortalHöchste praktische Stufe für kommerzielle Produkte
Global akzeptierte Evaluierungskriterien
Verständnis der EAL-Stufen
Common Criteria definiert sieben Evaluation Assurance Levels (EAL 1-7), die jeweils zunehmende Strenge bei der Sicherheitsevaluierung repräsentieren:
| Stufe | Name | Hauptmerkmale | Typische Verwendung |
|---|---|---|---|
| EAL 1 | Funktional getestet | Grundlegende Funktionstests | Kommerzielle Produkte mit niedrigem Risiko |
| EAL 2 | Strukturell getestet | Strukturanalyse, Entwicklertestprüfung | Standard kommerzielle Produkte |
| EAL 3 | Methodisch getestet | Systematische Tests, Konfigurationsmanagement | Umgebungen mit moderater Sicherheit |
| EAL 4 | Methodisch entworfen, getestet & geprüft | Quellcode-Prüfung, unabhängige Tests | Hochsicherheits-kommerzielle Produkte |
| EAL 4+ | Erweitert (TR7) | EAL 4 plus zusätzliche Sicherheitskomponenten | Regierung & kritische Infrastruktur |
| EAL 5-7 | Semi-formal/Formal verifiziert | Mathematische Beweise, formale Methoden | Militär-, Nachrichtensysteme |
Was die EAL 4+ Evaluierung beinhaltet
EAL 4+ geht deutlich über grundlegende Tests hinaus. Hier ist, was der Evaluierungsprozess umfasst:
Quellcode-Analyse
Unabhängige Labore prüfen den tatsächlichen Quellcode, nicht nur Dokumentation. Sicherheitskritische Funktionen werden auf Implementierungskorrektheit und potenzielle Schwachstellen analysiert.
Unabhängige Penetrationstests
Evaluatoren führen eigene Penetrationstests basierend auf öffentlich verfügbaren Schwachstelleninformationen durch. Sie verlassen sich nicht ausschließlich auf vom Hersteller bereitgestellte Testergebnisse.
Designdokumentationsprüfung
Vollständige Sicherheitsarchitekturdokumentation wird geprüft, einschließlich Bedrohungsmodelle, Sicherheitsrichtliniendurchsetzung und Modulschnittstellen.
Konfigurationsmanagement
Entwicklungslebenszykluskontrollen werden verifiziert, einschließlich Versionskontrolle, Build-Prozesse und sichere Auslieferungsmechanismen.
CCRA: Anerkennung in 31 Ländern
Das Common Criteria Recognition Arrangement (CCRA) ist das primäre internationale Abkommen zur gegenseitigen Anerkennung von IT-Sicherheitszertifikaten. Ursprünglich 1998 von Kanada, Frankreich, Deutschland, dem UK und den Vereinigten Staaten unterzeichnet, hat sich CCRA auf 31 Mitgliedsnationen über alle Kontinente ausgeweitet.
Unter CCRA wird ein in einem Mitgliedsland zertifiziertes Produkt in allen anderen Mitgliedsländern ohne zusätzliche Evaluierung anerkannt. Dies eliminiert die prohibitiven Kosten und den Zeitaufwand für separate Zertifizierungen in jedem Markt.
CCRA-Mitgliedsstaaten umfassen wichtige Märkte: Vereinigte Staaten, Kanada, Vereinigtes Königreich, Deutschland, Frankreich, Australien, Japan, Südkorea, Indien, Singapur und viele andere. Für international tätige Organisationen bedeutet dies, dass die TR7-Zertifizierung überall dort gültig ist, wo Sie einsetzen.
SOG-IS MRA: Volle europäische Anerkennung bis EAL 4+
Für europäische Einsätze bietet das Senior Officials Group Information Systems Security Mutual Recognition Agreement (SOG-IS MRA) eine zusätzliche Anerkennungsebene. Anders als CCRA, das für neue Zertifikate nur bis EAL 2 volle gegenseitige Anerkennung bietet, bietet SOG-IS MRA volle gegenseitige Anerkennung bis EAL 4+.
Zu den SOG-IS MRA-Unterzeichnern gehören Frankreich (ANSSI), Deutschland (BSI), Österreich, Spanien, Finnland, Italien, Niederlande, Norwegen, Schweden und das Vereinigte Königreich. Dies bedeutet, dass die EAL 4+ Zertifizierung von TR7 in Europas anspruchsvollsten Sicherheitsumgebungen voll anerkannt ist.
Für Organisationen, die Produkte für EU-Institutionen, europäische Regierungsaufträge oder in der EU ansässige Unternehmen mit strengen Sicherheitsrichtlinien benötigen, ist die SOG-IS MRA-Anerkennung oft eine Anforderung.
Wo EAL 4+ am wichtigsten ist
Regierung & Verteidigung
- US-Bundesbehörden (FedRAMP-Ausrichtung)
- NATO-Mitgliedsstaaten-Einsätze
- EU-Institutionen-Sicherheitsanforderungen
- Nationale kritische Infrastrukturschutz
Finanzdienstleistungen
- Bankenregulierungs-Compliance
- Zahlungsabwicklungsinfrastruktur
- Handelsplattform-Sicherheit
- Versicherungsdatenschutz
Gesundheitswesen & Life Sciences
- Patientendatenschutz (HIPAA)
- Medizingeräte-Konnektivität
- Sicherheit klinischer Studiendaten
- Schutz pharmazeutischen geistigen Eigentums
Ausrichtung an Compliance-Frameworks
Die EAL 4+ Zertifizierung unterstützt und stärkt die Compliance mit anderen wichtigen Sicherheitsframeworks:
PCI DSS v4.0
Anforderung 6.4.2 schreibt automatisierten WAF-Schutz vor. Die Verwendung einer EAL 4+ zertifizierten WAF liefert Nachweise für die Wirksamkeit von Sicherheitskontrollen bei QSA-Audits.
NIST Cybersecurity Framework
Die Common Criteria Evaluierung stimmt mit dem NIST CSF-Schwerpunkt überein, Produkte mit verifizierten Sicherheitseigenschaften in der Protect-Funktion zu verwenden.
ISO 27001
EAL 4+ zertifizierte Produkte liefern dokumentierte Nachweise für Annex A-Kontrollen in Bezug auf Systembeschaffung, Entwicklung und Wartung.
SOC 2
Die Verwendung unabhängig zertifizierter Sicherheitsprodukte unterstützt die Common Criteria for Security und demonstriert die gebührende Sorgfalt bei der Anbieterauswahl.
Viele Anbieter behaupten, ihre Produkte seien 'sicher' oder 'Enterprise-ready', aber nur wenige unterziehen sich der rigorosen unabhängigen Evaluierung, die für die Common Criteria Zertifizierung erforderlich ist. EAL 4+ ist keine Selbstbewertung oder Checkliste—sie erfordert Monate der Evaluierung durch akkreditierte Labore mit vollem Zugang zu Quellcode und Designdokumentation. Bei der Evaluierung von Sicherheitsanbietern fragen Sie: 'Ist Ihr Produkt Common Criteria zertifiziert, und auf welcher Stufe?'
Zertifizierte Sicherheitsfähigkeiten von TR7
Die EAL 4+ Zertifizierung von TR7 umfasst die komplette ADC-Plattform, einschließlich:
Web Application Firewall
OWASP Top 10 und API-Sicherheitsschutz mit unabhängig verifizierten Erkennungs- und Blockierfähigkeiten.
Application Delivery
Load Balancing und Traffic-Management mit zertifizierten Sicherheitskontrollen für Session-Handling und SSL/TLS-Terminierung.
Access Management
Authentifizierungs-, Autorisierungs- und Zugangskontrollmechanismen, verifiziert gegen Sicherheitsfunktionsanforderungen.
Security Monitoring
Audit-Protokollierung, Alerting und Sicherheitsereignismanagement mit zertifiziertem Integritätsschutz.
Häufig gestellte Fragen
Die EAL 4+ Evaluierung dauert typischerweise 12-18 Monate von der Initiierung bis zur Zertifizierung. Dies umfasst Dokumentationsvorbereitung, Labortests und Prüfung durch das Regierungsschema. Der rigorose Zeitrahmen spiegelt die Tiefe der erforderlichen Analyse wider.
Die Anforderungen variieren je nach Land und Behörde. In vielen Fällen ist EAL 4 oder höher für Produkte erforderlich, die klassifizierte oder sensible Informationen verarbeiten. Auch wenn nicht vorgeschrieben, ist die EAL 4+ Zertifizierung oft ein Differenzierungsmerkmal bei Regierungsbeschaffungsevaluierungen.
CCRA bietet gegenseitige Anerkennung unter 31 Ländern, mit obligatorischer Anerkennung bis EAL 2 für neue Zertifikate. SOG-IS MRA ist ein europäisches Abkommen, das volle gegenseitige Anerkennung bis EAL 4+ unter 17 Mitgliedsnationen bietet. Die TR7-Zertifizierung ist unter beiden Abkommen anerkannt.
Die Zertifizierung bietet Gewissheit, dass Sicherheitsfunktionen wie dokumentiert funktionieren und gegen bekannte Angriffsmuster getestet wurden. Sie garantiert nicht, dass ein Produkt unverwundbar ist—kein Produkt ist das. Sie demonstriert jedoch, dass Sicherheit systematisch entworfen, implementiert und von unabhängigen Experten verifiziert wurde.
Common Criteria Zertifizierungen sind versionsspezifisch. TR7 erhält die Zertifizierung durch einen rigorosen Änderungsmanagementprozess aufrecht, wobei sicherheitsrelevante Updates durch Assurance Continuity-Verfahren evaluiert werden, um fortlaufende Compliance zu gewährleisten.
Fazit
Die EAL 4+ Common Criteria Zertifizierung von TR7 stellt eine bedeutende Investition in nachweisbare Sicherheit dar. Für Organisationen, die mehr als Marketingbehauptungen benötigen—ob aufgrund regulatorischer Anforderungen, Regierungsaufträgen oder interner Sicherheitsrichtlinien—bietet diese Zertifizierung unabhängige Verifizierung, dass die Sicherheitsarchitektur und Implementierung von TR7 die höchsten praktischen Standards erfüllt.
Mit Anerkennung in 31 CCRA-Ländern und voller EAL 4+ Anerkennung unter SOG-IS MRA in Europa bietet TR7 eine global einsetzbare Sicherheitslösung, die durch international anerkannte Zertifizierung unterstützt wird. Wenn Sicherheitsgarantie wichtig ist, wählen Sie einen Anbieter, der es beweisen kann.
Zertifizierte Sicherheit für Ihr Unternehmen
Erfahren Sie, wie die EAL 4+ zertifizierte ADC-Plattform von TR7 die Sicherheits- und Compliance-Anforderungen Ihrer Organisation erfüllen kann. Unser Team kann Zertifizierungsdokumentation bereitstellen und spezifische Einsatzszenarien besprechen.
Unser Team kontaktieren