TR7がEAL 4+ Common Criteria認証を取得

貴組織にとっての意義

エンタープライズまたは政府への導入においてセキュリティインフラストラクチャを選択する際、製品のセキュリティに関する主張が実際に真実であることをどのように検証しますか?マーケティング資料やベンダーの主張だけでは不十分です。ここで独立した認証が重要になります。

Common Criteria(ISO/IEC 15408)は、ITセキュリティ製品を評価するための国際的に認められたフレームワークです。TR7のEAL 4+認証は、当社のセキュリティ機能が認定検査機関によるソースコード分析、設計ドキュメントレビュー、および包括的な侵入テストを通じて独立的に検証されたことを意味します。

コンプライアンス、政府契約、または内部セキュリティポリシーのために、実証可能なセキュリティ保証を必要とする組織にとって、EAL 4+は必要な証拠を提供します。

EALレベルの理解

Common Criteriaは7つの評価保証レベル(EAL 1-7)を定義しており、それぞれセキュリティ評価における厳格さの増加を表しています。

CCRA:31カ国での承認

Common Criteria相互承認協定(CCRA)は、ITセキュリティ証明書の相互承認のための主要な国際協定です。1998年にカナダ、フランス、ドイツ、英国、米国によって最初に署名されたCCRAは、現在すべての大陸にわたる31の加盟国を含むまでに拡大しました。

CCRAの下では、ある加盟国で認証された製品は、追加の評価を必要とせず、他のすべての加盟国で認められます。これにより、各市場ごとに個別の認証を取得するという禁止的なコストと時間が排除されます。

CCRA加盟国には、米国、カナダ、英国、ドイツ、フランス、オーストラリア、日本、韓国、インド、シンガポールなど、主要市場が含まれています。国際的に事業を展開する組織にとって、これはTR7の認証が導入するすべての場所で有効であることを意味します。

EAL 4+が最も重要な分野

よくある質問

結論

TR7のEAL 4+ Common Criteria認証は、実証可能なセキュリティへの重要な投資を表しています。マーケティングの主張以上のものを必要とする組織(規制要件、政府契約、または内部セキュリティポリシーのため)にとって、この認証は、TR7のセキュリティアーキテクチャおよび実装が最高レベルの実用的基準を満たしていることの独立した検証を提供します。

31のCCRA加盟国での承認、および欧州におけるSOG-IS MRAの下でのEAL 4+完全承認により、TR7は国際的に認められた認証に裏付けられた世界的に導入可能なセキュリティソリューションを提供します。セキュリティ保証が重要な場合は、それを証明できるベンダーを選択してください。