Certificazione Common Criteria EAL 4+

La certificazione Common Criteria EAL 4+ offre un livello di sicurezza straordinario.

Common Criteria Enforce ESS (ZENworks Endpoint Security Management) è inserito nell'elenco ufficiale del sito Web Common Criteria di NIAP (National Information Assurance Partnership) all'indirizzo http://www.niap-ccevs.org/cc-scheme/vpl/ ed è il primo prodotto per la sicurezza degli endpoint con riconoscimento dell'ubicazione a ottenere lo stato EAL4+.

Informazioni su Common Criteria: utilizzato sia nel settore pubblico sia in quello privato, Common Criteria (anche noto come standard internazionale ISO 15408) è riconosciuto da diversi Paesi, tra cui il governo federale degli Stati Uniti, come dispositivo di valutazione imparziale e ufficiale delle procedure di sicurezza IT da parte di terzi.

Common Criteria è il primo processo standardizzato internazionale per la valutazione, la convalida e la certificazione della sicurezza IT per NIAP. Quest'ultimo è un programma congiuntamente sponsorizzato dalla National Security Agency (NSA) e dal National Institute of Standards and Technology (NIST).

Diversi enti governativi e civili negli U.S.A. richiedono che i nuovi prodotti vengano testati secondo lo standard Common Criteria in conformità con la National Information Assurance Acquisition Policy - National Security Telecommunications and Information Systems Security Policy N. 11 (NSTISSP-1).

Sezione 508 Il Voluntary Product Accessibility Template (VPAT, collegamento disponibile qui sotto) descrive il modo in cui le funzioni di accessibilità aiutano gli enti federali a soddisfare i requisiti della sezione 508 del Rehabilitation Act.

FIPS 140-2 Enforce ha annunciato nel marzo 2004 che i suoi prodotti utilizzano un modulo di cifratura con certificazione FIPS 140-2 (certificato n. 343) per proteggere l'integrità e la riservatezza delle policy di sicurezza. Maggiori informazioni sono disponibili al seguente indirizzo: http://csrc.nist.gov/

Informazioni su FIPS 140-2: istituita dal NIST, la convalida FIPS 140-2 prevede un processo di testing di terze parti formale e indipendente all'interno dei governi statunitense e canadese. La certificazione FIPS garantisce che i sistemi di sicurezza basati sulla cifratura siano conformi agli standard riconosciuti. La convalida FIPS 140-2 è un requisito obbligatorio presso tutte le agenzie federali U.S.A. per l'acquisto, la progettazione e l'implementazione di sistemi di sicurezza basati sulla cifratura.

WHQL Enforce ESS (ZENworks Endpoint Security Management) è inserito nell'elenco ufficiale dei prodotti con certificato WHQL di Microsoft, che garantisce continua compatibilità con i sistemi operativi Microsoft Windows. Poiché la soluzione viene eseguita a livello NDIS, abbiamo fatto in modo di garantire la completa compatibilità e interoperatività con l'infrastruttura Windows.

WHQL Windows Hardware Quality Labs (WHQL) è una procedura Microsoft volta a certificare che l'hardware per le periferiche e gli altri componenti sia compatibile (ovvero interagisca come previsto) con i sistemi operativi Microsoft Windows. WHQL fornisce kit di test per consentire agli sviluppatori esterni di testare la compatibilità dei propri prodotti. I prodotti che superano i test di Microsoft possono includere il logo di Microsoft Windows nei materiali di marketing e vengono inseriti nell'elenco di componenti hardware compatibili (HCL) di Microsoft.