Сертификация Common Criteria для FortiOS
По сообщению российского представительства компании Fortinet, поставщика комплексных устройств безопасности, операционная система FortiOS 4.3 получила сертификат Common Criteria EAL4+. Эта независимая сертификация подтверждает высокий уровень технологий информационной безопасности в данном ПО.
Сертификация Common Criteria включает тщательное исследование и тестирование, в ходе которых тестируемые продукты или системы изучаются с точки зрения аспектов безопасности. Обширное многоэтапное тестирование проводится для проверки степени соответствия действительности заявленных производителем функций безопасности. Особое внимание в ходе тестирования уделяется возможным недостаткам защиты и потенциальным уязвимостям.
Общие критерии оценки безопасности (Common Criteria), также известные как стандарт ISO-15408, были разработаны национальными организациями безопасности Соединенных Штатов, Канады, Великобритании, Франции, Германии и Нидерландов. Стандарт предоставляет широкий спектр критериев оценки продуктов безопасности для использования в коммерческих и государственных организациях.
Разработанные компанией устройства FortiGate тестируются ежегодно с 2005 г. и уже имеют такие сертификаты, как ISO 9001:2008, NSS, ICSA Labs, Virus Bulletin, FIPS, Dod UC APL, U.S. Army IAAPL и Common Criteria Evaluation Assurance Level 2 (EAL 2+).
Многофункциональные устройства комплексной безопасности (UTM) FortiGate обеспечивают всестороннюю защиту для всех компаний, от небольших удалённых офисов до крупных корпораций и провайдеров услуг. В целом FortiGate обеспечивает защиту и сетевые сервисы для всей инфраструктуры и включает функционал межсетевого экрана, SSL и IPSec VPN, антивируса, системы предотвращения вторжений, веб-фильтрации, антиспама, контроля приложений, системы предотвращения утечки данных (DLP), проверки SSL-трафика и WAN-оптимизации. В основе платформы FortiGate лежит FortiOS — специализированная ОС, которая использует аппаратное ускорение процессоров FortiASIC, обеспечивающих набор сетевых сервисов в едином устройстве.