SecurityWorldMarket

2006-09-14

Sun Solaris 10 uppnår högsta globala säkerhetscertifiering

Världens säkraste operativsystem certifieras enligt Common Criteria Certification LSPP EAL 4+ med tre skyddsprofiler på SPARC och x86/x64 system

Sun Microsystems operativsystem Solaris 10 med Trusted Extensions genomgår nu certifiering för den högsta globalt erkända certifieringsnivån för samtliga kommersiell operativsystem - Common Criteria Certification Labeled Security Protection Profile (LSPP) vid nivå EAL 4+, inklusive tre skyddsprofiler. Solaris Trusted Extensions som blir tillgängliga senare i år innebär att kunder med specifika regulatoriska krav nu får tillgång till den typ av labeling som hittills endast funnits i vissa specialiserade operativsystem.
Solaris 10 utvärderas för närvarande för Common Criteria LSPP EAL 4+ för Controlled Access Protection Profile (CAPP) och Role-Based Access Control Protection Profile (RBACPP) vid EAL 4+. Dessutom är Solaris 10 med Trusted Extensions under certifiering för LSPP skyddsprofil, ett krav inom finans, sjukvård och myndigheter som måste kunna skydda sin dataanvändning med olika klassificeringar (topphemligt, hemligt, publikt) inom ett och samma system.
"Sun och Solaris har en artonårig historik av oberoende säkerhetscertifieringar, överträffande de mest krävande myndighetspålagda säkerhetskraven", säger Kjell Högström, Solution Architect och Solarisexpert, hos Sun Microsystems.
Solaris Trusted Extensions, för närvarande i betarelease, möjliggör stark obligatorisk åtkomstkontroll (MAC). Trusted Extensions garanterar strikt kontroll av kommunikationen mellan objekt och att alla objekt i operativsystemet har en väldefinierad, enkelt reviderbar relation till varandra. Det är till exempel möjligt att lagra och processa "topphemlig" och "hemligstämplad" information på samma system som även hanterar "publik" och "oklassificerad" information. Solaris Trusted Extensions stöder även labeling för alla typer av filsystem, nätverk, utskrifter samt multinivå skrivbord med GNOME-baserat Java Desktop System och CDE på både SPARC och x86/x64 servrar.
Solaris 10, världens mest avancerade operativsystem, är baserad på öppen källkod och tillgängligt för gratis nedladdning från Sun Microsystems. Solaris 10 backas upp dygnet runt av Suns supportavdelning.

Testerna för Common Criteria utförs av CGI Information Systems and Management Consultants i Ottawa, Kanada. Solaris 10 testas på ett urval av system, inklusive SPARC-baserad servrar och Sun Fire servrar med 64-bitars AMD Opteron processor. Testerna för den kommande Solarisreleasen började i juni 2006 och beräknas slutföras inom 12 till 18 månader.
Communications Security Establishment (CSE) är en kanadensisk oberoende tjänst för tredjepartscertifiering.



Leverantörer
Till toppen av sidan