Cisco: Neueste Zertifizierungen zum Besten von Firewalls und VPN-Clients

Cisco Systems hat eine Komposition aus Next Generation Firewall, zugehöriger Managementplattform, denn gleichfalls seines VPN-Clients zum Besten von sensible Umgebungen zertifizieren lassen. Hinaus den ersten Blick ist dies kein ungewöhnlicher Vorgang, doch handelt es sich um eine Einstufung in Übereinstimmung mit dem Evaluation Assurance Level 4+ (EAL4+).

Cisco-Zertifizierung: Teuer, wohl sicher

Die EAL-Stufen in Übereinstimmung mit Common Criteria for Information Technology Security Evaluation, von kurzer Dauer Common Criteria, hinaus Stützpunkt ISO15408 definieren Anforderungen an die Sicherheitsprüfung. Sie bezeichnen folglich die Stufe welcher Vertrauenswürdigkeit: je höher die EAL-Nummer, umso stärker die Anforderungen an den zu prüfenden Umfang, die Prüftiefe und die Prüfmethoden. Es gibt insgesamt sieben verschiedene EAL-Stufen (1 solange bis 7). Die Prüfung erfolgt durch kombinieren qualifizierten Dienstleister und in Deutschland evaluiert und zertifiziert anschließend dies Bundesamt zum Besten von Sicherheit in welcher Informationstechnik (BSI) den Prüfbericht.

EAL4 mit Zusätzen entspricht in diesem Zusammenhang welcher höchsten Sicherheitsstufe zum Besten von Netzwerkkomponenten. Folglich erzeugt sie Stufe gleichfalls den höchsten Kosten zum Besten von die Hersteller. Dieser jeweilige Prüfungsumfang kann den zugehörigen Prüfprotokollen entnommen werden. Insbesondere zum Besten von öffentliche Kunden und Betreiber kritischer Infrastrukturen, die kombinieren hohen solange bis sehr hohen Schutzbedarf in Bezug hinaus die IT-Sicherheit nach sich ziehen, nach sich ziehen sie Zertifizierungen kombinieren hohen Stellenwert.

Die entsprechende Zertifizierung sprach welcher Technischer Überwachungsverein Rheinland Nederland BV zum Besten von Ciscos Firewall Firepower Threat Defense (FTD) in Version 6.4 in Komposition mit dem Firepower Management Center 6.4 aus. Solche Managementplattform ermöglicht es, multiple Firepower-Systeme verbleibend eine einheitliche Oberfläche zu verwalten. Wenn schon welcher zugehörige VPN-Client AnyConnect in welcher Version 4.10 erhielt die Zertifizierung.

Damit kann die Firewall denn Stateful Inspection Firewall mit Next-Generation-Firewall-Funktionen, Intrusion Detection/Prevention (IDS/IPS), sowie zur Terminierung von VPN-Clients zum Besten von mobile Arbeitsszenarien gleichfalls in sensiblen Umgebungen zur Gebrauch kommen. Um eine zertifizierte Konfiguration vorzubereiten, bietet welcher Hersteller eine passende Richtschnur an.

Kritik: keine aktuellen Produkte

Aufgrund welcher aufwändigen Testprozeduren sind die Produkte vielerorts im Zusammenhang Veröffentlichung welcher Zertifizierung schon nicht mehr insbesondere neuzeitlich. So gleichfalls in diesem Kern: Cisco hat inzwischen den ehemaligen AnyConnect Client in den sogenannten Secure Client im Release 5.0 integriert. Wenn schon die Firepower Threat Defense liegt mittlerweile in Version 7.3 denn Secure Firewall Threat Defense und die Verwaltungsplattform wurde umbenannt in Secure Firewall Management Center.

(fo)