|
Операционная система Solaris 10 успешно прошла сертификацию функций обеспечения безопасности для систем на базе архитектур x86 и SPARC.
Операционная система Solaris версии 10 11/06 с дополнениями Solaris Trusted Extensions сочетает в себе удобство развертывания в реальных условиях и поддержку виртуализации, а также сертификацию Common Criteria в соответствии с профилем Labeled Security Protection Profile (LSPP) на уровне EAL 4+.
22 июля 2008 г. - Санта-Клара, Калифорния - Сегодня корпорация Sun Microsystems объявила о том, что операционная система Solaris 10 успешно прошла проверку реализованных в ней функций обеспечения безопасности. Операционная система Solaris 10 11/06 с дополнениями Solaris Trusted Extensions получила сертификат Common Criteria в соответствии с профилем Labeled Security Protection Profile (LSPP) на уровне EAL 4+. Это самый высокий общепризнанный уровень сертификации по безопасности. Этот сертификат позволяет использовать операционную систему Solaris 10 клиентам, которым требуется многоуровневая система защиты MLS и независимое подтверждение модели безопасности ОС, в том числе финансовым организациям, медицинским и государственным учреждениям. Дополнительную информацию и файлы для загрузки Solaris 10 можно найти по адресу www.sun.com/solaris/10.
Операционная система Solaris 10 11/06 с дополнениями Solaris Trusted Extensions прошла сертификацию в соответствии с профилем LSPP на уровне EAL 4+ для систем на базе архитектуры Sun x86/64 и SPARC, объединяя функциональные возможности настольных ПК и серверов. Во время сертификации операционная система Solaris 10 тестировалась в разнообразных системах для наиболее точного моделирования реальных условий, когда клиентам требуется безопасное использование и обмен данными на разных уровнях. Это позволяет безопасно передавать данные с установленным уровнем безопасности (например, "совершенно секретно" или "конфиденциально") на системы, не распознающие эти уровни, через разнообразные каналы.
"В реальных рабочих условиях, где обеспечение безопасности систем и корпоративных данных является ключевой задачей, пользователям требуются операционные системы, обеспечивающие полную защиту без каких-либо компромиссов. Прохождение сертификации Common Criteria для LSPP на уровне EAL 4+ подтверждает, что Solaris 10 является непревзойденной операционной системой в плане безопасности, обеспечивающей при этом все свойственные ей преимущества, такие как надежность, поддержка виртуализации, масштабируемость и удобство использования, - сказал Джим МакХью (Jim McHugh), вице-президент по маркетингу Solaris корпорации Sun Microsystems. - Клиенты будут приятно удивлены, узнав, что операционная система Solaris протестирована и сертифицирована в реалистичной и динамичной вычислительной среде на разнообразных системах на базе архитектур Sun x86 и SPARC. Мы считаем, что ни одна конкурирующая ОС на рынке не может продемонстрировать подобные достижения".
В процедуру сертификации Common Criteria ОС Solaris 10 11/06 с дополнениями Trusted Extensions вошли проверки дополнительных функций в средах MLS, в том числе проверка использования корпоративного сервера каталогов на базе LDAP и процессов сетевого распространения файловых систем с ярлыками. За счет использования контейнеров Solaris операционная система Solaris 10 11/06 с Trusted Extensions стала первой ОС, которая прошла сертификацию LSPP с использованием виртуализации ОС. Контейнеры Solaris дают возможность максимально эффективно использовать системные ресурсы, создавая множество частных сред исполнения с ярлыками в рамках одного экземпляра ОС Solaris, работающего на одной системе. В рамках тестирования также впервые был использован многоуровневый графический интерфейс на базе GNOME вместо простого интерфейса командной строки.
В дополнение к сертификации LSPP, операционная система Solaris 10 11/06 с Trusted Extensions прошла сертификацию Common Criteria для профиля защиты контролируемого доступа (Controlled Access Protection Profile, CAPP) и профиля защиты управления доступом на базе ролей (Role Based Access Control Protection Profile, RBACPP) на уровне EAL4+. Тестирование Solaris 10 для получения сертификата Common Criteria по всем трем профилям проводилось компаниями CGI Information Systems и Management Consultants (Оттава, Канада) и прошло независимую проверку Канадской организации по безопасности коммуникационных систем (CSE). Полный список версий ОС Solaris, сертифицированных CSE, можно найти по адресу http://www.cse-cst.gc.ca/services/ccs/solaris10ext-e.html. Дополнительную информацию о функциях безопасности Solaris 10, в том числе сведения о сертификатах безопасности Solaris, можно найти по адресу http://www.sun.com/software/solaris/security.
О дополнениях Solaris Trusted Extensions
Дополнения Solaris Trusted Extensions представляют собой расширения управления доступом модели безопасности Solaris 10. В них используются средства управления правами пользователей и процессов, контейнеры Solaris, файловые системы и сетевые системы, не требующие нового или отдельного ядра и не требующие от поставщиков ПО повторной проверки приложений на совместимость и возможность запуска с ярлыками важности данных. Поскольку технология Solaris Trusted Extensions является дополнением политики безопасности ОС Solaris 10, ее отличает гибкость и быстрота развертывания. При использовании этой технологии пользователи могут оперативно добавлять новые приложения и новых пользователей без необходимости тщательного анализа каждого приложения и написания сложных политик безопасности, подверженных ошибкам.
Полный текст новости можно прочитать здесь.
О компании Sun Microsystems
С момента своего основания в 1982 году компания Sun Microsystems, Inc. следует концепции "Настоящая Сеть - это Компьютер", последовательная успешная реализация которой выдвинула ее на позиции ведущего поставщика высококачественных программных и аппаратных средств, а также услуг, определивших лицо сегодняшней сети Интернет и позволяющих компаниям всего мира реализовать свои самые смелые планы. Компания представлена более чем в 100 странах мира. Подробную информацию о компании Sun Microsystems можно найти по адресам: www.sun.ru, www.sun.com
"Эльбрус-2000" (www.elbrus.ru) - компания профессионалов, ориентированная на клиентов. Мы работаем на отечественном рынке информационных технологий с 1994 года.
Компания осуществляет разработку и внедрение информационных систем, выполняет проекты по созданию и модернизации ИТ - инфраструктур предприятий, включая поставку и ввод в эксплуатацию программно-аппаратных средств мировых производителей.
Одним из основных направлений деятельности компании является разработка, внедрение и сопровождение программных решений отраслевой направленности. Для банков, инвестиционных компаний, финансово-промышленных холдингов и управляющих компаний ПИФ, частных инвесторов, а также для доверительного управления активами клиентов "Эльбрус-2000" предлагает комплекс программных решений СИГНАТОР.
| 
