| |
 ArcSight
공통 평가 기준 검증 |
ArcSight는 NIAP 공통 평가
기준 검증을 위해 SAIC 공통 평가 기준 테스트 랩(CCTL: Common Criteria testing lab)을
선택합니다.
ArcSight는 공통 평가 기준 테스트 랩(CCTL)으로 SAIC를 선택하여 공통 평가 기준 검증 프로세스를 수행합니다.
SAIC의 공통 평가 기준 테스트 랩은 NIAP(National Information Assurance Partnership)의
CCEVS(Common Criteria Evaluation and Validation Scheme)내에서 작동하도록 NVLAP(National
Voluntary Laboratory Accreditation Program)에 의해 승인된 첫 번째 상업용 랩입니다.
SAIC CCTL은 전 NSA 최고 평가원, 기술 검토 위원회(Technical Review Board) 및 통역 작업
그룹(Interpretations Working Group) 회원, 그리고 공통 평가 기준의 개발에 직접 책임이 있는
미 대표를 고용합니다. 게다가 SAIC의 CCTL은 CCEVS 내에서 모든 CCTL 운영의 가장 잘 적용된 평가 사례를
제공하며 운영 체제 및 네트워크 기기를 포함하는 다양한 제품에 대해 EAL(Evaluation Assurance Level)
평가를 수행합니다. |
 공통
평가 기준(Common Criteria)은 무엇입니까?
SAIC 연구원은 NIAP(National Information Assurance Partnership)에 대한 IT
보안 평가 및 검증/확인을 수행하는 첫번째 국제 표준인 공통 평가 기준을 개발한 팀의 핵심 구성원이었습니다. NIAP는
NSA(National Security Agency) 및 NIST(National Institute of Standards
and Technology)에 의해 지원되는 협력 프로그램입니다. 현재 15개의 국가에서 IT 보안 절차를 위한 공식적인
제삼자 평가 기준으로서 공통 평가 기준(ISO 국제 표준 15408으로 알려짐)을 인정하고 있습니다.
ArcSight의 CTO이자 연구 개발 수석 부사장인 Hugh Njemanze는
다음과 같이 말합니다.
"공통 평가 기준 달성을 위해 강력한 파트너와 협력하게 되어 매우 큰 영광입니다. 그 동안의 연구 작업과 많은
정부 및 일반 고객들과의 협력 기반을 고려할 때 매우 효율적인 결과를 기대하고 있습니다." |
| 기업용
시스템 관리 통합 |
 |
HP OpenView NNM |
|
HP OpenView 작동(인증된 SPI) |
|
RemedyARS - v5.0 이상 |
|
Tivoli 엔터프라이즈 관리 |
|
| 이중
인증(Two-Factor Authentication) |
|
RSA SecureID / RSA ACE 서버 |
|
Secure Computing SafeWord PremierAccess |
|
| 고가용성 솔루션 |
|
Legato AAM 5.1 |
|
| ArcSight CounterACT 파트너 |
|
SolSoft |
|
 |
ArcSight
공통 평가 기준 검증
