Rapport de certification

Dimension: px
Commencer à balayer dès la page:

Download "Rapport de certification"

Transcription

1 Rapport de certification Évaluation EAL 2+ du produit Sonus Trunking Suite (GSX/NBS 9000, SGX 4000, PSX, DSI, EMS), Release v09.00 Préparé par : Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les Critères communs Gouvernement du Canada, Centre de la sécurité des télécommunications Canada (CSTC), 2012 Numéro de document : CR Version : 1.0 Date : 14 septembre 2012 Pagination : i à iii1 à 13

2 AVERTISSEMENT Le produit des technologies de l information (TI) inscrit sur le présent rapport et sur le certificat afférent a été évalué selon la Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 3, à des fins de conformité aux Critères communs d évaluation de la sécurité des TI, version 3.1, révision 3 par une installation d évaluation approuvée, établie dans le cadre du Schéma canadien d évaluation et de certification selon les Critères communs. Ce rapport et le certificat afférent valent uniquement pour la version indiquée du produit, dans la configuration qui a été évaluée. L évaluation a été effectuée conformément aux dispositions du SCCC, et les conclusions formulées dans le rapport technique d évaluation correspondent aux éléments présentés en preuve. Le présent rapport et le certificat afférent ne constituent pas une homologation du produit TI par le Centre de la sécurité des télécommunications Canada (CSTC) ou par toute autre organisation qui reconnaît ou entérine ce rapport et le certificat afférent, et ne signifie pas, ni implicitement ni explicitement, que le produit TI est garanti par le CSTC ou par toute autre organisation qui entérine ce rapport et le certificat afférent. Version September Page i sur i -

3 AVANT-PROPOS Le Schéma canadien d évaluation et de certification selon les Critères communs (SCCC) offre un service d évaluation par une tierce partie en vue de déterminer la fiabilité des produits de sécurité des TI. Les évaluations sont réalisées par un centre d évaluation selon les Critères communs (CECC) sous la direction de l organisme de certification du SCCC, ce dernier étant géré par le Centre de la sécurité des télécommunications Canada. Un CECC est une installation commerciale qui a obtenu l approbation de l organisme de certification du SCCC en vue d effectuer des évaluations selon les Critères communs. Une des exigences principales, à cette fin, est l obtention de l accréditation selon les prescriptions du Guide ISO/IEC 17025:2005, Prescriptions générales concernant la compétence des laboratoires d étalonnage et d essais. L accréditation est obtenue dans le cadre du Programme d accréditation des laboratoires Canada (PALCAN), régi par le Conseil canadien des normes. Le CECC qui a effectué la présente évaluation est EWA-Canada situé à Ottawa, au Canada. En décernant le certificat, l organisme de certification affirme que le produit est conforme aux exigences de sécurité précisées dans la cible de sécurité afférente. Une cible de sécurité est un document qui comporte des spécifications requises, définit les activités d évaluation et en établit la portée. L utilisateur d un produit de TI certifié devrait examiner la cible de sécurité, en plus du rapport de certification, pour comprendre les hypothèses formulées dans le cadre de l évaluation, l environnement d utilisation prévu pour le produit, ses exigences de sécurité et le niveau de fiabilité (qui correspond au niveau d assurance de l évaluation) auquel le produit satisfait relativement aux exigences de sécurité. Le présent rapport de certification accompagne le certificat d évaluation du produit daté du 14 septembre 2012, ainsi que la cible de sécurité inscrite à la section 4 du présent rapport. Le rapport de certification, le certificat d évaluation du produit et la cible de sécurité figurent sur la liste des produits certifiés (LPC) dans le cadre du SCCC et sur le site portail des Critères communs (site Web officiel du projet des Critères communs). Le présent rapport de certification se réfère à la marque de commerce ou la marque déposée suivante : Sonus est une marque déposée de Toute reproduction du présent rapport est autorisée pourvu qu il soit reproduit dans sa totalité. Version September Page ii sur ii -

4 TABLE DES MATIÈRES AVERTISSEMENT i AVANT-PROPOS ii S ommaire Définition de la cible d évaluation Description de la TOE Fonctions de sécurité évaluées Cible de sécurité Conformité aux Critères communs Politique de sécurité Hypothèses et clarification de la portée H YPOTHÈSES LIÉES À L UTILISATION SÛRE HYPOTHÈSES LIÉES À L ENVIRONNEMENT CLARIFICATION DE LA PORTÉE Configuration évaluée Documentation Activités d analyse et d évaluation Essais des produits de sécurité des TI ÉVALUATION DES TESTS PAR LES DÉVELOPPEURS TESTS FONCTIONNELS INDÉPENDANTS TESTS DE PÉNÉTRATION INDÉPENDANTS DÉROULEMENT DES TESTS RÉSULTATS DES TESTS Résultats de l évaluation Commentaires, observations et recommandations de l évaluateur Acronymes, abréviations et sigles Références Version September Page iii sur iii -

5 Sommaire Le produit Sonus Trunking Suite (GSX/NBS 9000, SGX 4000, PSX, DSI, EMS), Release v09.00 (ci-après désigné sous le nom de Trunking Suite), de, est la cible d évaluation (TOE pour Target of Evaluation) pour le niveau d assurance de l évaluation EAL 2 augmentée. Le produit Trunking Suite, système téléphonique à commutation automatique, est la cible d évaluation, un logiciel réparti qui permet l intégration complète d une infrastructure par paquets dans un réseau téléphonique public commuté (RTPC). Le produit est doté des fonctions de gestion au moyen du système de gestion des éléments Insight Element Management System (EMS) ainsi que de toutes les fonctions requises pour offrir un service de téléphonie sur un réseau fédérateur de transmission de la voix, de données et de télécopies par paquets. EWA-Canada est le CECC qui a réalisé cette évaluation. L évaluation a été terminée le 25 juillet 2012 et a été menée conformément aux règles du Schéma canadien d évaluation et de certification selon les Critères communs (SCCC). La portée de l évaluation est définie dans la TOE, laquelle indique les hypothèses formulées pendant l évaluation, l environnement d utilisation prévu pour le produit Trunking Suite, les exigences de sécurité, ainsi que le niveau de fiabilité (niveau d assurance de l évaluation) pour lequel il est affirmé que le produit satisfait aux exigences de sécurité des TI. On recommande aux utilisateurs du produit de s assurer que leur environnement d exploitation est conforme à celui qui est défini dans la TOE, et de tenir compte des observations et des recommandations énoncées dans le présent rapport de certification. Les résultats consignés dans le rapport technique d évaluation (RTE) 1 du produit indiquent que celui-ci répond aux exigences d assurance EAL 2 augmenté pour les fonctions de sécurité qui ont été évaluées. L évaluation a été réalisée selon la Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 3, afin d en déterminer la conformité aux Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 3. Les augmentations prises en compte lors de l évaluation sont les suivantes : ALC_FLR.2 Procédure pour signaler les anomalies et ALC_DVS.1 Identification des mesures de sécurité. Le Centre de la sécurité des télécommunications Canada, à titre d organisme de certification selon le SCCC, affirme que l évaluation du produit Trunking Suite satisfait à toutes les 1 Le rapport technique d évaluation est un document du SCCC qui contient de l information exclusive au propriétaire et/ou à l évaluateur, et qui n est pas rendu public. - Page 1 sur13 -

6 conditions de l Arrangement relatif à la reconnaissance des certificats liés aux Critères communs et que le produit figurera sur la liste des produits certifiés (LPC) du SCCC et sur le portail des Critères communs (site Web officiel du projet des Critères communs). 1 Définition de la cible d évaluation La cible d évaluation (TOE pour Target of Evaluation) pour le niveau d assurance de l évaluation EAL 2 augmenté est le produit Sonus Trunking Suite (GSX/NBS 9000, SGX 4000, PSX, DSI, EMS), Release v09.00 (ci-après désigné sous le nom de Trunking Suite), de 2 Description de la TOE Trunking Suite, un système téléphonique à commutation automatique, est la TOE, un logiciel réparti qui permet l intégration complète de l infrastructure par paquets dans un réseau téléphonique public commuté (RTPC). Le produit est doté de fonctions de gestion au moyen d Insight Element Management System ainsi que de toutes les fonctions requises pour offrir un service de téléphonie sur un réseau fédérateur de transmission de la voix, de données et de télécopies par paquets. Le serveur d application des politiques et d acheminement (PSX pour Policy and Router Server) prend en charge des fonctions principales de traitement des appels sur un réseau de transmission par paquets, y compris le filtrage et l interdiction d appels, le soutien des services de conversion des numéros tels que la conservation du numéro local et la transmission du numéro du demandeur, ainsi que les services sans frais, le routage d appels et la facturation. Le DataStream Integrator Call Data Record Translation Engine (DSI) est un moteur de traduction de données avancé qui sert à recueillir, mettre en correspondance et produire des flux de données de facturation normalisés qui sont adaptés aux services propres aux clients et aux critères de facturation. 3 Fonctions de sécurité évaluées La liste complète des fonctions de sécurité évaluées du produit Trunking Suite figure à la section 6 de la cible de sécurité ( ST pour Security Target). La mise en application des algorithmes cryptographiques suivants, approuvés par le gouvernement du Canada, a été validée pour le produit Trunking Suite : Algorithme cryptographique Norme N o de certificat Advanced Encryption Standard (AES) FIPS-PUB Rivest, Shamir, Adleman (RSA) PKCS #1 v Secure Hash Algorithm (SHA-1) FIPS Hash-based message authentication code FIPS (HMAC) Secure Hash Algorithm (SHA-1) - Page 2 sur13 -

7 4 Cible de sécurité La ST associée au présent rapport de certification est définie comme suit : Titre : Sonus Trunking Suite (GSX/NBS 9000, SGX 4000, PSX, DSI, EMS), Release v09.00 Version : 1.0 Date : 20 juillet Conformité aux Critères communs L évaluation a été réalisée selon la Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 3, afin d en déterminer la conformité aux Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 3. Trunking Suite est : a. conforme à la partie 2 des Critères communs, dont les exigences fonctionnelles en matière de sécurité sont basées uniquement sur les composants fonctionnels de la partie 2; b. conforme à la partie 3 des Critères communs, dont les exigences d assurance en matière de sécurité sont basées uniquement sur les composants d assurance de la partie 3; c. conforme au niveau EAL 2 augmenté des Critères communs, contenant tous les composants d assurance de sécurité du paquet EAL 2, ainsi que les augmentations suivantes : ALC_FLR.2 - Procédures pour signaler les anomalies et ALC_DVS.1 - Identification des mesures de sécurité. 6 Politique de sécurité Le produit Trunking Suite applique trois politiques au flux d information : Politique de contrôle du flux d information PAIR visant le transfert de trafic IP et de paquets multimédia d une entité TI connectée à une autre au moyen de la TOE. Politique de contrôle du flux d information AUTHENTIFIÉ pour le trafic provenant de l EMS en destination des sous-systèmes de la TOE aux fins d administration opérationnelle. Cette politique exécute aussi les commandes d interface de ligne de commande (CLI pour Command Line Interface) administratives et opérationnelles locales au niveau de chaque sous-système de la TOE. Politique de contrôle du flux d information CHIFFRÉ pour assurer la sécurité des voies de communication dans la TOE au moyen des protocoles HTTPS (Secure Hypertext Transfer Protocol), TLS (Transport Layer Security) et SSH (Secure Shell) et ainsi sécuriser l exploitation et l administration des sous-systèmes de la TOE par - Page 3 sur13 -

8 l intermédiaire des interfaces de gestion de l EMS. Cette politique permet aussi de contrôler la sécurité de la signalisation pour le sous-système GSX et les fournisseurs de services de télécommunications pairs en transportant les protocoles de signalisation sur TLS ou IPSec. Par ailleurs, Trunking Suite exécute des politiques de vérification de la sécurité, de protection des données des utilisateurs, de soutien cryptographique, d identification et d authentification, de gestion de la sécurité, d accès à la TOE, de voies de confiance, de protection des fonctions de sécurité de la TOE (TSF pour TOE security functionality) et d utilisation des ressources. De plus amples renseignements sur les politiques de sécurité se trouvent à la section 6 de la ST. 7 Hypothèses et clarification de la portée Les utilisateurs du produit Trunking Suite devraient traiter les hypothèses formulées au sujet de son usage et les paramètres d environnement comme des éléments requis pour l installation et l environnement d exploitation, ce qui leur permettra d utiliser la TOE de manière adéquate et sûre. 7.1 Hypothèses liées à l utilisation sûre Les hypothèses sur l utilisation sûre ci-dessous figurent dans la ST : les administrateurs ne sont pas hostiles et respectent toutes les directives d administration lorsqu ils utilisent la TOE. L administration est assurée de manière compétente et permanente, et les administrateurs ont les droits nécessaires pour gérer la TOE; les administrateurs de la TOE gèrent les rôles liés aux des fournisseurs de services de télécommunications. droits d accès des utilisateurs 7.2 Hypothèses liées à l environnement Les hypothèses liées à l environnement ci-dessous figurent dans la ST : la sécurité physique de l environnement opérationnel est proportionnelle à la valeur de la TOE et des données qu elle contient; la TOE est connectée au réseau fédérateur du fournisseur de services de télécommunications; les services d authentification externes et un serveur NTP (pour Network Time Protocol) sont disponibles; la TOE est connectée au réseau téléphonique public commuté (RTPC) et à des réseaux connectés au système de signalisation n o 7 (SS7) au moyen de l appairage des fournisseurs de services de télécommunications; - Page 4 sur13 -

9 la TOE n a aucune capacité de traitement générale à l exception des capacités internes qui permettent son exploitation, son administration et sa prise en charge. 7.3 Clarification de la portée Le produit Trunking Suite assure la protection contre toute tentative accidentelle ou épisodique de pénétration du système par des pirates possédant un potentiel d attaque de base. Le produit n est pas conçu pour assurer une protection contre les tentatives délibérées d attaque par des pirates hostiles et bien financés utilisant des techniques d attaque sophistiquées. Le produit Trunking Suite est doté de mécanismes de cryptographie validés en vertu du CAVP, mais n a pas fait l objet d une validation en vertu du Programme de validation des modules cryptographiques (PVMC) (FIPS-140). 8 Configuration évaluée La configuration évaluée pour le produit Trunking Suite est la suivante : Application / élément de réseau Version logicielle Insight Element Management Sys tem V A201 (EMS) GSX/NBS 9000 High-density Media V A203 Gateway Open Services Switch (GSX) DataStream Integrator Call Data V A201 Record Translation Engine (DSI) Policy and Routing Server (PSX) SGX4000 SS7 Signaling Gateway (SGX) V A200 V R008 La publication intitulée Common Criteria Evaluated Configuration for Sonus Trunking Suite (GSX/NBS 9000, SGX 4000, PSX, DSI, EMS) release V09.00, numéro de document D012, version 0.2, en date du 24 juillet 2012, décrit les procédures d installation et d exploitation du produit Trunking Suite dans sa configuration évaluée. 9 Documentation Les documents que fournis aux utilisateurs sont les suivants : DataStream Integrator DSI Administration and Maintenance Guide (Solaris & Linux), numéro de pièce Sonus : , version du document : 1, version logicielle : V ; - Page 5 sur13 -

10 DataStream Integrator Alarm Troubleshooting Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; DataStream Integrator Installation and Upgrade Guide (Linux), numéro de pièce Sonus : , version du document : 1, version logicielle : V ; DataStream Integrator DSI Installation and Upgrade Guide (Solaris), numéro de pièce Sonus : , version du document : 1, version logicielle : V ; DataStream Integrator DSI Installation and Upgrade Guide (Solaris), numéro de pièce Sonus : , version du document : 1, version logicielle : V ; DataStream Integrator (Linux) Version Patch 1 Release Notes, version logicielle : DSI R000, numéro de document : , version du document : 1; Insight Element Management System Alarm Troubleshooting Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; Insight Element Management System Software Installation and Upgrade Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; Insight Version Release Notes, version logicielle : EMS R000, numéro du document : , version du document : 2; Insight Element Management System Traffic Manager User Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; Insight Element Management System User Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; GSX9000 and GSX4000 Series Open Services Switch Alarm Troubleshooting Guide, numéro de pièce Sonus : , version du document : 2, version logicielle : V ; GSX9000 Open Services Switch Installation and Upgrade Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; GSX9000 and GSX4000 Series Open Services Switch Operations Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; GSX9000 and GSX4000 Open Services Switch Version F001 Release Notes, version logicielle : GSX F001, numéro du document : , version du document : 1; PSX Policy Server Alarm Troubleshooting Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; - Page 6 sur13 -

11 Sonus Insight CLI User Guide For PSX, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; Sonus Insight CLI User Guide For PSX, numéro de pièce : , version du document : 1, version logicielle : V ; PSX Policy Server Installation and Upgrade Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; PSX Policy Server Product Description Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; PSX Policy Server Provisioning Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; PSX Policy Server Version F001 Release Notes, version logicielle : PSX F001, numéro du document : , version du document : 1; Sonus Policy Server Tools Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; SGX4000 Signaling Gateway Alarm Troubleshooting Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; SGX4000 SS7 Gateway CLI User Guide, numéro de pièce Sonus : , version du document : 1.0, version logicielle : V ; SGX4000 Software Installation Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; SGX4000 SS7 Gateway Operations Guide, numéro de pièce Sonus : , version du document : 1, version logicielle : V ; SGX4000 SS7 Gateway Version Release Notes, version logicielle : SGX R000, numéro du document : , version du document : 2.0, 28 février 2011; Cross-Platform Alarm Troubleshooting Guide (Agent Framework Host Monitoring Linux Platform Monitoring RAID Sun Netra Agent System Management Veritas Management), numéro de pièce Sonus : , version du document : 1, version logicielle : V ; Common Criteria Evaluated Configuration for Sonus Trunking Suite (GSX/NBS 9000, SGX 4000, PSX, DSI, EMS) release V09.00, numéro de document D012, version 0.2, 24 juillet Activités d analyse et d évaluation Les activités d analyse et d évaluation ont consisté en une évaluation structurée du produit Trunking Suite, notamment des éléments suivants : Développement : Les évaluateurs ont analysé les spécifications fonctionnelles et la documentation de conception du produit Trunking Suite. Ils ont déterminé que la conception décrit de manière exacte et complète les interfaces des fonctionnalités de sécurité de la TOE - Page 7 sur13 -

12 (TSF pour TOE security functionality) et les sous-systèmes TSF, de même que le processus des TSF lié à la mise en œuvre des exigences fonctionnelles de sécurité (SFR pour security functional requirements). Les évaluateurs ont analysé la description de l architecture de sécurité du produit Trunking Suite et ont déterminé que le processus d initialisation est sécurisé, que les fonctions de sécurité sont protégées contre le trafiquage et les contournements, et que les domaines de sécurité sont maintenus. De plus, ils ont indépendamment vérifié que les renvois dans les documents de conception sont corrects. Guides : Les évaluateurs ont examiné les guides d utilisation préparatoires et opérationnels du produit Trunking Suite et ont déterminé qu ils décrivent suffisamment en détail et sans ambiguïté la façon de transformer de manière sûre la TOE en la configuration évaluée, ainsi que la manière de l utiliser et de l administrer. Ils ont examiné et vérifié les guides d utilisation préparatoires et opérationnels et ont déterminé qu ils sont complets et suffisamment détaillés pour assurer une configuration sûre. Support au cycle de vie : Les évaluateurs ont analysé le système de gestion de la configuration du produit Trunking Suite et la documentation connexe. Ils ont constaté que les éléments de configuration du produit Trunking Suite étaient clairement indiqués. Le système de gestion de la configuration du développeur a été observé lors de la visite des lieux, et les évaluateurs ont constaté que ce système est évolué et bien développé. Les évaluateurs ont examiné la documentation de livraison et ont établi qu elle décrit toutes les procédures nécessaires pour préserver l intégrité du produit Trunking Suite quand il est distribué aux utilisateurs. Les évaluateurs ont examiné les procédures de correction d anomalies utilisées par Sonus Networks, Inc. pour le produit Trunking Suite. Lors d une visite du site, ils ont également examiné les preuves générées découlant du respect des procédures. Ils ont conclu que les procédures étaient adéquates et permettaient de faire le suivi les anomalies de sécurité et de les corriger ainsi que de communiquer cette information, et les corrections pertinentes, aux utilisateurs du produit. Les évaluateurs ont examiné la documentation et les politiques relatives à la sécurité du développement de Lors d une visite au siège des développeurs, les évaluateurs ont examiné les mesures de sécurité relatives à la sécurité en place. Ils ont conclu que les procédures et processus étaient adéquats et qu ils étaient respectés. Estimation des vulnérabilités : Les évaluateurs ont effectué une analyse de vulnérabilité indépendante du produit Trunking Suite. De plus, ils ont effectué une recherche dans les bases de données des vulnérabilités disponibles dans le domaine public afin de cerner des vulnérabilités potentielles du produit Trunking Suite. Les évaluateurs ont relevé des vulnérabilités qui pouvaient faire l objet de tests dans l environnement opérationnel du produit Trunking Suite. Toutes ces activités d évaluation ont obtenu la cote RÉUSSITE. - Page 8 sur13 -

13 11 Essais des produits de sécurité des TI Les tests au niveau EAL 2 comportent les étapes suivantes : évaluation des tests réalisés par le développeur, exécution de tests fonctionnels indépendants et exécution de tests de pénétration Évaluation des tests par les développeurs Les évaluateurs ont vérifié que le développeur avait satisfait à ses responsabilités en matière de tests en examinant les preuves connexes ainsi que les résultats consignés dans le RTE 2. Les évaluateurs ont analysé la couverture des tests du développeur et ont conclu qu elle est complète et précise. La correspondance entre la spécification fonctionnelle et les tests indiqués dans la documentation des tests du développeur est complète Tests fonctionnels indépendants Pendant l évaluation, les évaluateurs ont élaboré des tests fonctionnels afin d étayer les tests du développeur en examinant la documentation de conception et les guides, en examinant la documentation des tests du développeur, en répétant un sous-ensemble des procédures de test du développeur et en créant des scénarios de test allant au-delà des tests réalisés par le développeur. Tous les tests ont été planifiés et consignés de manière suffisamment détaillée pour permettre de répéter les procédures d essai et les résultats. Cette approche de couverture des tests a permis d obtenir la liste ci-dessous des objectifs de test de l évaluation du produit EWA-Canada : a. Réexécution des tests de développeur : L objectif de test est de répéter les tests du développeur. b. Tests d un évaluateur indépendant : l objectif du test est de mettre à l essai la fonctionnalité évaluée au moyen de tests d un évaluateur indépendant. Les tests suivants ont été menés : Initialisation : - Obtenir les procédures pour déterminer la configuration du système afin de s assurer que la TOE testée est fonctionnelle. Identification et authentification : 2 Le rapport technique d évaluation est un document du SCCC qui contient de l information exclusive au propriétaire et/ou à l évaluateur, et qui n est pas rendu public. - Page 9 sur13 -

14 - Confirmer que, selon la configuration d un administrateur, la TSF peut déceler les tentatives d authentification infructueuses d un utilisateur et verrouiller son compte. - Confirmer que la TSF conserve les attributs de sécurité des utilisateurs. - Confirmer que chaque utilisateur est authentifié avant d autoriser toute action transitant par la TSF. Gestion de la sécurité : - Vérifier si l administrateur peut assurer la surveillance à distance au moyen de CLI. - Confirmer que l opérateur du sous-système GSX ne peut pas configurer le filtre d IP. - Confirmer que par leur rôle. Utilisation des ressources : les utilisateurs ne peuvent exécuter que les actions permises - Confirmer que la TSF accorde la priorité aux appels ayant une probabilité élevée d achèvement lorsque le trafic sur le réseau est lourd ou que le réseau est congestionné. - Vérifier si une alerte est déclenchée lorsqu un seuil déterminé du sous- système GSX est atteint. Protection des données utilisateur : - Confirmer que la communication entre les différentes parties de la TOE s effectue par voie sécurisée. Vérification de la sécurité : - Vérifier que la TSF enregistre le démarrage et l arrêt des fonctions de vérification. - Vérifier que les administrateurs ont la capacité de lire les enregistrements de vérification. - Confirmer que les enregistrements de vérification sont faciles à interpréter. - Page 10 sur13 -

15 11.3 Tests de pénétration indépendants Après l examen indépendant des bases de données sur les vulnérabilités du domaine public et de tous les résultats de l évaluation, les évaluateurs ont effectué des tests indépendants et limités de pénétration. Les tests de pénétration concernaient principalement ce qui suit : Verrouillage des nœuds EMS (trafiquage) : Le test vise à vérifier qu un administrateur ne peut modifier un élément de réseau qui a été verrouillé par un autre administrateur. Attaque directe : Le scénario de test vise à confirmer qu un pirate serait incapable de contourner l ouverture de session de l Insight Element Management System. Les tests de pénétration indépendants n ont permis de découvrir aucune vulnérabilité exploitable dans l environnement d exploitation prévu Déroulement des tests Le produit Trunking Suite a fait l objet d une série complète de tests fonctionnels et de pénétration indépendants, formellement documentés. Les tests ont eu lieu aux installations de Sonus, à Westford, au Massachusetts. Les activités détaillées de test, y compris les configurations, les procédures, les scénarios de test, les résultats prévus et les résultats observés, sont documentées dans un document de résultats de test distinct Résultats des tests Les tests réalisés par le développeur et les tests fonctionnels indépendants ont produit les résultats prévus, ce qui donne l assurance que le produit Trunking Suite se comporte de la manière spécifiée dans la ST et dans les spécifications fonctionnelles. 12 Résultats de l évaluation Cette évaluation a constitué la base du niveau d assurance EAL 2 +. Toutes les activités d évaluation ont obtenu la cote RÉUSSITE. Ces résultats sont corroborés par les preuves contenues dans le RTE. 13 Commentaires, observations et recommandations de l évaluateur La documentation du produit Trunking Suite comprend des guides d installation et d utilisation complets. Le développeur a créé une documentation complète sur les processus liés au produit afin d appuyer son développement. 14 Acronymes, abréviations et sigles Acronyme, abréviation ou sigle Description - Page 11 sur13 -

16 Acronyme, abréviation Description ou sigle AES Advanced Encryption Standard CECC Centre d évaluation selon les Critères communs SCCC Schéma canadien d évaluation et de certification selon les Critères communs CLI Interface de ligne de commande LPC GC Liste des produits certifiés Gestion des configurations DSI Datastream Integrator Call Data Record Translation Engine EAL EMS Niveau d assurance de l évaluation Insight Element Management System RTE HMAC Rapport technique d évaluation Hash-based Message Authentication Code HTTPS IPSec Protocole de transfert hypertexte sécurisé Protocole IPSec (pour IP Security) TI Technologie de l information EEPSTI Évaluation et essais de produits de sécurité des technologies de l information PALCAN Programme d accréditation des laboratoires - Canada RTPC Réseau téléphonique public commuté PSX Policy and Router Server RSA Rivest, Shamir, Aldeman SFR Exigences fonctionnelles de sécurité SHA-1 Algorithme SHA (pour Secure Hash Algorithm) ST Cible de sécurité TLS Sécurité de la couche de transport TOE Cible d évaluation TSF Fonctionnalité de sécurité de la TOE 15 Références Voici tous les documents de référence utilisés pour la compilation du présent rapport : a. SCCC, Publication n 4, Contrôle technique, version 1.8, octobre b. Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 3, juillet Page 12 sur13 -

17 c. Méthodologie d évaluation commune pour la sécurité des technologies de l information, CEM, version 3.1, révision 3, juillet d. Sonus Trunking Suite (GSX/NBS 9000, SGX 4000, PSX, DSI, EMS), Release v09.00, version 1.0, 20 juillet 2012, cible de sécurité. e. Sonus Trunking Suite (GSX/NBS 9000,SGX 4000,PSX,DSI,EMS), Release 09.00, version 1.2, 25 juilllet 2012, RTE. - Page 13 sur13 -

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 + du produit Data Loss Prevention Version 11.1.1 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 + du produit RSA Archer egrc Platform v5.0 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 + du produit Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 + du système d exploitation Data Domain version 5.2.1.0 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 + du produit EMC RecoverPoint version 3.4 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Trustwave AppDetectivePRO Version 8.3.1 préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Symantec Security Information Manager 4.8.1 Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification NetIQ Secure Configuration Manager 5.9.1 Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 3 + du produit VNX OE for Block v5.31 and File v7.0 with Unisphere running on VNX Series Hardware Models VNX5100, VNX5300, VNX5500, VNX5700, and VNX7500 d Corporation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Symantec Network Access Control Version 12.1.2 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Verdasys Préparé par le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien d

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 + du produit EMC Symmetrix VMAX Series with Enginuity Operating Environment 5875, Solutions Enabler 7.2.0 and Symmetrix Management Console 7.2.0 Préparé par :

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification NetApp Data ONTAP v8.1.1 7-Mode Préparé par : le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Security Intelligence Platform 4.0.5 Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification US Federal Protect Standard v9.1 Préparé par : Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 3 + du produit McAfee Application Control v5.0, Change Control v5.0, and Integrity Monitor v5.0 with McAfee Agent v4.5 and epolicy Orchestrator v4.5 Préparé par

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Memory Arrays avec Memory Gateways Version 5.5.2 Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification NetApp Data ONTAP, version 8.2.1 7-Mode Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4 + du produit WatchGuard XTM Firewalls and Fireware XTM Operating System v11.5.1 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Infoblox Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 3 + du produit Trustwave SIEM Operations Edition Version 5.9.0 and Trustwave SIEM LP Software Version 1.2.1 Préparé par : Le Centre de la sécurité des télécommunications

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit McAfee Enterprise Mobility Management 9.7 Préparé par : Centre de la sécurité des télécommunications Canada Organisme de certification Schéma canadien

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Trustwave Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification BMC Real End User Experience Monitoring and Analytics 2.5 Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification EMC VNX OE pour bloc version 05.33 et fichier version 8.1 avec Unisphere version 1.3 s exécutant sur les modèles VNX5200, VNX5400, VNX5600, VNX5800, VNX7600 et VNX8000 de la série

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification McAfee Enterprise Mobility Management 12.0 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les critères

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification NetScout ngeniusone Unified Performance Management Platform V5.2.1 and ngenius InfiniStream V5.2.1 Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification McAfee Network Security Platform v7.1 (capteurs de la série M) Préparé par Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification McAfee Change Control et Application Control 6.1.3 avec epolicy Orchestrator 5.1.1 Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Series Appliances with HYPERMAX OS 5977 Préparé par : le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Trustwave Network Access Control (NAC) version 4.1 et Central Manager Software version 4.1 Préparé par Le Centre de la sécurité des télécommunications à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Commutateur de services photonique 1830 Photonic Service Switch (PSS) R7.0 Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du logiciel McAfee Email Gateway (MEG) v7.0.1, tournant sur VMware Server Préparé par : le Centre de la sécurité des télécommunications Canada à titre d organisme

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4 + du produit VMware ESX 4.0 Update 1 and vcenter Server 4.0 Update 1 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit McAfee Deep Defender 1.0.1 et epolicy Orchestrator 4.6.1 Préparé par : le Centre de la sécurité des télécommunications Canada à titre d organisme de

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Trend Micro Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification with Premium Encryption Security v8.1 Préparé par : le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Forum Sentry v8.1.641 Préparé par : Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 3 + du produit Symantec Risk Automation Suite 4.0.5 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Symantec Endpoint Protection Version 12.1.2 Préparé par : Centre de la sécurité des télécommunications Canada Organisme de certification Schéma canadien

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification McAfee Management for Optimized Virtual Environments Antivirus version 3.0.0 with epolicy Orchestrator version 5.1.1 Préparé par Le Centre de la sécurité des télécommunications

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification EMC NetWorker v8.0.1.4 Préparé par Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Préparé par : le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les Critères

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit EMC CLARiiON FLARE v4.29 with Navisphere v6.29 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation conforme au NDPP v1.1 du logiciel McAfee Email Gateway (MEG), v7.0.1 exécutable sur les modèles d'appliances 4000-B, 4500-B, 5000(B, C et C-2U), 5500(B et C), et du

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification McAfee File and Removable Media Protection 4.3.1 et epolicy Orchestrator 5.1.2 Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Triumfant Resolution Manager 4.2 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification HP préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les

Plus en détail

Rapport de certification

Rapport de certification iii Rapport de certification Centrify Suite version 2013.2 Préparé par : Centre de la sécurité des télécommunications Canada Organisme de certification Schéma canadien d évaluation et de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4+ du produit JUNOS-FIPS for SRX Series version 10.4R4 Préparé par : Centre de la sécurité des télécommunications Canada Organisme de certification Schéma canadien

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4+ du commutateur KVM DVI sécurisé, du commutateur KM sécurisé et du commutateur KVM de fenêtrage sécurisé Avocent -Cybex Préparé par : Centre de la sécurité des

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4+ du produit v7.05 and Client Workstation v7.11 Préparé par : le Centre de la sécurité des télécommunications Canada, à titre d organisme de certification dans

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 3 + du produit NetScout ngenius InfiniStream (V4.7 MR2), ngenius Performance Manager (V4.7 MR2), and ngenius K2 (V4.7 MR2) Préparé par : Le Centre de la sécurité

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Symantec Endpoint Protection 11.0 Préparé par : le Centre de la sécurité des télécommunications Canada, à titre d organisme de certification dans le

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Owl DualDiode Communication Cards v7 Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification, version de base RÉVISION v2.8.2 préparé par le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Data ONTAP, version 7.2.5.1 Préparé par : Le Centre de la sécurité des télécommunications Canada, à titre d organisme de certification dans le cadre

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit de Préparé par : Le Centre de la sécurité des télécommunications, à titre d organisme de certification dans le cadre du Schéma canadien d évaluation

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit McAfee Email and Web Security Appliance Version 5.5 Patch 2 Publié par le : Centre de la sécurité des télécommunications Canada Organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 du produit Symantec Mail Security 8300 Series Appliances Version 5.0 Préparé par : Le Centre de la sécurité des télécommunications, à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Fortigate UTM appliances running FortiOS 5.0 Patch Release 10 Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4+ de Firewall Enterprise v8.2.0 and Firewall Enterprise Control Center v5.2.0 Préparé par le Centre de la sécurité des télécommunications Canada Organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Préparé par : Le Centre de la sécurité des télécommunications à titre d'organisme de certification dans le cadre du Schéma canadien d'évaluation et

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit RSA Data Loss Prevention Suite v6.5 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les critères

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4 du système Check VPN- 1/FireWall-1 Next Generation Feature Pack 1 Préparée par : Le Centre de la sécurité des télécommunications à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Préparé par : le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les critères

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation du Standard Protection Profile for Enterprise Security Management Access Control Version 2.0 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification HP BladeSystem c7000 ou c3000 Enclosure avec OA v4.40, VC v4.41 et ilo 4 v2.11 Préparé par : le Centre de la sécurité des télécommunications à titre d organisme de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 4+ du produit Riverbed Steelhead Appliance v4.1 Préparé par : Le Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2+ du produit Tactical Network-layer Gateway (2E2 IA): a GD Canada MESHnet G2 Gateway product Préparé par : Centre de la sécurité des télécommunications Canada à

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Oracle Préparé par le Centre de la sécurité des télécommunications Organisme de certification : Schéma canadien d évaluation et de certification selon les Critères communs Gouvernement

Plus en détail

Schéma canadien d évaluation et de certification selon les Critères communs (SCCC) Guide-SCCC-006 Version 1.1

Schéma canadien d évaluation et de certification selon les Critères communs (SCCC) Guide-SCCC-006 Version 1.1 6 Schéma canadien d évaluation et de certification selon les Critères communs (SCCC) Guide-SCCC-006 Version 1.1 Contrôle technique de la continuité de l assurance d une TOE certifiée Août 2005 ii Version

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 2 du NetIQ AppManager 7.0.1 Préparé par : Centre de la sécurité des télécommunications Canada Organisme de certification Schéma canadien d évaluation et de certification

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification Évaluation EAL 3 des produits McAfee Hercules Policy Auditor v4.5 Préparé par : le Centre de la sécurité des télécommunications Canada, à titre d organisme de certification dans

Plus en détail

Profil de protection d une passerelle VPN industrielle

Profil de protection d une passerelle VPN industrielle Profil de protection d une passerelle industrielle Version 1.0 court-terme GTCSI 13 juillet 2015 Avant-propos Dans toute la suite de ce document, l acronyme ToE (Target of Evaluation) désigne le composant

Plus en détail

Rapport de certification

Rapport de certification Rapport de certification CyberArk Privileged Account Security Solution v9.1 préparé par le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien

Plus en détail

Rapport de certification 2001/24

Rapport de certification 2001/24 PREMIER MINISTRE Secrétariat général de la Défense nationale Direction centrale de la sécurité des systèmes d information Schéma Français d Évaluation et de Certification de la Sécurité des Technologies

Plus en détail

NOTE D APPLICATION REUTILISATION DES COMPOSANTS D'ASSURANCE ALC. Paris, 05 mai 2015 N 1817/ANSSI/SDE/PSS/CCN Référence : ANSSI-CC-NOTE-17/1.

NOTE D APPLICATION REUTILISATION DES COMPOSANTS D'ASSURANCE ALC. Paris, 05 mai 2015 N 1817/ANSSI/SDE/PSS/CCN Référence : ANSSI-CC-NOTE-17/1. P R E M I E R M I N I S T R E Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d information Paris, 05 mai 2015 N 1817/ANSSI/SDE/PSS/CCN Référence

Plus en détail

AlarmLink DE LA MENACE A LA PRESTATION DE SECOURS SANS DETOUR SUR ET RAPIDE

AlarmLink DE LA MENACE A LA PRESTATION DE SECOURS SANS DETOUR SUR ET RAPIDE AlarmLink DE LA MENACE A LA PRESTATION DE SECOURS SANS DETOUR SUR ET RAPIDE 2 De la menace à la prestation de secours: toutes les instances participant au processus d alarme peuvent accéder à la plate-forme

Plus en détail

TP 14693F (05/2007) Aviation civile. Norme du Système de gestion intégrée TC-1002302 *TC 1002302*

TP 14693F (05/2007) Aviation civile. Norme du Système de gestion intégrée TC-1002302 *TC 1002302* Transports Canada Transport Canada TP 14693F (05/2007) Aviation civile Norme du Système de gestion intégrée TC-1002302 *TC 1002302* Imprimé au Canada Veuillez acheminer vos commentaires, vos commandes

Plus en détail

Cible de sécurité CSPN

Cible de sécurité CSPN Cible de sécurité CSPN Dropbear 2012.55 Ref 12-06-037-CSPN-cible-dropbear Version 1.0 Date June 01, 2012 Quarkslab SARL 71 73 avenue des Ternes 75017 Paris France Table des matières 1 Identification 3

Plus en détail

Profil de protection d un logiciel d ingénierie

Profil de protection d un logiciel d ingénierie Version 1.0 moyen-terme GTCSI 11 septembre 2015 Avant-propos Dans toute la suite de ce document, l acronyme ToE (Target of Evaluation) désigne le composant qui est l objet de l évaluation. 1 Descriptif

Plus en détail

ModSecurity. Cible de sécurité CSPN Version 0.96

ModSecurity. Cible de sécurité CSPN Version 0.96 Cible de sécurité CSPN Version 0.96 TABLE DES MATIERES 1 IDENTIFICATION... 3 1.1 IDENTIFICATION DE LA CIBLE DE SECURITE... 3 1.2 IDENTIFICATION DU PRODUIT... 3 2 ARGUMENTAIRE (DESCRIPTION) DU PRODUIT...

Plus en détail

ProCurve Manager Plus 2.2

ProCurve Manager Plus 2.2 ProCurve Manager Plus 2.2 ProCurve Manager Plus 2.2 est une plate-forme de gestion de réseau avancée basée sur Windows qui fournit à l administrateur des écrans simples à utiliser et détaillés pour configurer,

Plus en détail

PREMIER MINISTRE PROCEDURE TECHNOLOGIES DE L'INFORMATION

PREMIER MINISTRE PROCEDURE TECHNOLOGIES DE L'INFORMATION PREMIER MINISTRE Secrétariat général de la défense nationale Paris, le 9 février 2004 000309/SGDN/DCSSI/SDR Référence : CER/P/01.1 Direction centrale de la sécurité des systèmes d information PROCEDURE

Plus en détail

Vérification des procédures de démarcation de l encaisse en fin d exercice 2010-2011. Rapport de vérification interne

Vérification des procédures de démarcation de l encaisse en fin d exercice 2010-2011. Rapport de vérification interne Vérification des procédures de démarcation de l encaisse en fin d exercice 2010-2011 Rapport de vérification interne Octobre 2011 TABLE DES MATIÈRES 1.0 INTRODUCTION... 3 1.1 CONTEXTE... 3 1.2 ÉVALUATION

Plus en détail

Profil de protection d une passerelle VPN industrielle

Profil de protection d une passerelle VPN industrielle Profil de protection d une passerelle industrielle Version 1.0 moyen-terme GTCSI 13 juillet 2015 Avant-propos Dans toute la suite de ce document, l acronyme ToE (Target of Evaluation) désigne le composant

Plus en détail

ISO/IEC 25051. Deuxième édition 2014-02-15. Numéro de référence ISO/IEC 25051:2014(F) ISO/IEC 2014

ISO/IEC 25051. Deuxième édition 2014-02-15. Numéro de référence ISO/IEC 25051:2014(F) ISO/IEC 2014 NORME INTERNATIONALE ISO/IEC 25051 Deuxième édition 2014-02-15 Ingénierie du logiciel Exigences de qualité pour le logiciel et son évaluation (SQuaRE) Exigences de qualité pour les progiciels et instructions

Plus en détail

Cours CCNA 1. Exercices

Cours CCNA 1. Exercices Cours CCNA 1 TD3 Exercices Exercice 1 Enumérez les sept étapes du processus consistant à convertir les communications de l utilisateur en données. 1. L utilisateur entre les données via une interface matérielle.

Plus en détail

Règles relatives à la qualification des produits de sécurité par la DCSSI

Règles relatives à la qualification des produits de sécurité par la DCSSI Secrétariat général de la défense nationale Paris, le 26 février 2004 N 000451/SGDN/DCSSI/SDR Direction centrale de la sécurité des systèmes d information Règles relatives à la qualification des produits

Plus en détail

Projet Magistère: SSL

Projet Magistère: SSL Université Joseph Fourier, IMA Janvier 2010 Table des matières 1 Introduction 2 Qu est ce que SSL? 3 Historique de SSL/TLS 4 Théorie à propos du fonctionnement de SSL 5 Structure d un certificat 6 SSL

Plus en détail

Bureau du vérificateur général du Canada. Rapport sur la revue des pratiques d audit de performance

Bureau du vérificateur général du Canada. Rapport sur la revue des pratiques d audit de performance Bureau du vérificateur général du Canada Rapport sur la revue des pratiques d audit de performance Revues des pratiques effectuées au cours de l exercice 2011-2012 Juillet 2012 Revue des pratiques et audit

Plus en détail

IBM Managed Security Services for Web Security

IBM Managed Security Services for Web Security Description des services 1. Nature des services IBM Managed Security Services for Web Security Les services IBM Managed Security Services for Web Security («MSS for Web Security») peuvent inclure : a.

Plus en détail

Fédération canadienne des municipalités Vérification de gestion du Fonds municipal vert Rapport final de vérification

Fédération canadienne des municipalités Vérification de gestion du Fonds municipal vert Rapport final de vérification Services de conseil en gestion Fédération canadienne des municipalités Vérification de gestion du Fonds municipal vert Rapport final de vérification Le 25 septembre 2009 KPMG LLP 160 rue Elgin, Suite 2000

Plus en détail

CONSEILS EN MATIÈRE DE SÉCURITÉ POUR LES PRODUITS COMMERCIAUX (CSPC) SOMMAIRE DU TÉLÉTRAVAIL

CONSEILS EN MATIÈRE DE SÉCURITÉ POUR LES PRODUITS COMMERCIAUX (CSPC) SOMMAIRE DU TÉLÉTRAVAIL CONSEILS EN MATIÈRE DE SÉCURITÉ POUR LES PRODUITS COMMERCIAUX (CSPC) SOMMAIRE DU TÉLÉTRAVAIL CSG-16\S Novembre Page intentionnellement laissée en blanc. Avant-propos Le document est non classifié et il

Plus en détail

Laboratoire SSL avec JSSE

Laboratoire SSL avec JSSE Applications et Services Internet Rapport de laboratoire IL2008 20 janvier 2008 TABLE DES MATIÈRES I Table des matières 1 Introduction 1 2 Utilisation du serveur web 1 3 Clé publique générée 1 4 Réponses

Plus en détail

Décision de télécom CRTC 2015-496

Décision de télécom CRTC 2015-496 Décision de télécom CRTC 2015-496 Version PDF Ottawa, le 6 novembre 2015 Numéro de dossier : 8621-C12-01/08 Comité directeur canadien sur la numérotation du CDCI Version révisée des Lignes directrices

Plus en détail