Rapport de certification

Transcription

1 Rapport de certification Trustwave Network Access Control (NAC) version 4.1 et Central Manager Software version 4.1 Préparé par Le Centre de la sécurité des télécommunications à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les Critères communs Gouvernement du Canada, Centre de la sécurité des télécommunications, 2014 Numéro de CR document : Version : 1.0 Date : 4 juin 2014 Pagination : i à iii, 1 à 11

2 AVERTISSEMENT Les produits de technologies de l information (TI) décrits dans le présent rapport et sur le certificat afférent ont été évalués selon la Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 4, afin d en déterminer la conformité aux Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 4, par un centre d évaluation approuvé, établi dans le cadre du Schéma canadien d évaluation et de certification selon les Critères communs (SCCC). Ce rapport et le certificat afférent valent uniquement pour la version indiquée des produits et dans la configuration qui a été évaluée. L évaluation a été effectuée conformément aux dispositions du SCCC, et les conclusions formulées dans le rapport technique d évaluation correspondent aux éléments présentés en preuve. Le présent rapport et le certificat afférent ne constituent pas une homologation des produits de TI par le Centre de la sécurité des télécommunications (CST) ou par toute autre organisation qui reconnaît ou entérine ce rapport et le certificat afférent, et ne signifie pas, implicitement ou explicitement, que les produits de TI sont garantis par le CST ou par toute autre organisation qui reconnaît ou entérine ce rapport et le certificat afférent. Page i sur iii -

3 AVANT-PROPOS Le Schéma canadien d évaluation et de certification selon les Critères communs (SCCC) offre un service d évaluation par une tierce partie en vue de déterminer la fiabilité des produits de sécurité des TI. Les évaluations sont réalisées par un centre d évaluation selon les Critères communs (CECC) sous la direction de l organisme de certification du SCCC, ce dernier étant géré par le Centre de la sécurité des télécommunications (CST). Un CECC est une installation commerciale qui a obtenu l approbation de l organisme de certification du SCCC en vue d effectuer des évaluations selon les Critères communs. Une des exigences principales à cette fin est l obtention de l accréditation selon les prescriptions du Guide ISO/IEC 17025:2005, Prescriptions générales concernant la compétence des laboratoires d étalonnage et d essais. L accréditation est obtenue dans le cadre du Programme d accréditation des laboratoires Canada (PALCAN) régi par le Conseil canadien des normes. Le CECC qui a mené la présente évaluation est EWA-Canada. En décernant un certificat Critères communs, l organisme de certification affirme que le produit est conforme aux exigences de sécurité précisées dans la cible de sécurité connexe. Une cible de sécurité est un document qui comporte les spécifications requises, définit les activités d évaluation et en établit la portée. L utilisateur d un produit de TI certifié devrait examiner la cible de sécurité, en plus du rapport de certification, afin de comprendre les hypothèses formulées dans le cadre de l évaluation, l environnement d exploitation prévu pour le produit, les fonctionnalités de sécurité qui ont été évaluées ainsi que les tests et les analyses qui ont été effectués par le CECC. Le présent rapport de certification accompagne le certificat d évaluation du produit daté du 4 juin 2014 et la cible de sécurité énoncée à la section 4 du présent rapport. Le rapport de certification, le certificat d évaluation du produit et la cible de sécurité figurent sur la liste des produits certifiés (LPC) établie dans le cadre du SCCC et sur le portail des Critères communs (site Web officiel du projet des Critères communs). Toute reproduction du présent rapport est autorisée pourvu qu il soit reproduit dans sa totalité. Page ii sur iii -

4 TABLE DES MATIÈRES AVERTISSEMENT... i AVANT-PROPOS... ii Sommaire Définition de la cible d évaluation Description de la TOE Politique de sécurité Cible de sécurité (ST) Conformité aux Critères communs Hypothèses et clarification de la portée HYPOTHÈSES LIÉES À L UTILISATION SÛRE HYPOTHÈSES LIÉES À L ENVIRONNEMENT Configuration évaluée Documentation Activités d analyse et d évaluation Tests des produits de sécurité des TI ÉVALUATION DES TESTS FAITS PAR LES DÉVELOPPEURS TESTS FONCTIONNELS INDÉPENDANTS TESTS INDÉPENDANTS DE PÉNÉTRATION DÉROULEMENT DES TESTS RÉSULTATS DES TESTS Résultats de l évaluation Acronymes, abréviations et sigles Références : Page iii sur iii -

5 Sommaire Les produits Trustwave Network Access Control (NAC) version 4.1 et Central Manager Software version 4.1 (désignés ci-après sous le nom de ) de Trustwave Holdings, Inc. sont la cible d évaluation. Les résultats de l évaluation démontrent que la fonctionnalité de sécurité de qui a été évaluée satisfait aux exigences de la cible d évaluation (EAL) 2. La solution est composée d un gestionnaire central et d un ou plusieurs capteurs qui permettent aux administrateurs de réseaux de déterminer quels dispositifs peuvent accéder à leur réseau et à quels services réseau ceux-ci peuvent faire appel. Le gestionnaire central sert à configurer la politique d accès générale d une entreprise et de transmettre l information aux capteurs. Ceux-ci sont connectés à tous les segments réseau contrôlés et surveillent le trafic du réseau pour détecter tout manquement à la politique de sécurité configurée par les administrateurs. Dès qu un dispositif tente d obtenir l accès au réseau, un capteur identifie le dispositif géré. Il est possible de configurer les capteurs de manière à ce qu ils vérifient la conformité du dispositif à la politique de sécurité et déterminent s il est autorisé à se connecter à ce segment. Le CECC qui a réalisé la présente évaluation est EWA-Canada. L évaluation s est terminée le 30 avril 2014 et a été menée selon les règles prescrites par le Schéma canadien d évaluation et de certification selon les Critères communs (SCCC). La portée de l évaluation est définie dans la cible de sécurité, laquelle décrit les hypothèses formulées dans le cadre de l évaluation, l environnement d exploitation prévu de ainsi que les exigences relatives aux fonctionnalités de sécurité et d assurance. On recommande aux utilisateurs de s assurer que leur environnement d exploitation est conforme à celui qui est défini dans la cible de sécurité et de tenir compte des observations et des recommandations énoncées dans le présent rapport de certification. Le Centre de la sécurité des télécommunications, à titre d organisme de certification du SCCC, atteste que l évaluation de satisfait à toutes les conditions de l Arrangement relatif à la reconnaissance des certificats liés aux Critères communs et que le produit figurera sur la liste des produits certifiés (LPC) dans le cadre du SCCC sur le portail des Critères communs (site Web officiel du projet des Critères communs). - Page 1 sur 11 -

6 1 Définition de la cible d évaluation Les produits Trustwave Network Access Control (NAC) version 4.1 et Central Manager Software version 4.1 (désignés ci-après sous le nom de ) de Trustwave Holdings, Inc. sont la cible d évaluation (TOE) de la présente évaluation (EAL) 2 augmentée. 2 Description de la TOE La solution comprend un gestionnaire central et un ou plusieurs capteurs qui permettent aux administrateurs de réseaux de déterminer quels dispositifs peuvent accéder à leur réseau et à quels services réseau ceux-ci peuvent faire appel. Le gestionnaire central sert à configurer la politique d accès générale d une entreprise et à transmettre l information aux capteurs. Ceux-ci sont connectés à tous les segments réseau contrôlés et surveillent le trafic du réseau pour détecter tout manquement à la politique de sécurité configurée par les administrateurs. Dès qu un dispositif tente d obtenir l accès au réseau, un capteur identifie le dispositif géré. Les capteurs peuvent être configurés de manière à vérifier la conformité du dispositif à la politique de sécurité du segment réseau auquel il tente de se connecter. Schéma de transmission des données de la solution : - Page 2 sur 11 -

7 3 Politique de sécurité La solution applique une politique de contrôle d accès basé sur les rôles afin de contrôler l accès des administrateurs au système. De plus, applique des politiques relatives aux classes fonctionnelles de sécurité suivantes : L identification et l authentification La gestion Le contrôle d accès réseau 4 Cible de sécurité (ST) La ST associée au présent rapport de certification est définie comme suit : Cible de sécurité v1.9 du 25 avril 2014 pour le Trustwave Network Access Control (NAC) version 4.1 et le Central Manager Software version Conformité aux Critères communs L évaluation a été réalisée selon la Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 4, afin d en déterminer la conformité aux Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 4. est : a. conforme à toutes les exigences d'assurance de sécurité du niveau EA 2 augmenté, ainsi qu à l exigence suivante : ALC_FLR.1 b. conforme à la partie 2 étendue des Critères communs, avec les exigences fonctionnelles basées sur les composants fonctionnels de la partie 2, à l exception des exigences suivantes explicitement désignées dans la ST; IDS_SDC System Data Collection IDS_ANL - Analyser Analysis; IDS_RCT Analyser React; IDS_RDR_EXT Restricted data review IDS_STG System Data Storage c. conforme à la partie 3 des Critères communs, avec les exigences de sécurité d assurance basées uniquement sur les composants d assurance de la partie 3. - Page 3 sur 11 -

8 6 Hypothèses et clarification de la portée Les utilisateurs de devraient considérer les hypothèses formulées au sujet de son utilisation et de ses paramètres environnementaux comme des exigences relatives à l installation et à l environnement opérationnel du produit afin de garantir une utilisation adéquate et sécurisée de la TOE. 6.1 Hypothèses liées à l utilisation sûre Les hypothèses sur l utilisation sécurisée, qui sont énoncées ci-dessous, figurent également dans la ST : Les dispositifs gérés traiteront les messages du protocole de résolution d adresse (ARP) de la manière spécifiée dans les normes RFC 826, 5227 et Les administrateurs ne seront pas hostiles et respecteront les directives administratives lorsqu ils utiliseront la TOE et l administration sera assurée de manière compétente et permanente. L administrateur installera et configurera la TOE en respectant les directives administratives. 6.2 Hypothèses liées à l environnement Les hypothèses liées à l environnement, énoncées ci-dessous, figurent dans la ST : La TOE sera située dans un environnement doté de capacités de sécurité physique, d alimentation sans interruption et de contrôle de la température nécessaires pour assurer un fonctionnement fiable. Un réseau de gestion séparé prendra en charge la communication entre les composants distribués de la TOE, et ce réseau fonctionnera adéquatement. - Page 4 sur 11 -

9 7 Configuration évaluée La configuration évaluée pour comprend : Les logiciels de la TOE ( tournant sur le matériel suivant : Dispositif central de gestion Article M-1 M-10 Ports réseau Deux ports Espace de stockage 160 Go 1 To Nombre maximal de capteurs gérés Dispositif de captage Article X-50 X-100 X-500 X-1000 X-2500 Ports de gestion Un port Un port Deux ports Ethernet de Deux ports Deux ports Ports réseau Deux ports Deux ports Quatre ports Quatre ports Quatre ou huit ports en cuivre ou à fibre optique de Trafic surveillé Jusqu à 1 Go/s Jusqu à 1 Go/s Jusqu à 1 Go/s Jusqu à 1 Go/s Jusqu à 1 Go/s Nombre maximal de VLAN Les dispositifs de la série X ci-dessus prennent également en charge une configuration autonome qui permet d héberger les fonctionnalités du niveau d assurance de l évaluation (EAL) du NAC et de captation à partir d un seul dispositif. La publication intitulée Trustwave Network Access Control (NAC) Version 4.1 Installation Supplement décrit la procédure à suivre pour installer et exploiter dans sa configuration évaluée. - Page 5 sur 11 -

10 8 Documentation Les documents que la solution fournit aux utilisateurs sont les suivants : a) Trustwave NAC X-[50, 100, 500, 1000] Hardware Guide; b) Trustwave NAC X-2500 Hardware Guide; c) Trustwave NAC M-1/M-10 Hardware Guide; d) Trustwave NAC 4.1 User Guide v , 15 avril 2014; e) Trustwave Central Manager Version 4.1 Getting Started Guide v , 3 janvier 2014; et a. Trustwave Network Access Control (NAC) Version 4.1 Installation Supplement, v1.0, 31 janvier Page 6 sur 11 -

11 9 Activités d analyse et d évaluation Voici quelques activités qui ont permis d analyser et d évaluer de façon structurée le produit : Développement : Les évaluateurs ont analysé la spécification fonctionnelle de la solution et déterminé que celle-ci décrit le but et le mode d emploi d utilisation pour chaque interface de la TSF et que la spécification fonctionnelle du constitue une instanciation exacte des exigences fonctionnelles de sécurité (SFR). Guides : Les évaluateurs ont examiné les guides d utilisation préparatoires et opérationnels de la solution et ont déterminé qu ils décrivent en détail et sans ambiguïté la façon de transformer sans risques la TOE en configuration évaluée ainsi que la manière de l utiliser et de la gérer. Ils ont examiné et testé les guides d utilisation préparatoires et opérationnels et ont déterminé qu ils sont complets et suffisamment détaillés pour assurer une configuration sécurisée. Support au cycle de vie : Les évaluateurs ont analysé le système de gestion de la configuration de la solution et la documentation connexe. Ils ont conclu que les éléments de configuration du étaient clairement indiqués. Les évaluateurs ont examiné la documentation de livraison et ont établi qu elle décrit toutes les procédures nécessaires pour préserver l intégrité de la solution au moment de sa livraison à l utilisateur. Les évaluateurs ont examiné les procédures de correction d anomalies utilisées par les développeurs pour la solution. Lors d une visite du site, ils ont également examiné la preuve générée par le respect des procédures. Ils ont conclu que ces dernières sont adéquates et permettent de rechercher et de corriger les anomalies de sécurité et de communiquer cette information, et les corrections pertinentes, aux utilisateurs. Toutes ces activités d évaluation ont obtenu la cote RÉUSSITE. - Page 7 sur 11 -

12 10 Tests des produits de sécurité des TI Les tests comportent les étapes suivantes : l évaluation des tests faits par les développeurs, l exécution de tests fonctionnels indépendants et l exécution de tests de pénétration Évaluation des tests faits par les développeurs Les évaluateurs ont vérifié que le développeur avait satisfait à ses responsabilités en matière de tests en examinant les preuves connexes et les résultats consignés dans le rapport technique d évaluation (RTE) 1. Les évaluateurs ont examiné l analyse de la portée des tests du développeur et ont conclu qu elle était complète et précise. La correspondance entre la spécification fonctionnelle et les tests consignés dans la documentation du développeur est exacte Tests fonctionnels indépendants Pendant cette évaluation, l évaluateur a mis au point des tests fonctionnels indépendants en examinant la documentation de conception et les guides. Tous les tests ont été planifiés et documentés de manière suffisamment détaillée pour permettre la reproductibilité des procédures des tests et des résultats. Cette approche de mesure de la portée des tests a permis d obtenir la liste d objectifs de tests suivante : a. Réexécution des tests du développeur : ce test vise à reproduire un sous-ensemble de tests du développeur. b. Gestion du compte : ce test vise à mettre à l essai les capacités de gestion de la TOE comme la création, le verrouillage, les privilèges et les restrictions Tests indépendants de pénétration Après l examen indépendant des bases de données sur les vulnérabilités du domaine public et de tous les résultats de l évaluation, les évaluateurs ont effectué des tests indépendants et limités de pénétration. Les tests de pénétration ont principalement porté sur les éléments suivants : a. L utilisation d outils automatisés de balayage des vulnérabilités en vue de découvrir les vulnérabilités possibles au niveau des couches réseau, de plateforme et d application. b. La vérification de fuites d information : ce test vise à contrôler la TOE pendant le démarrage, la mise hors tension, l ouverture de session et d autres situations au moyen d un renifleur de paquets en vue de déterminer s il y a fuite de données. c. L exploitation de Heartbleed : ce test vise à déterminer si la TOE est vulnérable à l exploit Heartbleed d OpenSSL, et à tenter de compromettre la TOE en l utilisant. 1 Le rapport technique d évaluation (RTE) est un document du SCCC qui contient de l information exclusive au développeur ou à l évaluateur, et qui n est pas rendu public. - Page 8 sur 11 -

13 Les tests de pénétration indépendants n ont permis de découvrir aucune vulnérabilité exploitable dans l environnement d exploitation prévu Déroulement des tests La solution a fait l objet d une série complète de tests fonctionnels et de tests de pénétration indépendants documentés de manière officielle. Les tests ont eu lieu dans des installations EEPSTI (Évaluation et essais des produits de sécurité des technologies de l information). Des représentants de l organisme de certification du SCCC ont assisté à une partie des tests indépendants. Les activités détaillées des tests, y compris les configurations, les procédures, les tests élémentaires, les résultats prévus et les résultats observés, sont documentées dans un document de résultats des tests distinct Résultats des tests Les tests du développeur et les tests fonctionnels indépendants ont produit les résultats prévus, ce qui fournit l assurance que la solution se comporte de la manière spécifiée dans la ST et dans les spécifications fonctionnelles. 11 Résultats de l évaluation Cette évaluation a mené à l obtention du niveau d assurance EAL 2+. Toutes les activités d évaluation ont obtenu la cote RÉUSSITE. Ces résultats sont corroborés par les preuves contenues dans le RTE. - Page 9 sur 11 -

14 12 Acronymes, abréviations et sigles Acronyme, abréviation ou sigle CECC SCCC LPC EAL RTE TI EEPSTI PALCAN SFR ST TOE TSF Description Centre d évaluation selon les Critères communs Schéma canadien d évaluation et de certification selon les critères communs Liste des produits certifiés Evalution Assurance Level (niveau d assurance de l évaluation) Rapport technique d évaluation Technologies de l information Évaluation et essais de produits de sécurité des technologies de l information Programme d accréditation des laboratoires Canada Security Functional Requirement (exigences fonctionnelles de sécurité) Security Target (cible de sécurité) Target of Evaluation (cible d évaluation) TOE Security Function (fonctionnalité de sécurité de la TOE) - Page 10 sur 11 -

15 13 Références : Voici tous les documents de référence utilisés pour la compilation du présent rapport : a. SCCC, Publication n 4, Contrôle technique, version 1.8, octobre 2010; b. Critères communs pour l évaluation de la sécurité des technologies de l information, version 3,1, révision 4, septembre c. Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 4, septembre d. Trustwave Network Access Control (NAC) Version 4.1 and Central Manager Software Version 4.1 Security Target v1.9, 25 avril e. ETR for EAL 2+ CC Evaluation of Trustwave Network Access Control (NAC) Version 4.1 and Central Manager Version 4.1, v1.1, 30 avril Page 11 sur 11 -