Rapport de certification

Transcription

1 Rapport de certification EMC NetWorker v Préparé par Centre de la sécurité des télécommunications Canada à titre d organisme de certification dans le cadre du Schéma canadien d évaluation et de certification selon les critères communs (SCCC) Gouvernement du Canada, Centre de la sécurité des télécommunications Canada, 2013 Numéro de CR document : Version : 1.0 Date : 22 novembre 2013 Pagination : i à iii, 1 à 12

2 AVERTISSEMENT Le produit de technologies de l information (TI) décrit dans le présent rapport de certification et sur le certificat afférent a été évalué selon la Méthodologie d évaluation commune des produits de sécurité des TI, version 3.1, révision 4, à des fins de conformité aux Critères communs d évaluation de la sécurité des TI, version 3.1, révision 4, par un centre d évaluation approuvé, établi dans le cadre du Schéma canadien d évaluation et de certification selon les Critères communs (SCCC). Le présent rapport et le certificat afférent valent uniquement pour la version indiquée du produit, dans la configuration qui a été évaluée. L évaluation a été effectuée conformément aux dispositions du SCCC, et les conclusions formulées dans le rapport technique d évaluation correspondent aux éléments présentés en preuve. Le présent rapport et le certificat afférent ne constituent pas une homologation du produit TI par le Centre de la sécurité des télécommunications Canada (CSTC) ou par toute autre organisation qui reconnaît ou entérine ce rapport et le certificat afférent, et ne signifie pas, ni implicitement ni explicitement, que le produit TI est garanti par le CSTC ou par toute autre organisation qui entérine ce rapport et le certificat afférent.

3 AVANT-PROPOS Le Schéma canadien d évaluation et de certification selon les Critères communs (SCCC) offre un service d évaluation par une tierce partie en vue de déterminer la fiabilité des produits de sécurité des TI. Les évaluations sont réalisées par un centre d évaluation selon les Critères communs (CECC) sous la direction de l organisme de certification du SCCC, ce dernier étant géré par le Centre de la sécurité des télécommunications Canada. Un CECC est une installation commerciale qui a obtenu l approbation de l organisme de certification du SCCC en vue d effectuer des évaluations selon les Critères communs. Une des exigences principales, à cette fin, est l obtention de l accréditation selon les prescriptions du Guide ISO/IEC 17025:2005, Prescriptions générales concernant la compétence des laboratoires d étalonnage et d essais. L accréditation est obtenue dans le cadre du Programme d accréditation des laboratoires Canada (PALCAN), régi par le Conseil canadien des normes. Le CECC qui a mené la présente évaluation est EWA-Canada. En décernant le certificat, l organisme de certification affirme que les produits sont conformes aux exigences de sécurité précisées dans la cible de sécurité afférente. Une cible de sécurité est un document qui comporte des spécifications requises, définit les activités d évaluation et en établit la portée. L utilisateur d un produit TI certifié devrait examiner la cible de sécurité, en plus du rapport de certification, pour comprendre les hypothèses formulées dans le cadre de l évaluation, l environnement d utilisation prévu pour le produit, ses exigences de sécurité et le niveau de fiabilité (qui correspond au niveau d assurance de l évaluation) auquel le produit satisfait relativement aux exigences de sécurité. Le présent rapport de certification accompagne le certificat d évaluation du produit daté du 22 novembre 2013 et la cible de sécurité énoncée à la section 4 du présent rapport. Le rapport de certification, le certificat d évaluation des produits et la cible de sécurité sont affichés sur la liste des produits certifiés (LPC) dans le cadre du SCCC et sur le site portail des Critères communs (site Web officiel du projet des Critères communs). Le présent rapport de certification fait référence à la marque de commerce et à la marque déposée suivantes : NetWoker est une marque déposée d ; EMC est une marque de commerce déposée d. Toute reproduction du présent rapport est autorisée pourvu qu il soit reproduit dans sa totalité.

4 TABLE DES MATIÈRES AVERTISSEMENT... i AVANT-PROPOS... ii Sommaire Définition de la cible d évaluation Description de la TOE Fonctions de sécurité évaluées Cible de sécurité Conformité aux Critères communs Politique de sécurité Hypothèses et clarification de la portée HYPOTHÈSES LIÉES À L UTILISATION SÛRE HYPOTHÈSES LIÉES À L ENVIRONNEMENT CLARIFICATION DE LA PORTÉE Configuration évaluée Documentation Activités d analyse et d évaluation Essais des produits de sécurité des TI ÉVALUATION DES TESTS PAR LES DÉVELOPPEURS TESTS FONCTIONNELS INDÉPENDANTS TESTS DE PÉNÉTRATION INDÉPENDANTS DÉROULEMENT DES TESTS RÉSULTATS DES TESTS Résultats de l évaluation Commentaires, observations et recommandations de l évaluateur Acronymes, abréviations et sigles Références... 11

5 Sommaire Le produit EMC NetWorker v (ci-après nommé EMC NetWorker), d' EMC Corporation est la cible d évaluation (TOE pour Target of Evaluation) de la présente évaluation correspondant au niveau d assurance (EAL) 2 augmenté. Le produit EMC NetWorker est une solution logicielle de sauvegarde au niveau du réseau qui centralise, automatise et accélère la sauvegarde et la récupération de données dans l ensemble de l environnement de technologie de l information (TI). Le produit EMC NetWorker offre une protection des données pour divers systèmes d exploitation et divers types de données. Il reproduit les données des systèmes de fichiers en ligne dans un emplacement protégé tout en mettant à jour l information de suivi connexe à l emplacement et à l obsolescence des données. Grâce à ce processus, EMC NetWorker peut recréer les données si la version en ligne de celles-ci était changée, perdue ou corrompue par inadvertance. EWA-Canada est le CECC qui a réalisé cette évaluation. L évaluation s est terminée le 29 octobre 2013 et a été effectuée selon les règles prescrites par le Schéma canadien d évaluation et de certification selon les Critères communs (SCCC). La portée de l évaluation est définie dans la cible de sécurité (ST pour Security Target), laquelle décrit les hypothèses formulées dans le cadre de l évaluation, l environnement projeté du produit EMC NetWorker, les exigences de sécurité, ainsi que le niveau d assurance (niveau d assurance de l évaluation) auquel il est affirmé que le produit satisfait aux exigences de sécurité. On recommande aux utilisateurs du produit de s assurer que leur environnement d exploitation est conforme à celui qui est défini dans la ST et de tenir compte des observations ainsi que des recommandations énoncées dans le présent rapport de certification. Les résultats consignés dans le rapport technique d évaluation (RTE) 1 du produit indiquent que celui-ci répond aux exigences du niveau d assurance EAL 2 augmenté pour les fonctionnalités de sécurité évaluées. L évaluation a été réalisée selon la Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 4, afin d en déterminer la conformité aux Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 4. L augmentation prise en compte lors de l évaluation est la suivante : ALC_FLR.2 Procédures pour signaler les anomalies. Le Centre de la sécurité des télécommunications Canada, à titre d organisme de certification selon le SCCC, affirme que l évaluation du produit EMC NetWorker satisfait à toutes les 1 Le rapport technique d'évaluation (RTE) est un document du SCCC qui contient de l'information exclusive au propriétaire et/ou à l'évaluateur, et qui n'est pas rendu public. Page 1 sur 12 -

6 conditions de l Arrangement relatif à la reconnaissance des certificats liés aux Critères communs et que le produit figurera sur la liste des produits certifiés (LPC) selon les Critères communs et sur le portail des Critères communs (site Web officiel du projet des Critères communs). Page 2 sur 12 -

7 1 Définition de la cible d évaluation Le produit EMC NetWorker v (ci-après nommé EMC NetWorker), d'emc Corporation. 2 Description de la TOE Le produit EMC NetWorker est une solution logicielle de sauvegarde au niveau du réseau qui centralise, automatise et accélère la sauvegarde et la récupération de données dans l ensemble de l environnement de technologie de l information (TI). Le produit EMC NetWorker offre une protection des données pour divers systèmes d exploitation et divers types de données. Il reproduit les données des systèmes de fichiers en ligne dans un emplacement protégé tout en mettant à jour l information de suivi connexe à l emplacement et à l obsolescence des données. Grâce à ce processus, EMC NetWorker peut recréer les données si la version en ligne de celles-ci était changée, perdue ou corrompue par inadvertance. 3 Fonctions de sécurité évaluées La liste complète des fonctionnalités de sécurité évaluées pour le produit EMC NetWorker se trouve à la section 6 de la ST. La mise en application des algorithmes cryptographiques suivants, approuvés par le gouvernement du Canada, a été validée pour le produit EMC NetWorker: Algorithme cryptographique Norme N o de certificat Triple-DES (3DES) NIST SP , 707, 1147, 1268 Advanced Encryption Standard FIPS , 860, 1171, 1951 (AES) (RSA) Rivest Shamir Adleman FIPS , 339 DSA (Digital Signature Algorithm) FIPS , 311, 554, 623, 92, 93, 98, 100, 239, 240, 281, 282 RSA (Rivest, Shamir, Adleman) RSASSA-PKS#1 390, 412, 887, 1012 v1.5 RSASSA-PSS PRNG (générateur de nombres FIPS , 492, 943, 1027 pseudo-aléatoires) DRBG (générateur déterministe de NIST SP A 2, 4, 122, 172 bits aléatoires) Secure Hash Algorithm (SHA-1) FIPS , 855, 1555, 1713 Hash Message Authentication Code (HMAC) FIPS , 477, 1040, 1177 Page 3 sur 12 -

8 4 Cible de sécurité La ST associée au présent rapport de certification est définie comme suit : Titre : EMC NetWorker v Security Target Version : 1.1 Date : 29 octobre Conformité aux Critères communs L évaluation a été réalisée selon la Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 4, afin d en déterminer la conformité aux Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 4. Le produit EMC NetWorker est : a. conforme à la partie 2 étendue des Critères communs, avec les exigences fonctionnelles basées sur les composants fonctionnels de la partie 2, à l exception de l exigence suivante explicitement désignée dans la ST : EXT_FRU_DRP Data Retention Periods; b. conforme à la partie 3 des Critères communs, avec les exigences d assurance de sécurité basées uniquement sur les composants d assurance de la partie 3; c. conforme au niveau EAL 2 augmenté des Critères communs, contenant toutes les exigences d assurance de sécurité du paquet EAL 2, ainsi que l augmentation suivante : ALC_FLR.2 - Procédures pour signaler les anomalies. 6 Politique de sécurité Le produit EMC NetWorker applique une politique de contrôle d accès afin de contrôler l accès au système. La section 6 de la ST contient de plus amples renseignements sur cette politique de sécurité. Par ailleurs, le produit EMC NetWorker applique d autres politiques relatives au support cryptographique, à la vérification de sécurité, à la protection des données utilisateur, à l identification et à l authentification, à la gestion de la sécurité, à la protection des fonctionnalités de sécurité de la TOE (TSF pour TOE Security Functionality), à l utilisation des ressources et à l accès à la TOE. D autres détails sur les politiques de sécurité se trouvent à la section 6 de la ST. 7 Hypothèses et clarification de la portée Les utilisateurs du produit EMC NetWorker devraient considérer les hypothèses formulées au sujet de son utilisation et de ses paramètres environnementaux, dont entre autres les Page 4 sur 12 -

9 exigences pour l installation et l environnement opérationnel du produit. De cette façon, la TOE sera utilisée de manière adéquate et sûre. 7.1 Hypothèses liées à l utilisation sûre Les hypothèses sur l utilisation sûre, qui sont énoncées ci-dessous, figurent également dans la ST. Une ou plusieurs personnes compétentes seront assignées à la gestion de la TOE et de la sécurité de l information qu elle contient. Les administrateurs autorisés ne sont ni imprudents, ni sciemment négligents, ni hostiles; ils suivent et respectent les instructions fournies dans la documentation de la TOE. La TOE est protégée contre toute modification non autorisée. 7.2 Hypothèses liées à l environnement Les hypothèses liées à l environnement, énoncées ci-dessous, figurent dans la ST. L environnement TI fournit de l horodatage fiable à la TOE. Les ressources de traitement de la TOE sont situées dans des installations à accès contrôlé, ce qui empêchera tout accès physique non autorisé. La TOE est installée sur le matériel et le système d exploitation réservés à cette fin. 7.3 Clarification de la portée Le produit EMC NetWorker intègre une cryptographie validée en vertu du CAVP, mais n a pas fait l objet d une validation en vertu du Programme de validation des modules cryptographiques (PVMC) (FIPS-140). 8 Configuration évaluée La configuration évaluée du produit EMC NetWorker comprend : La TOE est une application logicielle répartie, soit, laquelle est constituée de ce qui suit : NetWorker Management Console (NMC) Applet v , édition 163, sur du matériel d ordinateur universel (GPC) exécutant Windows 7 SP1. Page 5 sur 12 -

10 NetWorker Management Console (NMC) Server v , édition 163, sur le matériel d un ordinateur universel exécutant Windows Server 2008 R2 SP1. NetWorker Server v , édition 163, sur le matériel d un ordinateur universel exécutant Windows Server 2008 R2 SP1. NetWorker Client v , édition 163, sur le matériel d un ordinateur universel exécutant soit Microsoft Windows 2008 R2 SP1 ou Red Hat Enterprise Linux 6. NetWorker Storage Node v , édition 163, sur le matériel d un ordinateur universel exécutant Windows Server 2008 R2 SP1. Les publications intitulées EMC NetWorker Release 8.0 Service Pack 1 Installation Guide et Guidance Documentation Supplement v0.4 décrivent les procédures nécessaires pour installer et exploiter la configuration évaluée du produit EMC NetWorker. 9 Documentation Les documents qu fournit aux utilisateurs sont les suivants : a. EMC NetWorker Release 8.0 Service Pack 1 Administration Guide, N/P , REV A01; b. EMC NetWorker Release 8.0 Service Pack 1 Command Reference Guide, N/P , REV A01; c. EMC NetWorker Release 8.0 Service Pack 1 Error Message Guide, N/P , REV A01; d. EMC NetWorker Release 8.0 Service Pack 1 Installation Guide, N/P , REV A01; e. EMC NetWorker Guidance Documentation Supplement v0.4 f. EMC NetWorker Release 8.0 and Service Packs Release Notes, N/P , REV A05, 14 décembre 2012; g. EMC NetWorker 8.0 Cumulative Hotfixes, avril Activités d analyse et d évaluation Les activités d analyse et d évaluation ont consisté en une évaluation structurée du produit EMC NetWorker, notamment des éléments suivants : Développement : Les évaluateurs ont analysé les spécifications fonctionnelles et la documentation de conception du produit EMC NetWorker. Ils ont établi que la conception décrivait de manière exacte et complète les interfaces TSF et les sous-systèmes TSF, de même que le processus des TSF lié à la mise en œuvre des exigences fonctionnelles de sécurité (SFR pour Security Functionality Requirement). Les évaluateurs ont également analysé la description de l architecture de sécurité du produit EMC NetWorker et ont établi Page 6 sur 12 -

11 que le processus d initialisation était sécurisé, que les fonctions de sécurité étaient protégées contre le trafiquage et les contournements et que les domaines de sécurité étaient maintenus. De plus, ils ont indépendamment vérifié que les renvois dans les documents de conception sont corrects. Guides : Les évaluateurs ont examiné les guides d utilisation préparatoires et opérationnels du produit EMC NetWorker et ont constaté qu ils décrivaient suffisamment en détail et sans ambiguïté la façon sûre de transformer la TOE en configuration évaluée et la manière d utiliser et de gérer le produit. Ils ont examiné et testé les guides d utilisation préparatoires et opérationnels et ont déterminé qu ils sont complets et suffisamment détaillés pour assurer une configuration sûre. Support au cycle de vie : Les évaluateurs ont analysé le système de gestion de la configuration du produit EMC NetWorker et la documentation connexe. Ils ont constaté que les éléments de configuration du produit étaient clairement indiqués. Le système de gestion de la configuration du développeur a été observé lors de la visite des lieux, et les évaluateurs ont constaté que ce système est évolué et bien développé. Les évaluateurs ont examiné la documentation de livraison et ont établi qu elle décrit toutes les procédures nécessaires pour préserver l intégrité du produit EMC NetWorker quand il est distribué aux utilisateurs. Les évaluateurs ont examiné les procédures de correction d anomalies utilisées par le développeur pour le produit EMC NetWorker. Lors d une visite du site, ils ont également examiné la preuve générée par le respect des procédures. Ils ont conclu que celles-ci étaient adéquates et permettaient de pister et de corriger les anomalies de sécurité et de communiquer cette information, et les corrections pertinentes, aux utilisateurs du produit. Évaluation des vulnérabilités : Les évaluateurs ont analysé de façon indépendante les vulnérabilités du produit EMC NetWorker. De plus, ils ont effectué une recherche dans les bases de données des vulnérabilités disponibles dans le domaine public afin de cerner des vulnérabilités potentielles du produit EMC NetWorker. Ils ont relevé des vulnérabilités potentielles; les tests de pénétration (voir section 11.3) ont toutefois démontré qu aucune des vulnérabilités potentielles n était exploitable dans l environnement opérationnel d EMC NetWorker. Toutes ces activités d évaluation ont obtenu la cote RÉUSSITE. 11 Essais des produits de sécurité des TI Les essais comportent les étapes suivantes : évaluation des tests faits par le développeur, exécution de tests fonctionnels indépendants, et exécution de tests de pénétration. Page 7 sur 12 -

12 11.1 Évaluation des tests par les développeurs Les évaluateurs ont vérifié que le développeur avait satisfait à ses responsabilités en matière de tests en examinant les preuves connexes ainsi que les résultats consignés dans le RTE 2. Les évaluateurs ont analysé la couverture des tests du développeur et ont conclu qu elle était complète et précise. La correspondance entre la spécification fonctionnelle et les tests indiqués dans la documentation des tests du développeur est complète Tests fonctionnels indépendants Pendant l évaluation, les évaluateurs ont mis au point des tests indépendants en examinant les documents de conception et les guides d utilisation et d administration, ainsi que la documentation des tests réalisés par le développeur, en observant et exécutant un échantillon de tests du développeur, et en créant des scénarios de test en plus des tests réalisés par le développeur. Tous les tests ont été planifiés et documentés de manière suffisamment détaillée pour permettre la reproductibilité des procédures d essai et des résultats. Cette approche de couverture des tests a permis d obtenir la liste ci-dessous des objectifs de test de l évaluation d EWA-Canada. a. Réexécution des tests du développeur : Ce test vise à répéter un sous-ensemble des tests du développeur. b. Vérification de la configuration connue : Ce test vise à confirmer que la TOE peut être installée et configurée dans la configuration évaluée, tel qu il est indiqué dans la ST. c. Accès à la clé privée par l entremise du nœud de stockage : Ce test vise à confirmer que la clé privée utilisée pour l authentification du démon n est pas visible de l interface de ligne de commande (CLI pour Command Line Interface) du nœud de stockage. d. Administration des attributs de sécurité : a. Administrateur de la sécurité : Ce test vise à confirmer que l administrateur de la sécurité est capable d exécuter les opérations comme le l indique la ST. b. Administrateur de l application : Ce test vise à confirmer que l administrateur de l application est capable d exécuter les opérations comme le l indique la ST. 2 Le rapport technique d'évaluation est un document du SCCC qui contient de l'information exclusive au propriétaire et/ou à l'évaluateur, et qui n'est pas rendu public. Page 8 sur 12 -

13 c. Gestion du journal de vérification : Ce test vise à confirmer que l administrateur de la sécurité est capable d exécuter les opérations liées au journal de vérification comme le l indique la ST. e. Rôles et permissions : Ce test vise à confirmer que des utilisateurs en particulier sont capables d exécuter les opérations liées aux rôles et aux permissions qui leur sont attribués comme l indique la ST Tests de pénétration indépendants Après l examen indépendant des bases de données sur les vulnérabilités du domaine public et de tous les résultats de l évaluation, les évaluateurs ont effectué des tests indépendants et limités de pénétration. Les tests de pénétration concernaient principalement ce qui suit : a. Analyse par outils : Ce test vise à analyser la TOE au moyen de Nessus pour découvrir des vulnérabilités. b. Détection des fuites d information : Ce test vise à confirmer, au moyen de Wireshark, que le trafic entre NetWorker Server et NetWorker Storage Node est protégé. c. Ouvertures de session utilisateur parallèles : Ce test vise à confirmer que le système NetWorker n est pas compromis par l ouverture de sessions administrateur en parallèle. d. Panne d électricité : Ce test vise à confirmer que le système NetWorker n est pas compromis par une panne d électricité. e. Manque d espace pour la sauvegarde : Ce test vise à confirmer que le système NetWorker n est pas compromis par une tentative de sauvegarde sur un dispositif n ayant pas suffisamment d espace. f. Permissions pour la restauration de fichiers : Ce test vise à confirmer qu un client ne peut restaurer que les fichiers pour lesquels il détient les permissions requises. g. Données invalides dans la CLI : Ce test vise à confirmer que l entrée de données invalides ne créera pas d utilisateur non valide. h. Capacité de contournement : Ce test vise à vérifier s il est possible de contourner les fonctions de sécurité de la TOE. Les tests de pénétration indépendants n ont permis de découvrir aucune vulnérabilité exploitable dans l environnement d exploitation prévu Déroulement des tests Le produit EMC NetWorker a fait l objet d une série complète de tests fonctionnels et de pénétration indépendants documentés de manière officielle. Les tests ont eu lieu dans le laboratoire du développeur au 1111, boul. International, Burlington (Ontario). Les activités Page 9 sur 12 -

14 détaillées de test, y compris les configurations, les procédures, les scénarios de test, les résultats prévus et les résultats observés, sont documentées dans un document de résultats de test distinct Résultats des tests Les tests réalisés par le développeur et les tests fonctionnels indépendants ont produit les résultats prévus, ce qui donne l assurance que le produit EMC NetWorker se comporte de la manière spécifiée dans la ST et dans les spécifications fonctionnelles. 12 Résultats de l évaluation Cette évaluation a mené à l obtention du niveau d assurance EAL 2 +. Toutes les activités d évaluation ont obtenu la cote RÉUSSITE. Ces résultats sont corroborés par les preuves contenues dans le RTE. 13 Commentaires, observations et recommandations de l évaluateur Il est important de noter l inclusion du fichier de directive de chiffrement au moment de la configuration initiale du client NetWorker. Le guide Guidance Supplement contient des instructions sur la création de cette directive. Les directives doivent être mises en œuvre pour assurer la protection des données entre les parties de la TOE. Les clients n ayant aucune expérience avec NetWorker peuvent faire appel aux services professionnels d EMC afin de s assurer de respecter la configuration évaluée. 14 Acronymes, abréviations et sigles Acronyme, abréviation ou sigle Description 3DES AES CAVP CECC CLI DRBG DSA Triple Data Encryption Standard (norme 3DES) Advanced Encryption Standard (norme de cryptage avancé) Cryptographic Algorithm Validation Program (programme de validation des algorithmes cryptographiques) Centre d évaluation selon les Critères communs Command Line Interface (interface de ligne de commande) Deterministic Random Bit Generator (générateur déterministe de bits aléatoires) Digital Signature Algorithm (algorithme de signature numérique) Page 10 sur 12 -

15 Acronyme, abréviation ou sigle EAL EEPSTI FIPS GC GPC HMAC LPC NMC PALCAN PRNG PVMC RSA RTE SCCC SFR SHA-1 ST TI TOE TSF Description Evaluation Assurance Level (niveau d assurance de l évaluation) Évaluation et essais de produits de sécurité des technologies de l information Federal Information Processing Standard gestion des configurations General Purpose Computer (ordinateur universel) Hash Message Authentication Code Liste des produits certifiés NetWorker Management Console (console de gestion NetWorker) Programme d accréditation des laboratoires Canada Pseudorandom Number Generator (Générateur de nombres pseudo-aléatoires) Program de validation des modules cryptographiques Rivest, Shamir, Aldeman (algorithme RSA) Rapport technique d évaluation Schéma canadien d évaluation et de certification selon les critères communs (SCCC) Security Functional Requirement (Exigences fonctionnelles de sécurité) Secure Hash Algorithm (algorithme de hachage) Security Target (cible de sécurité) Technologie de l information Target of Evaluation (cible d évaluation) TOE Security Functionality (fonctionnalité de sécurité de la TOE) 15 Références Voici tous les documents de référence utilisés pour la compilation du présent rapport : a. SCCC, Publication n o 4, Contrôle technique, version 1.8, octobre b. Critères communs pour l évaluation de la sécurité des technologies de l information, version 3.1, révision 4, septembre Page 11 sur 12 -

16 c. Méthodologie d évaluation commune pour la sécurité des technologies de l information, version 3.1, révision 4, septembre d. EMC NetWorker v Security Target, 1.1, 29 octobre e. Evaluation Technical Report EMC NetWorker v , 29 octobre 2013, v3.1. Page 12 sur 12 -