Security certificering voor Windows XP
Het Amerikaanse "National Information Assurance Partnership" heeft aan Windows Server 2003 en Windows XP SP2 Professional de hoogste Common Criteria security certificering uitgedeeld. Volgens Microsoft is dit te danken aan haar nieuwe Security Development Lifecycle (SDL) proces. Tijdens het SDL proces wordt alle code op security risico's gecontroleerd.
Vier versies van Windows Server 2003 werden gecertificeerd, waaronder de Standard Edition, Enterprise Edition, Datacenter Edition en Windows Server 2003 Certificate Server. Eerder kregen zowel Windows 2000 Professional en Server editions de security rating, die bekend staat als Evaluation Assurance Level (EAL) 4.
Om de certificering te krijgen moesten de zes besturingssystemen twintig scenarios uit de praktijk aan. De Common Criteria test is sinds 1999 een industrie standaard. (Betanews)
Update: titel aangepast
Leuk.. Maar volgens mij zegt het niet zoveel. Eigenlijk een
beetje hetzelfde als ISO9002. Zolang alles op papier staat
hoe het werkt is het goed.
geen Windows-only iets ook; ik mis hier een referentie naar
het feit dat:
certification and almost a year away from being released,
Red Hat Enterprise Linux 5 is on the path toward EAL4
certification."
Met de titel bij dit artikel lijkt de toon gezet te worden
dat alleen Microsoft deze certificering heeft gekregen.
Met de titel bij dit artikel lijkt de toon gezet te worden
dat alleen Microsoft deze certificering heeft gekregen.
http://niap.nist.gov/cc-scheme/vpl/vpl_vendor.html
Criteria website is er één OS die een EAL5 heeft.. nl.:
[url=http://niap.nist.gov/cc-scheme/st/ST_VID3012a.html]XTS-400™
/ STOP™ 6.1.E [/url]
bescherming eromheen en het OS goed configureren....
Veilig met een vodje papier is nog niemand geweest.
"National Information Assurance Partnership" heeft aan
Windows Server 2003 en Windows XP SP2 Professional de
hoogste Common Criteria security certificering uitgedeeld."
Een stukje verderop staat dat het gaat om EAL4, dit is dus
zeker niet het hoogste (wat dat is EAL7).
Sjaak Laan
Dit artikel klopt dus niet. Er staat "Het Amerikaanse "National Information Assurance Partnership" heeft aan Windows Server 2003 en Windows XP SP2 Professional de hoogste Common Criteria security certificering uitgedeeld."
Overigens zegt het MS persbericht niet de "hoogste":
http://www.microsoft.com/presspass/press/2005/dec05/12-14CommonCriteriaPR.mspx
Dit artikel klopt dus niet. Er staat "Het Amerikaanse
"National Information Assurance Partnership" heeft aan
Windows Server 2003 en Windows XP SP2 Professional de
hoogste Common Criteria security certificering uitgedeeld."
Een stukje verderop staat dat het gaat om EAL4, dit is dus
zeker niet het hoogste (wat dat is EAL7).
Sjaak Laan
Maar ik vraag me af of EAL7 ooit in de praktijk gehaald wordt.
Maar EAL4 is een goed begin. Nu kunnen we de diverse Linux
aanhangers aangeven dat Windows net zo veilig is als Linux. :)
de consument op de pc geinstaleers is
Volgens mij hebben ze het over een hele andere Windows dan die er
bij
de consument op de pc geinstaleers is
voorgedragen al volgt deze natuurlijk gewoon de rest in de
ontwikkelingen
controleer en leer. Onafhankelijk onderzoek bestaat niet
meer. Men dient tussen de regels te lezen ( gaat sneller ook)
bepaalde versie van het operating system, met een bepaald
patch level, op bepaalde hardware.
Als er ook maar 1 bit gewijzigd wordt is de CC evaluatie dus
NIET MEER GELDIG!
CC evaluatie heeft alleen maar zin als je ook kijkt naar het
Protection Profile (PP) dat gebruikt is bij de evaluatie. In
het geval van de Windows systemen is dat CAPP, controlled
access protection profile. Echt spannend is dat niet, je
gaat er vanuit dat er geen malicious outsiders zijn en geen
malicious administrators.
Met andere woorden... marketing , vendor hype en dankzij de
certificering de mogelijkheid te verkopen aan mensen als de
US Gov, DoD etc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
