Security certificering voor Windows XP
Het Amerikaanse "National Information Assurance Partnership" heeft aan Windows Server 2003 en Windows XP SP2 Professional de hoogste Common Criteria security certificering uitgedeeld. Volgens Microsoft is dit te danken aan haar nieuwe Security Development Lifecycle (SDL) proces. Tijdens het SDL proces wordt alle code op security risico's gecontroleerd.
Vier versies van Windows Server 2003 werden gecertificeerd, waaronder de Standard Edition, Enterprise Edition, Datacenter Edition en Windows Server 2003 Certificate Server. Eerder kregen zowel Windows 2000 Professional en Server editions de security rating, die bekend staat als Evaluation Assurance Level (EAL) 4.
Om de certificering te krijgen moesten de zes besturingssystemen twintig scenarios uit de praktijk aan. De Common Criteria test is sinds 1999 een industrie standaard. (Betanews)
Update: titel aangepast
Leuk.. Maar volgens mij zegt het niet zoveel. Eigenlijk een
beetje hetzelfde als ISO9002. Zolang alles op papier staat
hoe het werkt is het goed.
geen Windows-only iets ook; ik mis hier een referentie naar
het feit dat:
certification and almost a year away from being released,
Red Hat Enterprise Linux 5 is on the path toward EAL4
certification."
Met de titel bij dit artikel lijkt de toon gezet te worden
dat alleen Microsoft deze certificering heeft gekregen.
Met de titel bij dit artikel lijkt de toon gezet te worden
dat alleen Microsoft deze certificering heeft gekregen.
http://niap.nist.gov/cc-scheme/vpl/vpl_vendor.html
Criteria website is er één OS die een EAL5 heeft.. nl.:
[url=http://niap.nist.gov/cc-scheme/st/ST_VID3012a.html]XTS-400™
/ STOP™ 6.1.E [/url]
bescherming eromheen en het OS goed configureren....
Veilig met een vodje papier is nog niemand geweest.
"National Information Assurance Partnership" heeft aan
Windows Server 2003 en Windows XP SP2 Professional de
hoogste Common Criteria security certificering uitgedeeld."
Een stukje verderop staat dat het gaat om EAL4, dit is dus
zeker niet het hoogste (wat dat is EAL7).
Sjaak Laan
Dit artikel klopt dus niet. Er staat "Het Amerikaanse "National Information Assurance Partnership" heeft aan Windows Server 2003 en Windows XP SP2 Professional de hoogste Common Criteria security certificering uitgedeeld."
Overigens zegt het MS persbericht niet de "hoogste":
http://www.microsoft.com/presspass/press/2005/dec05/12-14CommonCriteriaPR.mspx
Dit artikel klopt dus niet. Er staat "Het Amerikaanse
"National Information Assurance Partnership" heeft aan
Windows Server 2003 en Windows XP SP2 Professional de
hoogste Common Criteria security certificering uitgedeeld."
Een stukje verderop staat dat het gaat om EAL4, dit is dus
zeker niet het hoogste (wat dat is EAL7).
Sjaak Laan
Maar ik vraag me af of EAL7 ooit in de praktijk gehaald wordt.
Maar EAL4 is een goed begin. Nu kunnen we de diverse Linux
aanhangers aangeven dat Windows net zo veilig is als Linux. :)
de consument op de pc geinstaleers is
Volgens mij hebben ze het over een hele andere Windows dan die er
bij
de consument op de pc geinstaleers is
voorgedragen al volgt deze natuurlijk gewoon de rest in de
ontwikkelingen
controleer en leer. Onafhankelijk onderzoek bestaat niet
meer. Men dient tussen de regels te lezen ( gaat sneller ook)
bepaalde versie van het operating system, met een bepaald
patch level, op bepaalde hardware.
Als er ook maar 1 bit gewijzigd wordt is de CC evaluatie dus
NIET MEER GELDIG!
CC evaluatie heeft alleen maar zin als je ook kijkt naar het
Protection Profile (PP) dat gebruikt is bij de evaluatie. In
het geval van de Windows systemen is dat CAPP, controlled
access protection profile. Echt spannend is dat niet, je
gaat er vanuit dat er geen malicious outsiders zijn en geen
malicious administrators.
Met andere woorden... marketing , vendor hype en dankzij de
certificering de mogelijkheid te verkopen aan mensen als de
US Gov, DoD etc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.