نرم افزار Dell EMC Unity OE 4.2
این سند متعلق به دولت کانادا است. بدون اجازه صریح CSE قابل تغییر و توزیع ، فراتر از مخاطب مورد نظر خود ، تولید ، تکثیر یا انتشار در کل یا در بخش قابل توجهی از آن نیست.
پیش گفتار
این گزارش صدور گواهینامه یک نشریه طبقه بندی نشده است ، که تحت نظر رئیس سازمان امنیت ارتباطات (CSE) صادر شده است. پیشنهادات مربوط به اصلاحات باید از طریق کانال های امنیتی ارتباطات دپارتمان به نماینده خدمات مشتری شما در CSE ارسال شود.
محصول فناوری اطلاعات (IT) مشخص شده در این گزارش صدور گواهینامه ، و گواهینامه مربوط به آن ، در یک مرکز ارزیابی تایید شده - که تحت طرح معیارهای مشترک کانادا ایجاد شده است - با استفاده از روش مشترک ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4 ، ارزیابی شده است. برای انطباق با معیارهای رایج ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4. این گزارش صدور گواهینامه و گواهینامه مربوط به آن ، فقط در نسخه شناسایی شده و عرضه محصول در پیکربندی ارزیابی شده آن اعمال می شود. ارزیابی مطابق با مفاد طرح CC کانادایی انجام شده است و نتایج تسهیلات ارزیابی در گزارش ارزیابی با شواهد ارائه شده مطابقت دارد. این گزارش و گواهینامه مربوط به آن تأیید محصول IT توسط موسسه امنیت ارتباطات یا هیچ سازمانی نیست که این گزارش و گواهینامه مربوط به آن را به رسمیت بشناسد یا به آن اثر بگذارد و هیچگونه ضمانتی برای محصول IT توسط ارتباطات وجود ندارد. تأسیسات امنیتی یا هر سازمانی که این گزارش و گواهی نامه مربوط به آن را تشخیص دهد یا به آن اثر می دهد ، بیان شده یا ضمنی است.
بررسی اجمالی
طرح معیارهای مشترک کانادایی خدمات ارزیابی شخص ثالث را برای تعیین قابلیت اطمینان محصولات امنیتی فناوری اطلاعات (IT) ارائه می دهد. ارزیابی ها توسط یک مرکز ارزیابی معیارهای مشترک (CCEF) تحت نظارت سازمان صدور گواهینامه انجام می شود که توسط موسسه امنیت ارتباطات مدیریت می شود.
CCEF یک مرکز تجاری است که توسط سازمان صدور گواهینامه برای انجام ارزیابی های معیارهای مشترک تأیید شده است. یک نیاز مهم برای چنین تأیید ، اعتباربخشی به اامات ISO / IEC 17025: 2005 ، شرایط عمومی برای صلاحیت آزمایشگاه های آزمایش و کالیبراسیون است. اعتباربخشی تحت برنامه اعتبارسنجی آزمایشگاهها - کانادا (PALCAN) انجام می شود که توسط شورای استاندارد کانادا اداره می شود.
CCEF که این ارزیابی را انجام داده EWA-Canada است.
با اعطای گواهی معیارهای مشترک ، بدن صدور گواهینامه ادعا می کند که محصول با اامات امنیتی مشخص شده در هدف امنیتی مرتبط مطابقت دارد. هدف امنیتی سندی برای تعیین اامات است که دامنه فعالیتهای ارزیابی را مشخص می کند. مصرف کننده محصولات مجاز IT باید علاوه بر این گزارش صدور گواهینامه ، هدف امنیتی را نیز بررسی کند تا درکی از پیش فرض های انجام شده در هنگام ارزیابی ، محیط مورد نظر محصول IT ، عملکرد امنیتی ارزیابی شده و آزمایش و تجزیه و تحلیل انجام شده داشته باشد. توسط CCEF.
گزارش صدور گواهینامه ، گواهینامه ارزیابی محصول و هدف امنیتی در لیست محصولات مجاز (CPL) برای طرح CC کانادایی و در پرتال معیارهای مشترک (وب سایت رسمی پروژه معیارهای مشترک بین المللی) ارسال می شود.
نمایش فهرست مطالب
خلاصه اجرایی
Dell EMC Unity OE 4.2 (از این پس به عنوان هدف ارزیابی یا TOE نامیده می شود) ، از Dell EMC ، موضوع این ارزیابی معیارهای مشترک بود. شرح TOE را می توان در بخش 1.2 یافت. نتایج این ارزیابی نشان می دهد که TOE شرایط عملکرد مطابقت داده شده در جدول 1 را برای عملکرد امنیتی ارزیابی شده برآورده می کند.
EWA- کانادا CCEF است که ارزیابی را انجام داده است. این ارزیابی در 22 سپتامبر 2017 تکمیل شد و مطابق با قوانین طرح معیارهای مشترک کانادا انجام شد.
دامنه ارزیابی توسط هدف امنیتی تعریف می شود ، که فرضیات انجام شده در هنگام ارزیابی ، محیط در نظر گرفته شده برای TOE و اامات عملکردی / اطمینان اطمینان را مشخص می کند. به مصرف کنندگان توصیه می شود که تأیید کنند که محیط کار آنها با محیط مشخص شده در هدف امنیت مطابقت دارد و نظرات ، مشاهدات و توصیه های این گزارش تأیید را مورد توجه قرار دهند.
تأسیس امنیت ارتباطات ، به عنوان نهاد صدور گواهینامه ، اعلام می کند که ارزیابی TOE تمام شرایط تنظیم را برای شناخت گواهینامه های معیارهای رایج را برآورده می کند و این محصول در لیست محصولات مجاز کانادا (CPL) و درگاه معیارهای مشترک قرار می گیرد. (وب سایت رسمی پروژه معیارهای مشترک بین المللی).
The Target of Evaluation (TOE) is identified as follows:
| TOE Name and Version | Dell EMC Unity OE 4.2 |
|---|---|
| Developer | Dell EMC |
| Conformance Claim | EAL 2+ (ALC_FLR.2) |
1.1 انطباق معیارهای مشترک
ارزیابی با استفاده از روش متداول ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4 ، برای انطباق با معیارهای رایج ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4 انجام شد.
1.2 شرح انگشت پا
TOE یک سیستم استوریج ظرفیت میان رده است که از پلت فرم سخت افزاری استوریج EMC Unity و نرم افزار Unity Operating Environment (OE) تشکیل شده است.
سخت افزار Unity دیسک های موجود در آرایه ذخیره سازی را که توسط پردازنده های ذخیره سازی مدیریت می شوند ، در خود جای داده است. این سرویس از طریق رابط کاربری با کلاینت های جلویی (میزبان برنامه ها) و دیسک های ذخیره سازی پشتیبان ، خدمات شبکه دسترسی به سرور و شبکه ذخیره سازی را فراهم می کند.
میزبانان برنامه (مانند سرورهای پایگاه داده ، سرورهای پرونده و غیره) می توانند از طریق پروتکل های بلوک و پرونده سنتی به حافظه Unity دسترسی پیدا کنند. TOE فضای ذخیره سازی را به عنوان یک سرور پرونده مجازی مبتنی بر شبکه استاندارد یا به صورت Logical Units برای ماشین های کلاینت مبتنی بر بلوک به میزبانان برنامه ارائه می دهد.
TOE توسط سرپرستان مجاز از طریق رابط خط فرمان مدیریت عنصر واحد (UEMCLI) (همچنین به عنوان Unisphere CLI شناخته می شود) و رابط کاربری گرافیکی Unisphere مدیریت می شود.
A diagram of the TOE architecture is as follows:
2 ت امنیتی
TOE تهای مربوط به کلاسهای عملکردی امنیتی زیر را اجرا می کند:
حسابرسی امنیتی
محافظت از اطلاعات کاربر
شناسایی و احراز هویت
مدیریت امنیت
حفاظت از TSF
جزئیات کامل نیازهای عملکردی امنیتی (SFR) را می توان در Security Target (ST) مورد اشاره در بخش 8.2 یافت.
3 فرضیات و توضیحات حوزه
مصرف کنندگان TOE باید مفروضات مربوط به کاربرد و تنظیمات محیطی را به عنوان اامات نصب محصول و محیط کار آن در نظر بگیرند. این کار عملکرد مناسب و ایمن TOE را تضمین می کند.
3.1 مفروضات استفاده و محیط زیست
فرضیات زیر در مورد استفاده و استقرار TOE بیان شده است:
ویژگی های استفاده شده توسط TOE برای تصمیم گیری در مورد کنترل دسترسی به ذخیره سازی پرونده توسط محیط عملیاتی ارائه می شود.
TOE در داخل امکانات دسترسی کنترل شده قرار خواهد گرفت که از دسترسی فیزیکی غیر مجاز جلوگیری می کند.
مدیران مجاز بی دقت ، سهل انگارانه ، یا خصمانه نیستند ، به طور مناسب آموزش دیده اند و از دستورالعمل های ارائه شده در اسناد TOE پیروی می کنند.
4 پیکربندی ارزیابی شده
پیکربندی ارزیابی شده برای TOE شامل اجزای نرم افزاری و سخت افزاری زیر است:
Dell EMC Unity Operating Environment نسخه 4.2.0.9392909
نسخه EMC Unisphere دل 4.2.0.9392909
Unisphere CLI نسخه 4.2.0.1.1786
Unity 300 و Unity 350F ، Unity 400 و Unity 450F ، Unity 500 و Unity 550F و Unity 600 و Unity 650F
برای عملکرد TOE در پیکربندی ارزیابی شده ، اجزای محیطی زیر لازم است:
ایستگاه کاری مدیریت
سرور Active Directory
سرور سرویس اطلاعات شبکه
میزبان برنامه
درباره این سایت