SuSE und IBM erhalten Sicherheitszertifikat EAL2+

Sicherheitszertifikat nach Common Criteria für SuSE Linux Enterprise Server 8. SuSE und IBM haben heute das Common-Criteria-Sicherheitszertifikat der Sicherheitsstufe EAL2+ (Evaluation Assurance Level 2+) für den SuSE Linux Enterprise Server 8 auf IBM eServer xSeries erhalten. Eine Zertifizierung nach dem höheren Sicherheitslevel EAL3+ zusammen mit den Anforderungen des Controlled Access Protection Profile (CAPP) für die gesamte IBM eServer Produktlinie wurde bereits beantragt. Damit soll Linux der Weg zu einem breiteren Einsatz bei Regierungen und in unternehmenskritischen Umgebungen geebnet werden.

5. August 2003 um 11:56 Uhr / Jens Ihlenfeld

Common Criteria ist ein international anerkannter ISO-Standard (ISO 15408) und wird von der US-Regierung, europäischen Staaten und vielen anderen Organisationen verwendet, um die Sicherheit von Technologieprodukten zu bewerten. Er wird bei IT-Anwendern, Regierungsstellen und vielen Unternehmen ebenfalls als Sicherheitsstandard für unternehmenskritische IT-Produkte anerkannt.

Die Evaluierung wurde von der atsec information security GmbH, einem beim Bundesamt für Sicherheit in der Informationstechnik (BSI) akkreditiertem Prüflabor, durchgeführt.

Darüber hinaus ist die Zertifizierung für die Common Criteria in Vorbereitung für die IBM Virtualisierungstechnologie z/VM. Diese wird für 2004 erwartet; z/VM ermöglicht Großrechner-Anwendern, bis zu mehrere tausend virtuelle Linux-Server auf einem einzelnen IBM Mainframe zu betreuen.

Auch die IBM Middleware Suite durchläuft derzeit die Common-Criteria-Zertifizierung – unter anderem für Linux. Dabei hat der IBM Director die Zertifizierung bereits durchlaufen, Websphere Application Server und Tivoli Access Manager sowie weitere IBM-Software-Produkte werden gerade geprüft.