A F5 Networks, Inc., líder global em Application Delivery Networking, e cujas soluções a CESCE SI comercializa, recebeu a certificação Common Criteria EAL 2+, atribuída ao dispositivo F5® FirePass® SSL-VPN, segundo a National Information Assurance Partnership (NIAP).

“Desde há vários anos que a CESCE SI tem vindo a implementar com sucesso estas soluções SSL-VPN, com vista a dotar os nossos clientes de meios de acesso robustos e seguros para utilização remota das suas aplicações corporativas. Esta certificação de segurança agora obtida só vem confirmar que se trata de uma solução líder no seu mercado e que deve continuar a merecer a nossa confiança”, afirmou Pedro Vieira, Solutions Sales Manager da CESCE SI.

O Common Criteria é um standard adoptado internacionalmente, conhecido como ISO 15408. O programa representa uma síntese do 'input' de 24 países sobre os standards de segurança específicos de cada país, com o objectivo de criar um critério de avaliação da confiança de produtos de segurança. Organizações governamentais, e muitas empresas da lista Fortune 500, necessitam da certificação Common Criteria para as ajudar na avaliação de produtos de TI para as suas infra-estruturas, exigindo muitas vezes o cumprimento deste standard também por parte dos seus fornecedores.

"Fornecemos aos nossos clientes soluções de segurança de aplicações e de gestão de acessos com alta qualidade", disse Jason Needham, director de Product Management da F5."A certificação Common Criteria para a versão 5.5.2 do FirePass, permite à F5 reafirmar o seu empenho em melhorar a estabilidade, desempenho e fiabilidade dos nossos produtos, garantindo uma melhor experiência ao utilizador. Agora os clientes têm mais uma garantia, dada por uma terceira entidade independente, de que o FirePass responde às necessidades de segurança e qualidade do mercado, e de que a F5 irá continuar a ser um parceiro de confiança para as organizações em todo o mundo", conclui.

A avaliação do FirePass incluiu uma análise das seguintes funções de segurança:

• Auditoria de segurança
• Identificação e autenticação
• Segurança no ponto final
• Modo de acesso à rede
• Modo de acesso às aplicações Web
• Gestão de recursos baseada em políticas
• Gestão de segurança
• Comunicações seguras
• Protecção do próprio dispositivo

"A equipa de análise dos InfoGard Laboratories efectuou testes completos ao FirePass da F5 e concluiu que corresponde aos requisitos EAL 2+ Common Criteria" disse Stephen Wilson, director de testes Common Criteria da InfoGard. "A equipa da F5 está verdadeiramente empenhada no desenvolvimento de produtos seguros. Com os resultados alcançados no FirePass, a F5 continua a afirmar a sua dedicação à certificação do portfólio Application Delivery Networking, a começar pelas anteriores certificações do BIG-IP Local Traffic Manager".

Os testes de certificação foram levados a cabo pelos InfoGard Laboratories, Inc. e validados pela NIAP, uma parceria entre o U.S. National Institute of Standards and Technology (NIST) e a National Security Agency (NSA). Os testes ao FirePass 4100 versão 5.5.2 (+ Hotfix HF-552-10) cumprem os standards Common Criteria Evaluation & Validation Scheme (CCEVS) estabelecidos por estas organizações.

Em www.niap-ccevs.org/cc-scheme/st/index.cfm/vid/10190 encontra-se disponível uma descrição detalhada das informações de certificação do FirePass e dos resultados dos testes.