DriveLock が BSI 認定の CC EAL3+ を取得

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

DriveLock は、BSI 認定の Common Criteria EAL3+ 認証を取得しています。 このように、IT およびデータ セキュリティのスペシャリストは、公的機関および重要なインフラストラクチャの重要なセキュリティ基準を満たしています。

IT およびデータ セキュリティの主要な国際的スペシャリストの 3 つである DriveLock SE は、そのデバイスおよびアプリケーション制御ソリューションに対して Common Criteria EAL2019.2+ 認定を受けました。この国際的に認められた認定により、DriveLock Agent 3.1 の高レベルの信頼性とセキュリティ基準構成を証明する特定のセットに基づいています。 評価は、コモン クライテリア (CC) バージョンの要件に従って、スウェーデンのダンデリードにある atsec information security AB によって実施されました。 5 リリース XNUMX。

重要インフラのセキュリティ基準認定書

DriveLock の CEO である Anton Kreuzer 氏は次のように述べています。 当社の DriveLock Agent 3 は Common Criteria EAL2019.2+ 認定を受けており、特に公的機関や重要なインフラストラクチャがシステムを保護するために必要とする高いセキュリティ基準を満たしています。 これにより、国内および国際比較において競合他社との差別化を図ることができます。」

評価対象

DriveLock Agent 2019.2 (Device and Application Control) は、Common Criteria ライセンスの評価機関によって実施された一連のテストの後に評価されました。 atsec information security AB はこのライセンスを保持しており、コモン クライテリアの ISO/IEC 17025 に従ってスウェーデンの認定機関によって認定されています。
DriveLock アプリケーションとデバイス制御ソフトウェアは、Windows 10 オペレーティング システムを搭載したワークステーションでテストされました。 調査の対象は次のとおりです。

  • 不正なデバイスや悪意のあるデバイスをブロックし、不正なデータのインポートまたはエクスポートを防ぎます。
  • 許可されていないアプリケーションの実行とシステムへの影響をブロックします。
  • 上記のセキュリティ機能をトリガーするイベントの監査。

IT セキュリティ企業向けの BSI 認定資格

一部の施設、特に公共部門やエネルギー供給などの重要なインフラストラクチャは、特定のガイドラインに拘束されています。 これには、認定されたセキュリティ ソリューションの使用も含まれます。 評価保証レベル (EAL) は、連邦情報技術局 (BSI) によって認証として認められているため、公的機関や KRITIS 施設に特に関連しています。 レベル 3+ は、ドライブロックにとって重要な賞であり、業界でわずか数社しか達成できません。 もちろん、DriveLock は、DriveLock Agent のさらなる開発において高い基準を維持しています。 たとえば、このセキュリティ スペシャリストは、VS-NFD/NATO RESTRICTED ワークステーション用に BSI によって承認された「DiskEncrypt」暗号化ソフトウェアも開発しています。 ドライブロックは、授与された証明書と対応するレポートをオンラインで提供します.

詳細は DriveLock.com をご覧ください

 


ドライブロックについて

ドイツの企業である DriveLock SE は 1999 年に設立され、現在ではドイツ、フランス、オーストラリア、シンガポール、中東、および米国に支社を持つ IT およびデータ セキュリティの主要な国際的専門家の XNUMX つです。 デジタル トランスフォーメーションの時代において、企業の成功は、人、企業、およびサービスがサイバー攻撃や貴重なデータの損失からいかに確実に保護されるかに大きく依存します。 DriveLock は、企業のデータ、デバイス、およびシステムを保護することを目的としています。 これを行うために、同社は最新のテクノロジー、経験豊富なセキュリティの専門家、およびゼロ トラスト モデルに基づくソリューションに依存しています。 今日のセキュリティ アーキテクチャでは、ゼロ トラストは、「決して信頼せず、常に検証する」という格言に基づくパラダイム シフトを意味します。 このようにして、最新のビジネス モデルでもデータを確実に保護できます。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む