¿Qué perfiles de protección se requieren para la prueba EAL 1?

Question

¿Qué perfiles de protección se requieren para la prueba EAL 1?

#1 de Kirill Sinitski (1 votos)

1

Tengo algunas preguntas sobre los PP para la prueba EAL1.

1- ¿Qué PP se requieren para un Dispositivos de enrutador en la prueba EAL 1? Solo necesitamos el cumplimiento del ' Perfil de protección colaborativo para dispositivos de red ' (también conocido como NDcPP) u otro Se requieren PP, como ' Router PP para entornos de resistencia media '?

2- Si necesito cumplir con el Router PP, entonces la pregunta es: la prueba EAL 1 es una prueba funcional, pero el Router PP tiene requisitos para pruebas estructurales y metódicas, por ejemplo FCS_IKE_ (EXP) .1 en la página 61 del enrutador PP. bueno, ¿necesito ciertos requisitos en lugar de todos los requisitos en Router PP? ¿Qué requisitos se necesitan?

Muchas gracias por tu respuesta.

common-criteria

pregunta alex 03.10.2016 - 19:43

fuente

1 respuesta

Lea otras preguntas en las etiquetas common-criteria

Exportar los resultados de la exploración de vulnerabilidades de Nessus Professional enumerados por vulnerabilidades ¿Por qué no puedo capturar LM y LMHASH?

score 1 · Accepted Answer

Para un dispositivo de red simple como un enrutador, en 2016 solo necesita reclamar NDcPP (perfil de protección de dispositivo de red de colaboración) y nada más. PP (perfil de protección) que ha vinculado ya no está en uso. NDcPP incluirá todos los componentes funcionales (SFR) y de garantía (SAR) que debe incluir en su ST (objetivo de seguridad). NDcPP se evalúa en EAL1, pero no incluye el reclamo explícito de garantía de EAL con él.
NDcPP requiere un cumplimiento exacto, es decir, no se pueden agregar o eliminar requisitos, y el cumplimiento es todo o nada. La única excepción es EP (paquetes extendidos) como el servidor de seguridad y el servidor SIP que son específicos de la tecnología. Puede encontrar la lista completa de EP aquí: enlace buscando "Paquete extendido para ...".