نرم افزار Dell EMC™ Unity™ OE 4.2
اين سند متعلق به دولت كانادا است. بدون اجازه صريح CSE قابل تغيير و توزيع ، فراتر از مخاطب مورد نظر خود ، توليد ، تكثير يا انتشار در كل يا در بخش قابل توجهي از آن نيست.
پيش گفتار
اين گزارش صدور گواهينامه يك نشريه طبقه بندي نشده است ، كه تحت نظر رئيس سازمان امنيت ارتباطات (CSE) صادر شده است. پيشنهادات مربوط به اصلاحات بايد از طريق كانال هاي امنيتي ارتباطات دپارتمان به نماينده خدمات مشتري شما در CSE ارسال شود.
محصول فناوري اطلاعات (IT) مشخص شده در اين گزارش صدور گواهينامه ، و گواهينامه مربوط به آن ، در يك مركز ارزيابي تاييد شده - كه تحت طرح معيارهاي مشترك كانادا ايجاد شده است - با استفاده از روش مشترك ارزيابي امنيت فناوري اطلاعات ، نسخه 3.1 ويرايش 4 ، ارزيابي شده است. براي انطباق با معيارهاي رايج ارزيابي امنيت فناوري اطلاعات ، نسخه 3.1 ويرايش 4. اين گزارش صدور گواهينامه و گواهينامه مربوط به آن ، فقط در نسخه شناسايي شده و عرضه محصول در پيكربندي ارزيابي شده آن اعمال مي شود. ارزيابي مطابق با مفاد طرح CC كانادايي انجام شده است و نتايج تسهيلات ارزيابي در گزارش ارزيابي با شواهد ارائه شده مطابقت دارد. اين گزارش و گواهينامه مربوط به آن تأييد محصول IT توسط موسسه امنيت ارتباطات يا هيچ سازماني نيست كه اين گزارش و گواهينامه مربوط به آن را به رسميت بشناسد يا به آن اثر بگذارد و هيچگونه ضمانتي براي محصول IT توسط ارتباطات وجود ندارد. تأسيسات امنيتي يا هر سازماني كه اين گزارش و گواهي نامه مربوط به آن را تشخيص دهد يا به آن اثر مي دهد ، بيان شده يا ضمني است.
بررسي اجمالي
طرح معيارهاي مشترك كانادايي خدمات ارزيابي شخص ثالث را براي تعيين قابليت اطمينان محصولات امنيتي فناوري اطلاعات (IT) ارائه مي دهد. ارزيابي ها توسط يك مركز ارزيابي معيارهاي مشترك (CCEF) تحت نظارت سازمان صدور گواهينامه انجام مي شود كه توسط موسسه امنيت ارتباطات مديريت مي شود.
CCEF يك مركز تجاري است كه توسط سازمان صدور گواهينامه براي انجام ارزيابي هاي معيارهاي مشترك تأييد شده است. يك نياز مهم براي چنين تأييد ، اعتباربخشي به الزامات ISO / IEC 17025: 2005 ، شرايط عمومي براي صلاحيت آزمايشگاه هاي آزمايش و كاليبراسيون است. اعتباربخشي تحت برنامه اعتبارسنجي آزمايشگاهها - كانادا (PALCAN) انجام مي شود كه توسط شوراي استاندارد كانادا اداره مي شود.
CCEF كه اين ارزيابي را انجام داده EWA-Canada است.
با اعطاي گواهي معيارهاي مشترك ، بدن صدور گواهينامه ادعا مي كند كه محصول با الزامات امنيتي مشخص شده در هدف امنيتي مرتبط مطابقت دارد. هدف امنيتي سندي براي تعيين الزامات است كه دامنه فعاليتهاي ارزيابي را مشخص مي كند. مصرف كننده محصولات مجاز IT بايد علاوه بر اين گزارش صدور گواهينامه ، هدف امنيتي را نيز بررسي كند تا دركي از پيش فرض هاي انجام شده در هنگام ارزيابي ، محيط مورد نظر محصول IT ، عملكرد امنيتي ارزيابي شده و آزمايش و تجزيه و تحليل انجام شده داشته باشد. توسط CCEF.
گزارش صدور گواهينامه ، گواهينامه ارزيابي محصول و هدف امنيتي در ليست محصولات مجاز (CPL) براي طرح CC كانادايي و در پرتال معيارهاي مشترك (وب سايت رسمي پروژه معيارهاي مشترك بين المللي) ارسال مي شود.
نمايش فهرست مطالب
خلاصه اجرايي
Dell EMC ™ Unity ™ OE 4.2 (از اين پس به عنوان هدف ارزيابي يا TOE ناميده مي شود) ، از Dell EMC ، موضوع اين ارزيابي معيارهاي مشترك بود. شرح TOE را مي توان در بخش 1.2 يافت. نتايج اين ارزيابي نشان مي دهد كه TOE شرايط عملكرد مطابقت داده شده در جدول 1 را براي عملكرد امنيتي ارزيابي شده برآورده مي كند.
EWA- كانادا CCEF است كه ارزيابي را انجام داده است. اين ارزيابي در 22 سپتامبر 2017 تكميل شد و مطابق با قوانين طرح معيارهاي مشترك كانادا انجام شد.
دامنه ارزيابي توسط هدف امنيتي تعريف مي شود ، كه فرضيات انجام شده در هنگام ارزيابي ، محيط در نظر گرفته شده براي TOE و الزامات عملكردي / اطمينان اطمينان را مشخص مي كند. به مصرف كنندگان توصيه مي شود كه تأييد كنند كه محيط كار آنها با محيط مشخص شده در هدف امنيت مطابقت دارد و نظرات ، مشاهدات و توصيه هاي اين گزارش تأييد را مورد توجه قرار دهند.
تأسيس امنيت ارتباطات ، به عنوان نهاد صدور گواهينامه ، اعلام مي كند كه ارزيابي TOE تمام شرايط تنظيم را براي شناخت گواهينامه هاي معيارهاي رايج را برآورده مي كند و اين محصول در ليست محصولات مجاز كانادا (CPL) و درگاه معيارهاي مشترك قرار مي گيرد. (وب سايت رسمي پروژه معيارهاي مشترك بين المللي).
1 Identification of Target of Evaluation
The Target of Evaluation (TOE) is identified as follows:
Table 1 TOE Identification
| TOE Name and Version | Dell EMC™ Unity™ OE 4.2 |
|---|---|
| Developer | Dell EMC |
| Conformance Claim | EAL 2+ (ALC_FLR.2) |
1.1 انطباق معيارهاي مشترك
ارزيابي با استفاده از روش متداول ارزيابي امنيت فناوري اطلاعات ، نسخه 3.1 ويرايش 4 ، براي انطباق با معيارهاي رايج ارزيابي امنيت فناوري اطلاعات ، نسخه 3.1 ويرايش 4 انجام شد.
1.2 شرح انگشت پا
TOE يك سيستم استوريج ظرفيت ميان رده است كه از پلت فرم سخت افزاري استوريج EMC Unity و نرم افزار Unity Operating Environment (OE) تشكيل شده است.
سخت افزار Unity ديسك هاي موجود در آرايه ذخيره سازي را كه توسط پردازنده هاي ذخيره سازي مديريت مي شوند ، در خود جاي داده است. اين سرويس از طريق رابط كاربري با كلاينت هاي جلويي (ميزبان برنامه ها) و ديسك هاي ذخيره سازي پشتيبان ، خدمات شبكه دسترسي به سرور و شبكه ذخيره سازي را فراهم مي كند.
ميزبانان برنامه (مانند سرورهاي پايگاه داده ، سرورهاي پرونده و غيره) مي توانند از طريق پروتكل هاي بلوك و پرونده سنتي به حافظه Unity دسترسي پيدا كنند. TOE فضاي ذخيره سازي را به عنوان يك سرور پرونده مجازي مبتني بر شبكه استاندارد يا به صورت Logical Units براي ماشين هاي كلاينت مبتني بر بلوك به ميزبانان برنامه ارائه مي دهد.
TOE توسط سرپرستان مجاز از طريق رابط خط فرمان مديريت عنصر واحد (UEMCLI) (همچنين به عنوان Unisphere CLI شناخته مي شود) و رابط كاربري گرافيكي Unisphere مديريت مي شود.
1.3 TOE Architecture
A diagram of the TOE architecture is as follows:
Figure 1 TOE Architecture
2 سياست امنيتي
TOE سياستهاي مربوط به كلاسهاي عملكردي امنيتي زير را اجرا مي كند:
حسابرسي امنيتي
محافظت از اطلاعات كاربر
شناسايي و احراز هويت
مديريت امنيت
حفاظت از TSF
جزئيات كامل نيازهاي عملكردي امنيتي (SFR) را مي توان در Security Target (ST) مورد اشاره در بخش 8.2 يافت.
3 فرضيات و توضيحات حوزه
مصرف كنندگان TOE بايد مفروضات مربوط به كاربرد و تنظيمات محيطي را به عنوان الزامات نصب محصول و محيط كار آن در نظر بگيرند. اين كار عملكرد مناسب و ايمن TOE را تضمين مي كند.
3.1 مفروضات استفاده و محيط زيست
فرضيات زير در مورد استفاده و استقرار TOE بيان شده است:
ويژگي هاي استفاده شده توسط TOE براي تصميم گيري در مورد كنترل دسترسي به ذخيره سازي پرونده توسط محيط عملياتي ارائه مي شود.
TOE در داخل امكانات دسترسي كنترل شده قرار خواهد گرفت كه از دسترسي فيزيكي غير مجاز جلوگيري مي كند.
مديران مجاز بي دقت ، سهل انگارانه ، يا خصمانه نيستند ، به طور مناسب آموزش ديده اند و از دستورالعمل هاي ارائه شده در اسناد TOE پيروي مي كنند.
4 پيكربندي ارزيابي شده
پيكربندي ارزيابي شده براي TOE شامل اجزاي نرم افزاري و سخت افزاري زير است:
Dell EMC Unity Operating Environment نسخه 4.2.0.9392909
نسخه EMC Unisphere دل 4.2.0.9392909
Unisphere CLI نسخه 4.2.0.1.1786
Unity 300 و Unity 350F ، Unity 400 و Unity 450F ، Unity 500 و Unity 550F و Unity 600 و Unity 650F
براي عملكرد TOE در پيكربندي ارزيابي شده ، اجزاي محيطي زير لازم است:
ايستگاه كاري مديريت
سرور Active Directory
سرور سرويس اطلاعات شبكه
ميزبان برنامه
نرم افزار VNXe Total Value Pack