Common Criteria 評価構成について
このドキュメントでは、デバイスの評価時に、Junos OSを実行しているデバイスの設定を複製するために必要な手順について説明します。これは、評価された構成と呼ばれます。次のリストは、デバイスが評価された規格を示しています。
-
ネットワーク デバイス用共同保護プロファイル、NDcPPv2.2e—https://www.commoncriteriaportal.org/files/ppfiles/CPP_ND_V2.2E.pdf。
NDcPP用のPPモジュールは次のとおりです。
- MOD_FW_CPP v1.4e – https://www.niap-ccevs.org/protectionprofiles/448
- MOD_IPS_V1.0 – https://www.niap-ccevs.org/protectionprofiles/460
-
MOD_VPNGW v1.3 – https://www.niap-ccevs.org/protectionprofiles/481
これらのドキュメントは https://www.niap-ccevs.org/Profile/PP.cfm で入手できます。
SRX1600デバイスでは、Junos OS リリース 23.4R1 は、デバイスで FIPS モードが有効になっているコモン クライテリアの認定を受けています。
コモンクライテリアについて
情報技術の共通基準は、複数の国が署名した国際協定であり、共通の基準セットに照らしてセキュリティ製品の評価を許可しています。 http://www.commoncriteriaportal.org/ccra/ におけるコモンクライテリア認定取極(CCRA)では、参加者は、他国で実施された製品の評価を相互に承認することに同意します。すべての評価は、情報技術セキュリティ評価のための共通の方法論を使用して実行されます。
コモン クライテリアの詳細については、 http://www.commoncriteriaportal.org/ を参照してください。
サポート対象のプラットフォーム
このドキュメントで説明する機能では、次のプラットフォームがサポートされています。
-
NDcPP、MOD_VPNGW、MOD_FW、およびMOD_IPSは、以下に適用されます。
SRX1600