全球資訊安全領導廠商SafeNet (現在已與Aladdin Knowledge Systems公司建立共同經營管理)宣佈其Luna PCI for Luna SA 4.1硬體安全模組(Hardware Security Module; HSM)已取得Common Criteria EAL4+認證。
共同準則評估(Common Criteria Evaluation)實驗室測試SafeNet PCI for Luna SA 4.1,並確認這項產品的安全功能足以防範已知和理論攻擊。Common Criteria以七種評估保證等級(Evaluation Assurance Level; EAL)做為受測產品的評定標準。總共測試70項功能,比競爭廠商的硬體安全模組(HSM)多63項,例如實體保護、認證憑證(Authentication Token)、HSM韌體、邏輯保護、Host API、攻擊回應、以及弱點報告程序等。
SafeNet企業副總裁Tsion Gonen表示:「SafeNet以前所未有的安全標準設計Luna SA 4.1,並接受比市場上其他HSM廠商嚴格十倍的評估。Luna SA在這項認證過程中完成更多項的功能分析。其他獲得Common Criteria認證的HSM無法和SafeNet的Luna SA 4.1相比。SafeNet達到較高等級的認證,確保我們的客戶採用市場上最好的HSM。」
在硬體安全市場上,Common Criteria認證是政府、金融和保險機構的一項規定要求。國際Common Criteria標準統合並且超越數個不同國家的IT安全認證體系,包括美國、加拿大、德國、英國、法國和荷蘭。測試是由Netherlands Scheme for Certification in the Area of IT Security - Brightsight BV (ISO 17l21認證IT安全評估設施)執行,由BSI和NSCIB授權執行Common Criteria評估。
SafeNet Luna PCI for SA 4.1 HSM獲得EAL4+等級評估,亦即國際公認的最高認證等級,同時還具備瑕疵修復(Flaw Remediation)和安全弱點分析(Vulnerability Analysis)等強化設計,能夠防範高企圖心且高技術的攻擊者。
SafeNet Luna SA 4.1 HSM是一款彈性的網路連接式硬體安全模組,包含一個FIPS 140-2 Level 2和Level 3認證的加密模組。HSM具備強大的加密處理和領先業界的硬體金鑰管理,確保應用安全與效能。SafeNet的Luna加密平台解決加密效能、儲存與延展需求。Luna SA HSM是SafeNet完整資料保護方案套件的一部分,保護身分識別、交易、資料與通訊,並提供資料庫和應用程式資料加密、磁碟和檔案加密、集中化金鑰管理、網路和WAN加密、以及雙重認證等功能。
關於SafeNet和Aladdin Knowledge Systems 2007年,SafeNet被專門投資科技市場、市值20億美元的Vector Capital投資管理公司收購。其後,Vector Capital於2009年3月收購Aladdin,並將其與SafeNet納入共同經營管理體系。這些領先全球的企業,組合成全球第三大的資訊安全公司,為市場提供全方位的資安方案,協助客戶克服日益嚴峻的安全挑戰。SafeNet的加密科技方案協助企業和政府組織保護通訊、智慧財產與數位身分識別資訊。Aladdin的軟體保護、授權暨認證方案協助企業保護資訊、資產和員工,避免隱私侵害和詐欺等風險。SafeNet與Aladdin雙方在全球100多國累積超過50年安全專業經驗。Aladdin預期未來將完全整合至SafeNet。詳細資訊請參觀www.safenet-inc.com或www.aladdin.com。