AsianuxがRedGateのセキュアOSモジュールを利用した“Secured Asianux Project”を発表
AsianuxはRedGateのRedCastleを採用するっぽい
アジアナックス、レッドゲートのセキュアOSモジュールを利用した共同開発プロジェクトである “Secured Asianux Project” 発表
아시아눅스 , 레드게이트의 보안운영체제 모듈을 이용한공동개발 프로젝트인 “Secured Asianux Project” 발표
http://www.redgate.co.kr/RedGate/Community/news_view.jsp?num=63&tableCode=news_redgate&page=1
Asianuxは次期バージョンにRole Based Access Control技術、システム障害及び異常監視機能などを含むセキュアOSモジュールを搭載するためにレッドゲートと共同開発及びマーケティング活動を含む戦略的提携関係を1月10日に締結したと4社の代表たちが発表した。
アジアナックス向けに選定していたようです。
アジアナックスの韓、中、日の3社は去年初からアジアナックスのセキュリティ機能強化のために戦略的なセキュアOSモジュールを共同開発できるパートナーを探してきた。有力な候補に上がった多くの候補企業たちのセキュアOS製品及び技術、そして今後の発展潜在能力を6ヶ月の間に慎重に分析、評価した結果、最終的に韓国のレッドゲートを戦略的パートナーとして選定するようになったと説明した。
RedGateのRedCastleは全てのOSでCCのEAL3+を取得済みです。
アジアナックスのセキュアOSモジュール開発の責任を負うようになるレッドゲートは革新的なサーバーセキュリティ技術開発、迅速な市場要求への対応及び UNIX(HP-UX, Solaris, AIX) 及び Linux(Asianux) を含むすべてのOSを対象にした CC(Common Criteria) 国際認証の最初の獲得などによって、現在国内サーバーセキュリティ市場を主導するようになった。
最近には国内最大規模のサーバーセキュリティプロジェクトに市郡区共通基盤システムプロジェクト及び教育人的資源部のナイス (NEIS) プロジェクトにサーバーセキュリティ製品を納品したことを含めて、ING 生命、金融決済院、最高裁判所インターネット登記所、韓国電力送配システムサーバーセキュリティ対策に選定されるなどサーバーセキュリティ市場のリーダーで確固な位置づけをするようになった。
RedHat＋SELinux
SUSE＋AppArmor or PitBull
の組み合わせに対して、
Asianux + RedCastle
で対抗するようだ
アジアナックス次期バージョンは柔軟ながらも力強いアクセス制御ポリシーができるようにするRBAC (Role Based Access Control) 技術及び、容易なセキュリティポリシーの適用 、管理機能を主軸にした多様なセキュリティ機能を含むようになることでより一層アジアリナックス市場でのリーダー位置を確固にするだけでなく、レッドハット及びSUSEとグローバル市場において角逐することができる力強い競争者としての位置を持つようになることで期待している .
狙うCCはEAL4
レッドゲートは来る2月に自社のカーネル開発者をアジアナックス北京開発センターに長期派遣してアジアナックスの3国の開発者たちと共同開発業務を進行する計画だ
またセキュアOSモジュールが搭載されるアジアナックス次期バージョンは EAL4 水準の CC(Common Criteria) 評価を韓国で推進することでアジアナックスがパブリックドメインソフトウェアの中で安全性と信頼性においての保障を受けることによって差別化された製品と認められるようにする計画だと明らかにした .
エライ人からのメッセージ
新しくセキュアOSモジュールを搭載するアジアナックス次期バージョンの誕生を控えてハーンソフトの組広済常務は「今度の共同開発プロジェクトの重要な意味は韓国、中国、日本で、もっと信頼性が高いリナックスを供給することによって三つの国家内のリナックス市場が躍動的に活性化になることができるターニングポイントを提供するのにある。」と言った。
さらに特化されたセキュアOSモジュールを共同開発し、供給するレッドゲートの金ギヒョン代表は「セキュリティが強化されたアジアナックスはパブリックドメインソフトウェア活性化政策の障害物であるセキュリティ問題を解決してくれることで情報保護に敏感な政府機関、公共機関、金融機関などでのリナックス導入をもっと活性化させることで期待される。」と論評した。
今回、採用されたRedGateの「RedCastle」について
http://www.redgate.co.kr/RedGate/Product/redgate_secureos.jsp
CCはEAL3+で韓国版LSPP
RedCastle v2.0 for Asianux
http://www.kisa.or.kr/kisa/kisec/jsp/kisec_2010_10_view.jsp
その他にも、for RedHat、for Solaris、 for AIX、 for HP-UX、 for WindowsもEAL3+を取得済み
まとめ
- レッドゲートとの共同開発でセキュリティ機能が強化される “Secured Asianux” と言う競争製品を備えセキュリティ機能で優位を占めることができるきっかけを用意
- アジアナックス共同開発パートナーで韓国ではハーンソフトとレッドゲート の2社が参加
- アジアナックスに基本搭載される国産セキュアOSソリューションに輸出の効果を期待
追記
Asianuxのサイトからのプレス
Redgate joins Asianux co-development plan to produce a secure version of Asianux Server Linux.
http://www.asianux.com/bbsRead.do?bbsId=B0000100&docYearmon=200701&docNumber=500002
Takeshi Sato, President of Miracle Linux said,
"As Linux has been used with database system and mission-critical systems, it is essential to reinforce security for these systems, and the security solutions are required. We are now convinced that this co-development with Redgate improves the security level of Asianux."
