ミラクル・リナックスのAsianux Server 3がEAL4を取得


おっついにEAL4取得したみたいです。


Asianux Server 3が、商用で最上位レベルとなるEAL4のセキュリティ認証を取得
http://www.miraclelinux.com/corp/pressroom/details/2008/0527_1.html

ラクル・リナックス株式会社(本社:東京都港区東新橋、代表取締役社長 佐藤 武、以下ミラクル・リナックス)は、 Linux OS「Asianux Server 3」が2008年4月30日付けで、国際セキュリティ評価基準「ISO/IEC 15408 情報技術セキュリティ評価基準*1(以下、ISO/IEC 15408)」において、商用では最上位レベルとなるEAL4の認証を取得したことを発表します。


RedCastleについて触れてます。
はじめてじゃないかな?

EAL(Evaluation Assurance Level:評価保証レベル)は、製品の開発過程から機能まで、セキュリティの観点から7段階でレベルをつけたもので、EAL4は商用目的としては最上位レベルの基準を満たします。このたびのEAL4の認証取得は、韓国の国際的審査機関であるITセキュリティ認証センターにおいて、「Asianux Server 3」および同製品にバンドルされている韓国製セキュリティ製品「RedCastle v3」の組み合わせで審査が行われ、セキュリティ面において外部からの攻撃に耐えうる、優れた堅牢性を保持していることを高く評価された結果となります。


RedCastleについては↓
日本語のサイトです。
http://www.redgate.co.kr/RedGateJPN/Product/redgate_secureos_jpn.jsp


使用したプロテクションプロファイルとかは調べてみます。
多分、韓国版LSPPの予感。


あと、前ヴァージョンのMIRACLE LINUX V4.0はEAL1でした。
http://www.commoncriteriaportal.org/files/epfiles/c0076_ecvr.pdf


追記


ベトナムのサイトからRedCastle Reference Manualあった


http://www.asianuxvietnam.vn/uploads/File/RedCastle_Manual.pdf