Évaluation EAL 4 du produit PGP Desktop: Enterprise Whole Disk

Transcription

Rapport de certification
Évaluation EAL 4 du produit PGP Desktop: Enterprise
Whole Disk Encryption Only Edition, Version 9.10.0
Préparé par :
Le Centre de la sécurité des télécommunications Canada
à titre d’organisme de certification dans le cadre du
Schéma canadien d’évaluation et de certification selon les Critères communs
© Gouvernement du Canada, Centre de la sécurité des télécommunications Canada, 2010
Numéro de document :
Version :
Date :
Pagination :
383-4-108-CR
1.0
27 avril 2010
i à iv, 1 à 12
CCC - Rapport de certification
PGP
Managed WDE Version 9.10.0
AVERTISSEMENT
Le produit TI décrit dans le présent rapport et sur le certificat afférent a été évalué selon la
Méthodologie d’évaluation commune des produits de sécurité TI, version 3.1, révision 2, à
des fins de conformité aux Critères communs d’évaluation de la sécurité des TI, version 3.1,
révision 2, par un centre d’évaluation approuvé, établi dans le cadre du Schéma canadien
d’évaluation et de certification selon les Critères communs (SCCC). Ce rapport et le
certificat afférent valent uniquement pour la version indiquée du produit, dans la
configuration qui a été évaluée. L’évaluation a été effectuée conformément aux dispositions
du SCCC, et les conclusions formulées dans le rapport technique d’évaluation correspondent
aux éléments présentés en preuve. Le présent rapport et le certificat afférent ne constituent
pas une homologation du produit TI par le Centre de la sécurité des télécommunications
Canada (CSTC) ou par toute autre organisation qui reconnaît ou entérine ce rapport et le
certificat afférent, et ne signifie pas, ni implicitement ni explicitement, que le produit TI est
garanti par le CSTC ou par toute autre organisation qui entérine ce rapport et le certificat
afférent.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page i de iv -
PGP
AVANT-PROPOS
Le Schéma canadien d’évaluation et de certification selon les Critères communs (SCCC)
offre un service d’évaluation par une tierce partie en vue de déterminer la fiabilité des
produits de sécurité des TI. Les évaluations sont réalisées par un centre d’évaluation selon
les Critères communs (CECC) sous la direction de l’organisme de certification du SCCC, ce
dernier étant géré par le Centre de la sécurité des télécommunications Canada (CSTC).
Un CECC est un laboratoire commercial qui a été approuvé par l'organisme de certification
du SCCC en vue d'effectuer des évaluations selon les Critères communs. Une des exigences
principales, à cette fin, est l'obtention de l'accréditation selon les prescriptions du Guide
ISO/IEC 17025:2005, Prescriptions générales concernant la compétence des laboratoires
d'étalonnage et d'essais. L’accréditation est obtenue dans le cadre du Programme
d’accréditation des laboratoires Canada (PALCAN), régi par le Conseil canadien des normes.
Le CECC qui a effectué cette évaluation est DOMUS IT Security Laboratory situé à Ottawa
(Canada).
En décernant un certificat Critères communs, l’organisme de certification affirme que le
produit est conforme aux exigences de sécurité précisées dans la cible de sécurité connexe.
Une cible de sécurité est un document qui comporte des spécifications requises, définit les
activités d’évaluation et en établit la portée. L’utilisateur d’un produit de TI certifié devrait
examiner la cible de sécurité, en plus du rapport de certification, pour comprendre les
hypothèses formulées dans le cadre de l’évaluation, l’environnement d’exploitation prévu
pour le produit, ses exigences de sécurité et le niveau de fiabilité (qui correspond au niveau
d’assurance de l’évaluation) auquel le produit satisfait aux exigences de sécurité.
Le présent rapport de certification accompagne le certificat d'évaluation du produit daté
du 27 avril 2010, ainsi que la cible de sécurité indiquée à la section 4 du rapport.
Le rapport de certification, le certificat d’évaluation du produit et la cible de sécurité sont
affichés sur la liste des produits certifiés selon les Critères communs et sur le portail des
Critères communs (site Web officiel du programme des Critères communs).
Le présent rapport de certification fait référence aux marques de commerce ou aux marques
de commerce déposées suivantes :
• ActiveIdentity ActivClientCAC est une marque de commerce d'ActivIdentity
Corporation;
• Aladdin eToken est une marque de commerce d'Aladdin Corporation;
• Athena ASEKey et Athena ASECard sont des marques de commerce d’Athena Smartcard
Solutions;
• Atmel TPM est une marque de commerce d'Atmel Corporation;
• Broadcom TPM est une marque de commerce de Broadcom Corporation;
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page ii de iv -
PGP
• Charismathics CryptoIdentity est une marque de commerce de Charismathics the
middleware company;
• Dell est une marque de commerce de Dell Corporation;
• EMC est une marque de commerce d’EMC Corporation;
• Fujitsu LifeBook est une marque de commerce de Fujitsu Corporation;
• HP et Compaq sont des marques de commerce de Hewlett-Packard Corporation;
• Infineon TPM est une marque de commerce d’Infineon Technologies;
• Lenovo Thinkpad est une marque de commerce de Lenovo Corporation;
• Matsushita BIOS est une marque de commerce de Matsushita Corporation;
• Panasonic Toughbook est une marque de commerce de Panasonic Corporation;
• PGP Universal™ Server est une marque de commerce de PGP Corporation;
• PGP, Pretty Good Privacy et le logo PGP sont des marques de commerce déposées de
PGP Corporation aux É.-U. et dans d'autres pays;
• PGP® Cryptographic Engine est une marque de commerce de PGP Corporation;
• PGP® SDK est une marque de commerce de PGP Corporation;
• PGP® Whole Disk Encryption est une marque de commerce de PGP Corporation;
• Phoenix BIOS est une marque de commerce de Phoenix Technologies;
• Rainbow iKey (auparavant une marque de commerce de Rainbow) est une marque de
commerce de SafeNet;
• RSA et RSA Secure ID sont des marques de commerce de RSA Corporation;
• S-Trust StarCOS est une marque de commerce de S-Trust Corporation;
• Windows est une marque de commerce déposée de Microsoft Corporation.
Toute reproduction du présent rapport est autorisée pourvu qu’il soit reproduit dans sa
totalité.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page iii de iv -
PGP
TABLE DES MATIÈRES
AVERTISSEMENT .................................................................................................................................... i
AVANT-PROPOS ...................................................................................................................................... ii
Sommaire .....................................................................................................................................................1
1
Définition de la cible d'évaluation .....................................................................................................3
2
Description de la TOE ........................................................................................................................3
3
Fonctionnalités de sécurité évaluées..................................................................................................3
4
Cible de sécurité ..................................................................................................................................4
5
Conformité aux Critères communs ...................................................................................................4
6
Politiques de sécurité ..........................................................................................................................4
7
Hypothèses et clarification de la portée ............................................................................................4
7.1
7.2
7.3
HYPOTHÈSES SUR L'UTILISATION SÛRE ................................................................................. 4
HYPOTHÈSES LIÉES À L'ENVIRONNEMENT............................................................................. 5
ÉCLAIRCISSEMENT DE LA PORTÉE ......................................................................................... 5
8
Information sur l'architecture...........................................................................................................5
9
Configuration évaluée ........................................................................................................................6
10
Documentation ....................................................................................................................................7
11
Activités d'analyse et d'évaluation ....................................................................................................7
12
Essais des produits de sécurité des TI ...............................................................................................8
12.1
12.2
12.3
12.4
12.5
ÉVALUATION DES TESTS RÉALISÉS PAR LE DÉVELOPPEUR ................................................... 9
TESTS FONCTIONNELS INDÉPENDANTS ................................................................................. 9
TEST DE PÉNÉTRATION INDÉPENDANT ................................................................................ 10
EXÉCUTION DES TESTS ........................................................................................................ 10
RÉSULTATS DES TESTS ........................................................................................................ 10
13
Résultats de l'évaluation...................................................................................................................10
14
Commentaires, observations et recommandations de l'évaluateur..............................................11
15
Acronymes, abréviations et sigles....................................................................................................11
16
Références..........................................................................................................................................11
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page iv de iv -
PGP
Sommaire
Le produit PGP Desktop: Enterprise Whole Disk Encryption Only Edition, Version 9.10.0,
Build 596 (ci-après désigné sous le nom de Managed WDE), de PGP Corporation® est la
cible d'évaluation (TOE) de la présente évaluation EAL 4 augmentée.
Le produit Managed WDE est une application logicielle qui permet aux utilisateurs de
chiffrer le contenu entier de leur disque dur ou des partitions sélectionnées grâce à une
cryptographie validée selon la norme FIPS 140-2. Lorsqu'un disque ou une partition est
chiffré, les données (y compris les données temporaires) sont toujours écrites sous forme
chiffrée. Le produit Managed WDE comprend un composant avant amorçage qui remplace
l'enregistrement d'amorçage maître. Le composant avant amorçage nécessite une
authentification au moyen d'une phrase de passe, d'un jeton, d'une carte à puce ou d'une puce
TPM (pour Trusted Platform Module) afin d'utiliser les clés servant à déchiffrer le système
d'exploitation et les données. L’aspect « géré » du produit correspond à sa capacité d’être
géré à distance par le PGP Universal Server.
DOMUS IT Security Laboratory est le Centre d'évaluation selon les Critères communs
(CECC) qui a réalisé cette évaluation. L’évaluation a pris fin le 31 mars 2010, et elle a été
effectuée selon les règles prescrites par le Schéma canadien d'évaluation et de certification
selon les Critères communs (SCCC).
La portée de l'évaluation est définie dans la cible de sécurité, laquelle décrit les hypothèses
formulées dans le cadre de l'évaluation, l'environnement projeté du produit Managed WDE,
les exigences de sécurité, ainsi que le niveau de confiance (niveau d'assurance de
l'évaluation) auquel le produit est destiné afin de satisfaire aux exigences de sécurité. On
recommande aux utilisateurs du produit de s’assurer que leur environnement d’exploitation
est conforme à celui qui est défini dans la cible de sécurité, et de tenir compte des
observations et des recommandations énoncées dans le présent rapport de certification.
Les résultats documentés dans le rapport technique d'évaluation1 du produit indiquent que
celui-ci répond aux exigences d'assurance EAL 4 augmentée pour les fonctionnalités de
sécurité qui ont été évaluées. Cette évaluation a été réalisée selon la Méthodologie commune
pour la sécurité des technologies de l'information, version 3.1, révision 2, afin d'en
déterminer la conformité aux Critères communs pour l'évaluation de la sécurité des
technologies de l'information, version 3.1, révision 2. L'augmentation prise en compte lors de
l'évaluation est la suivante : ALC_FLR.1 – Correction d'anomalies élémentaire.
Le Centre de la sécurité des télécommunications Canada, à titre d'organisme de certification
selon le SCCC, affirme que l'évaluation du produit Managed WDE satisfait à toutes les
1
Le rapport technique d'évaluation est un document interne du SCCC qui contient de l'information exclusive au
propriétaire ou à l'évaluateur, et qui n'est pas rendu public.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 1 de 12 -
PGP
conditions de l'Arrangement relatif à la reconnaissance des certificats liés aux Critères
communs et que le produit figurera sur la liste des produits certifiés (LPC) selon les Critères
communs et sur le portail des Critères communs (site Web officiel du programme des
Critères communs).
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 2 de 12 -
1
PGP
Définition de la cible d'évaluation
Le produit PGP Desktop: Enterprise Whole Disk Encryption Only Edition, Version 9.10.0
(ci-après désigné sous le nom de Managed WDE), de PGP Corporation® est la cible
d'évaluation (TOE) de la présente évaluation EAL 4 augmentée.
2
Description de la TOE
Le produit Managed WDE est une application logicielle qui permet aux utilisateurs de
chiffrer le contenu entier de leur disque dur ou des partitions sélectionnées grâce à une
cryptographie validée selon la norme FIPS 140-2. Lorsqu'un disque ou une partition est
chiffré, les données (y compris les données temporaires) sont toujours écrites sous forme
chiffrée. Le produit Managed WDE comprend un composant avant amorçage qui remplace
l'enregistrement d'amorçage maître. Le composant avant amorçage nécessite une
authentification au moyen d'une phrase de passe, d'un jeton, d'une carte à puce ou d'une puce
TPM (pour Trusted Platform Module) afin d'utiliser les clés servant à déchiffrer le système
d'exploitation et les données. L’aspect « géré » du produit correspond à sa capacité d’être
géré à distance par l’intermédiaire du PGP Universal Server.
3
Fonctionnalités de sécurité évaluées
La liste complète des fonctionnalités de sécurité évaluées pour le produit Managed WDE se
trouve aux sections 5 et 6 de la cible de sécurité (ST).
Les modules cryptographiques ci-dessous ont été évalués par rapport à la norme FIPS 140-2 :
Module cryptographique
PGP SDK
PGP Cryptographic Engine
Certificat
1101
1325
Les responsables ont évalué la bonne mise en œuvre dans le produit Managed WDE des
algorithmes cryptographiques suivants, approuvés par le gouvernement du Canada :
Algorithme cryptographique
Triple-DES (3DES)
Advanced Encryption Standard (AES)
Rivest Shamir Adleman (RSA)
Condensé de message (SHA-1)
Condensé de message (SHA-1, 256, 384,
512)
Générateur de nombres aléatoires
Norme
FIPS 46-3
FIPS 197
FIPS 186-2
FIPS 180-2
FIPS 180-2
Certificat
754, 895
954, 1253, 1316, 1317
460
1203
926, 1149
ANSI X9.31
539
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 3 de 12 -
4
PGP
Cible de sécurité
La ST associée au présent rapport de certification (RC) est définie comme suit :
Titre :
PGP Desktop: Enterprise Whole Disk Encryption Only Edition Version 9.10.0
Security Target EAL 4 augmented ALC_FLR.1
Version : 1.0
Date :
30 mars 2010
5
Conformité aux Critères communs
Cette évaluation a été réalisée selon la Méthodologie commune pour la sécurité des
technologies de l'information, version 3.1, révision 2, afin d'en déterminer la conformité aux
Critères communs pour l'évaluation de la sécurité des technologies de l'information, version
3.1, révision 2.
Le produit Managed WDE est :
a. conforme à la partie 2 étendue des Critères communs, avec les exigences fonctionnelles
basées sur les composants fonctionnels de la partie 2, à l'exception des exigences
suivantes explicitement désignées dans la ST :
• FAU_GEN_EXP.1 : Audit Generation - Explicit;
• FCS_COP_EXP.1 : Cryptographic Operation - Recovery Passphrase Generation.
b. conforme à la partie 3 des Critères communs, avec les exigences de sécurité d'assurance
basées uniquement sur les composants d'assurance de la partie 3;
c. conforme au niveau EAL 4 augmenté des Critères communs, contenant toutes les
exigences de sécurité d'assurance du niveau EAL 4, ainsi que l'augmentation suivante :
ALC_FLR.1 - Correction d'anomalies élémentaire.
6
Politiques de sécurité
Le produit Managed WDE applique des politiques de vérification de sécurité, de protection
des données des utilisateurs, d'identification et d'authentification, et de gestion de la sécurité.
De plus amples détails sur ces politiques de sécurité sont donnés à la section 6 de la ST.
7
Hypothèses et clarification de la portée
Les utilisateurs du produit devraient tenir compte des hypothèses formulées au sujet de son
utilisation et des paramètres environnementaux requis pour l'installation du produit et son
environnement opérationnel. Cela permettra d'utiliser la TOE de manière adéquate et sûre.
7.1
Hypothèses sur l'utilisation sûre
L’hypothèse ci-dessous relative à l’utilisation sûre figure dans la ST :
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 4 de 12 -
•
7.2
PGP
Un seul utilisateur est autorisé par plateforme installée. L'utilisateur n'est pas hostile,
a reçu la formation appropriée et respecte toutes les instructions destinées aux
utilisateurs. L'administrateur du Universal Server qui gère la TOE n'est pas hostile, a
reçu la formation appropriée et respecte toutes les instructions.
Hypothèses liées à l'environnement
Les hypothèses liées à l’environnement ci-dessous figurent dans la ST :
7.3
•
L'environnement opérationnel fournit le PGP Universal Server ou un équivalent
générique, lequel prend en charge l'examen des enregistrements d'audit que le produit
Managed WDE lui transmet.
•
L’environnement opérationnel fournit une source d’horodatage précise pour les
estampilles temporelles.
•
Le PGP Universal Server ou son équivalent dans l'environnement opérationnel est
sécurisé physiquement.
•
L'environnement opérationnel doit fournir un serveur d'authentification aux fins
d’inscription du Managed WDE auprès du PGP Universal Server.
•
L'environnement opérationnel fournit une puce TPM, une carte à puce ou un jeton (au
besoin) et des biclés cryptographiques pour permettre l'accès sécurisé aux clés
cryptographiques utilisées pour chiffrer et déchiffrer les ressources protégées.
Éclaircissement de la portée
Le produit Managed WDE a été conçu pour protéger les données stockées physiquement sur
un disque dur. Il protège les données lorsque la plateforme est hors tension (c.-à-d., les clés
de déchiffrement ne sont pas stockées dans la mémoire volatile). Le produit authentifie
l'utilisateur local au moment du démarrage et ne fournit aucun contrôle d'accès aux données
lorsqu'il fonctionne.
La protection contre les menaces réseau n'est pas incluse dans l'utilisation prévue du produit
et doit être assurée par d'autres mécanismes de sécurité tels les coupe-feux, les antivirus et
les systèmes de détection d'intrusion.
8
Information sur l'architecture
Le produit Managed WDE comprend deux composants principaux : le PGP desktop et le
mWDE disk BIOS. Le PGP desktop est lancé après le processus d'amorçage de l'ordinateur et
fournit l'interface graphique (GUI) de gestion principale. Le mWDE disk BIOS est lancé
pendant la mise sous tension et fournit l'interface pour entrer la phrase de passe ou pour
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 5 de 12 -
PGP
accéder à une clé de jeton. Il valide ensuite les justificatifs d'identité de l'utilisateur et amorce
le déchiffrement du disque d'amorçage chiffré afin que le système puisse démarrer.
De plus amples détails sur l'architecture sont donnés à la section 1.7 – Description de
l'architecture de la ST.
9
Configuration évaluée
La configuration évaluée pour le produit Managed WDE comprend :
•
PGP Desktop: Enterprise Whole Disk Encryption Only Edition, Version 9.10.0
tournant sur Windows XP Professional SP3.
•
PGP Universal Server v2.10.0.
•
Carte à puce ou jeton pour l'authentification (facultatif) :
o cartes ActiveIdentity ActivClientCAC, modèles 2005;
o Aladdin eToken 64K, compatible avec l'algorithme RSA à 2048 bits;
o clé USB Aladdin eToken PRO 32K, compatible avec l'algorithme RSA à 2048
bits;
o Aladdin eToken PRO, sans la capacité à 2048 bits (anciennes cartes à puce);
o jeton USB cryptographique Athena ASEKey pour Microsoft ILM;
o carte à puce cryptographique Athena ASECard pour Microsoft ILM;
o jeton RSA SecurID SID800 (EMC);
o clé USB avec carte à puce intégrée plug 'n' crypttm Charismathics
CryptoIdentity;
o carte à puce S-Trust StarCOS;
o Rainbow iKey 3000 de SafeNet.
•
Puce TPM pour l’authentification (facultative) :
o HP Compaq nx6325 (puce Infineon TPM avec HP BIOS);
o Dell D620/D630 (puce Broadcom TPM);
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 6 de 12 -
PGP
o Lenovo ThinkPad T60 (puce Atmel TPM);
o Fujitsu LifeBook T2010 (puce Infineon TPM avec Phoenix BIOS);
o Panasonic Toughbook T5, W5 ou Y5 (puce Infineon TPM avec Matsushita
BIOS).
La publication Managed Whole Disk Encryption Common Criteria Supplement
Version 9.10.0 décrit les procédures d’installation et d’exploitation du produit Managed
WDE dans la configuration qui a été évaluée.
10 Documentation
Les principaux documents que PGP fournit à l'utilisateur sont les suivants :
•
PGP Whole Disk Encryption for Windows Quick Start Guide Version 9.10.0;
•
PGP® Desktop for Windows User's Guide, PGP Desktop Version 9.10.0;
•
PGP® Desktop Version 9.10 for Windows Release Notes (version 9.10.0);
•
Managed Whole Disk Encryption Common Criteria Supplement Version 9.10.0.
11 Activités d'analyse et d'évaluation
Les activités d'analyse et d'évaluation ont consisté en une évaluation structurée du produit
Managed WDE, notamment des éléments suivants :
Développement : Les évaluateurs ont analysé les spécifications fonctionnelles, la
documentation de conception et un sous-ensemble de la représentation de l'implémentation
du produit Managed WDE. Ils ont déterminé que la conception décrit de manière exacte les
interfaces des fonctionnalités de sécurité de la TOE (TSF) et les sous-systèmes et modules
TSF, de même que le processus des TSF lié à la mise en œuvre des exigences fonctionnelles
de sécurité (SFR). Ils ont analysé la description de l'architecture de sécurité et déterminé que
le processus d'initialisation est sécurisé, que les fonctions de sécurité sont protégées contre le
trafiquage et les contournements. De plus, ils ont indépendamment vérifié que les renvois
dans les documents de conception sont corrects.
Guides : Les évaluateurs ont examiné les guides d'utilisation préparatoires et opérationnels
du produit Managed WDE et ont déterminé qu'ils décrivent suffisamment en détail et sans
ambiguïté la façon de transformer de manière sûre la TOE en configuration évaluée et la
manière d’utiliser et de gérer le produit. Ils ont examiné et testé les guides d’utilisation
préparatoires et opérationnels et ont déterminé qu'ils sont complets et suffisamment détaillés
pour assurer une configuration sûre.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 7 de 12 -
PGP
Support au cycle de vie : Les évaluateurs ont analysé le système de gestion de la
configuration du produit Managed WDE et la documentation connexe. Ils ont constaté que
les éléments de configuration du produit y sont clairement indiqués et qu'ils peuvent être
modifiés et contrôlés par des outils automatisés. Le système de gestion de configuration du
développeur a été observé à l'occasion d'une visite sur place; il a été jugé évolué, bien
développé et exploité conformément au plan de GC. Les évaluateurs ont confirmé que les
mesures de contrôle d’accès décrites dans le plan de GC assurent la protection contre tout
accès non autorisé aux éléments de configuration.
Les évaluateurs ont examiné la documentation de livraison et ont établi qu'elle décrit toutes
les procédures nécessaires pour préserver l'intégrité du produit quand il est distribué aux
utilisateurs.
Les évaluateurs ont examiné les procédures de sécurité de développement au cours d'une
visite et ont déterminé que suffisamment de mesures de sécurité de l'environnement de
développement étaient détaillées pour assurer la confidentialité et l'intégrité de la conception
et de la mise en œuvre du produit Managed WDE. Ils ont déterminé que le développeur avait
utilisé un modèle documenté du cycle de vie de la TOE ainsi que des outils de
développement bien définis offrant des résultats uniformes et prévisibles.
Les évaluateurs ont examiné les procédures de correction d'anomalies utilisées par PGP pour
le produit Managed WDE. Lors d’une visite du site, ils ont également examiné la preuve
générée par le respect des procédures. Ils ont conclu que celles-ci étaient adéquates et
permettaient de pister et de corriger les anomalies de sécurité et de communiquer cette
information, et les corrections pertinentes, aux utilisateurs du produit.
Estimation des vulnérabilités : Les évaluateurs ont effectué une analyse de vulnérabilité
indépendante du produit. De plus, ils ont examiné les bases de données des vulnérabilités
disponibles dans le domaine public et une recherche sur tous les résultats attendus de
l'évaluation. Ils ont relevé des vulnérabilités qui pouvaient faire l'objet de tests dans
l'environnement opérationnel du produit Managed WDE.
Toutes ces activités d’évaluation ont obtenu la cote RÉUSSITE.
12 Essais des produits de sécurité des TI
Les essais au niveau EAL 4 comportent les trois étapes suivantes : évaluation des tests faits
par le développeur, exécution de tests fonctionnels indépendants et exécution de tests de
pénétration.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 8 de 12 -
PGP
12.1 Évaluation des tests réalisés par le développeur
Les évaluateurs ont vérifié que le développeur avait satisfait à ses responsabilités en matière
de tests en examinant les preuves connexes ainsi que les résultats consignés dans le RTE2.
Les évaluateurs ont examiné l’analyse en profondeur et la couverture des tests réalisés par le
développeur et ont jugé qu’elles étaient complètes et exactes. La correspondance entre la
spécification fonctionnelle, la conception de la TOE, la description de l'architecture de
sécurité et les tests indiqués dans la documentation des tests du développeur est complète.
12.2 Tests fonctionnels indépendants
Pendant l’évaluation, les évaluateurs ont élaboré des tests fonctionnels afin d’étayer les tests
du développeur en examinant la documentation de conception et les guides, en examinant la
documentation des tests du développeur, en répétant un sous-ensemble des procédures de test
du développeur et en créant des scénarios de test allant au-delà des tests réalisés par le
développeur.
Tous les tests ont été planifiés et documentés de manière suffisamment détaillée pour
permettre la reproductibilité des procédures d’essai et des résultats. Cette approche de
couverture des tests a permis d’obtenir la liste ci-dessous des objectifs de test de DOMUS IT
Security Laboratory :
a. Réexécution des tests de développeur : Cet objectif de test vise à répéter les tests de
développeur.
b. Soutien cryptographique : Cet objectif de test vise à vérifier si les opérations
cryptographiques sont invoquées conformément à la conception de la TOE;
c. Protection de la TOE : Cet objectif de test vise à déterminer si la TOE peut se protéger
contre les entités malveillantes et qu'elle ne compromet pas les données de l'utilisateur en
cas de trafiquage.
d. Gestion de la sécurité : Cet objectif de test vise à déterminer le bon fonctionnement des
interactions distantes avec le serveur de gestion.
e. Protection des données des utilisateurs : Cet objectif de test vise à déterminer la capacité
de la TOE de protéger les données de l'utilisateur.
f. Vérification : Ces tests visent à s'assurer que les besoins en journalisation des événements
liés à l'accès utilisateur sont satisfaits.
2
Le rapport technique d'évaluation est un document interne du SCCC qui contient de l'information exclusive au
propriétaire ou à l'évaluateur, et qui n'est pas rendu public.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 9 de 12 -
PGP
g. Identification et authentification : Ces tests visent à s'assurer que l'accès à la TOE est
réservé aux administrateurs autorisés.
12.3 Test de pénétration indépendant
Après l'examen indépendant des bases de données sur les vulnérabilités du domaine public et
de tous les résultats de l'évaluation, les évaluateurs ont effectué des tests indépendants de
pénétration. Les tests de pénétration concernaient principalement ce qui suit :
•
•
Balayage des ports : Cet objectif de test vise à déterminer si le produit Managed
WDE ouvre des ports qui pourraient être exploités à partir du réseau.
Défaillances du réseau ou échecs à l'amorçage : Cet objectif de test vise à déterminer
si l'amorçage partiel ou les problèmes de connectivité réseau entraînent des
comportements inattendus.
Les tests de pénétration indépendants n’ont permis de découvrir aucune vulnérabilité
exploitable dans l’environnement d’exploitation prévu.
12.4 Exécution des tests
Le produit Managed WDE a fait l'objet d'une série complète de tests fonctionnels et de
pénétration indépendants, lesquels ont été documentés officiellement. Les tests ont eu lieu
dans les installations EEPSTI (Évaluation et essais des produits de sécurité des technologies
de l'information) à DOMUS IT Security Laboratory. L’organisme de certification du SCCC a
assisté à une partie des tests indépendants. Les activités détaillées de test, y compris les
configurations, les procédures, les scénarios de test, les résultats prévus et les résultats
observés sont documentés dans un document de résultats de test distinct.
12.5 Résultats des tests
Les tests réalisés par le développeur et les tests fonctionnels indépendants ont produit les
résultats prévus, ce qui donne l'assurance que le produit Managed WDE se comporte de la
manière spécifiée dans la ST, dans les spécifications fonctionnelles, dans la conception de la
TOE et dans la description de l'architecture de sécurité.
13 Résultats de l'évaluation
Cette évaluation a constitué la base du niveau d’assurance EAL 4 +. Toutes les activités
d’évaluation ont obtenu la cote RÉUSSITE. Ces résultats sont corroborés par les preuves
contenues dans le RTE.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 10 de 12 -
PGP
14 Commentaires, observations et recommandations de l'évaluateur
Lors du déploiement du produit Managed WDE de PGP, on recommande aux utilisateurs
d'examiner les aspects (définis aux sections 3 et 4 de la ST) liés à la sécurité de
l'environnement prévu.
15 Acronymes, abréviations et sigles
Acronymes/abréviations/sigle
s
Description
BIOS
CECC
Système d'entrée-sortie de base
Centre d'évaluation selon les Critères
communs
Niveau d’assurance de l’évaluation
Évaluation et essais des produits de sécurité
des technologies de l'information
Federal Information Processing Standard
Gestion des configurations
Générateur de nombres aléatoires
Interface graphique
Liste des produits certifiés
Numéro d'identification personnel
Programme d’accréditation des laboratoires
Canada
Rapport technique d'évaluation
Schéma canadien d'évaluation et de
certification selon les Critères communs
Software Developer’s Kit
Exigence fonctionnelle de sécurité
Cible de sécurité
Technologie de l'information
Cible d'évaluation
Trusted Platform Module
Fonctionnalité de sécurité de la TOE
Chiffrement complet du disque
Jeton de récupération complète du disque
EAL
EEPSTI
FIPS
GC
GNA
GUI
LPC
NIP
PALCAN
RTE
SCCC
SDK
SFR
ST
TI
TOE
TPM
TSF
WDE
WDRT
16 Références
Voici tous les documents de référence utilisés pour la compilation du présent rapport :
a.
SCCC, Publication n° 4, Contrôle technique, version 1.1, août 2005.
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 11 de 12 -
PGP
b.
Critères communs pour l'évaluation de la sécurité des technologies de l'information,
version 3.1, révision 2, septembre 2007.
c.
Méthodologie d'évaluation commune pour la sécurité des technologies de
l'information, CEM, version 3.1, révision 2, septembre 2007.
d.
PGP Desktop: Enterprise Whole Disk Encryption Only Edition Version 9.10.0
Security Target EAL 4 augmented ALC_FLR.1, Version 1.0, 30 March 2010
e.
Evaluation Technical Report, Version 1.6, PGP Desktop: Enterprise Whole Disk
Encryption Only Edition Version 9.10.0, EAL 4, 31 March 2010
___________________________________________________________________________
Version 1.0
27 avril 2010
- Page 12 de 12 -

Évaluation EAL 4 du produit PGP Desktop: Enterprise Whole Disk

Transcription

Documents pareils

Télécharger PDF

Photo : Luc-Antoine Couturier

Appel de propositions

Consultez les dimensions des salles

Unité M5 - Le M Lorraine

IMMEUBLE À VENDRE OU À LOUER 104, rue Émilien

MONTEREY Total: 1567 pi2