Wyszukiwarka

FAQ

Certyfikowane rozwiązania VPN:

 

 

 

Czym są "sieci o szczególnie wysokim poziomie bezpieczeństwa"?

Rozwiązania LANCOM, oznakowane symbolem CC, są oparte na produktach i komponentach sieciowych, dopasowanych i przetestowanych w środowisku produkcyjnym szczególnie w odniesieniu do bezpieczeństwa. Portfolio produktów CC zostało zaprojektowane i wyprodukowane w Niemczech i łączy w sobie certyfikowaną i gwarantowaną wolność od "tylnych furtek" (CC EAL 4+), ochronę przed cyberatakami oraz elastyczność, jaką zapewniają routery biznesowe. Wreszcie, sam LANCOM Systems deklaruje brak jakiejkolwiek formy ukrytego dostępu - czyli tylnych wejść!

 

Co oznacza zwrot "Common Criteria EAL 4+"?

Common Criteria to uznany standard dla certyfikacji sprzętu i oprogramowania w zakresie bezpieczeństwa danych. Certyfikacja CC jest dostępna dla różnych poziomów (Evaluation Assurance Levels - EAL), które reprezentują głębię i zakres oceny. Istnieje siedem różnych poziomów kwalifikacji, od EAL 1 do EAL 7, z których każda oparta jest na poprzednim poziomie poprzez przedłużenie lub dodanie nowych elementów. W proces oceny zainwestowano ogromną ilość pracy, którą przeprowadzono w ciągu kilku lat. Cały kod źródłowy, obszerna dokumentacja, a także określony cel zabezpieczenia były badane przez niezależnych ekspertów. Rozwój oprogramowania odbywa się wewnątrz strefy z wysokimi poziomami zabezpieczeń. Produkty zostały dokładnie zbadane w odniesieniu do ich funkcji i potencjalnych punktów słabości i były przedmiotem kilkuset testów systemowych i modułowych. Ponadto algorytmy kryptograficzne (AES , RSA , Diffie- Hellman), procedury haszujące (SHA), jak również na kryptograficzny generator bezpiecznych liczb losowych zostały szczegółowo przetestowane. Certyfikacja przeprowadzona przez niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji gwarantuje, że ocena produktów LANCOM odpowiada najwyższym standardom na świecie. CC EAL 4 + to najwyższy poziom certyfikacji, jaki może uzyskać komercyjny produkt sieciowy.

 

Które wymagania bezpieczeństwa są spełnione przez produkty LANCOM oznakowane CC?

Produkty LANCOM CC zapewniają kompleksową ochronę dla wszystkich instytucji, w których stosowanie certyfikowanych produktów jest obowiązkowe, w szczególności dla tych z wyraźnymi wymaganiami w zakresie bezpieczeństwa, takie jak organy publiczne, instytucji usług finansowych (banki), firm handlowych, zakładów przemysłowych. Certyfikowane urządzenia są podstawą do zabezpieczania infrastruktury krytycznej i ochrony przed atakami cybernetycznymi :

  • Ochrona przed podsłuchem wrażliwych danych i połączeń głosowych (np. sniffing i podsłuchiwanie)
  • Ochrona przed symulacją złej tożsamości użytkownika na stronie przeciwnej (man-in-the-middle)
  • Ochrona przed sabotowaniem dostępności ścieżek transmisji (ataki denial-of-service)

Podobnie, istniejąca infrastruktura sieciowa może być rozbudowana o produkty LANCOM CC, aby wydzielić podstrefy o najwyższym bezpieczeństwie. To zapewnia, że szczególnie wrażliwe dane są wymieniane wyłącznie w obrębie tego bezpiecznego środowiska. Działy rozwoju, biura zarządu lub inne krytyczne obszary pozostają oddzielone od reszty sieci firmy .

 

Czym różnią się produkty z CC od innych, ze standardowej oferty LANCOM?

Certyfikacja robi różnicę. Wszystkie produkty LANCOM - certyfikowane lub nie - są oparte na zasadach bezpieczeństwa LANCOM i zapewniają maksymalne bezpieczeństwo, które jest znacznie wyższe od standardowego poziomu przyjętego na rynku. Certyfikacja przeprowadzona przez Niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) potwierdza wysoki poziom bezpieczeństwa specjalnie zaprojektowanej wersji oprogramowania LCOS 8.70 CC w niezależnych, bardzo wymagających testach. LCOS 8.70 CC pozwala na bezpieczne operacje VPN w oparciu o surowe polityki Common Criteria (CC). W trybie certyfikacji CC, tylko bezpieczne interfejsy, protokoły i funkcje są dostępne. Ponadto, procedura uruchamiania certyfikowanego trybu CC jest jasno określona.

 

Czy mogę załadować normalną wersję LCOS do produktów LANCOM CC?

Tak. Można załadować dowolne oprogramowanie LCOS produktów LANCOM CC. Te wersje LCOS, jednak nie są certyfikowane zgodnie z CC EAL 4 +. Stąd, certyfikowany tryb CC jest możliwy tylko z wersją LCOS 8.70 CC.

 

Czy mogę aktualizować istniejące urządzenia LANCOM do trybu bezpiecznych operacji CC?

Nie. Certyfikowany, bezpieczny firmware LCOS 8.70 CC może być załadowany tylko na dedykowanych produktach LANCOM CC. Jednak możesz łatwo rozszerzyć istniejącą infrastrukturę o produkty CC.

 

Jakie są korzyści ze stosowania produktów LANCOM CC?

Routery VPN CC oferują kombinację cech unikalnych na rynku: oparte są na sprawdzonej w środowisku produkcyjnym technologii charakteryzującej się wysoką elastycznością i szerokim zakresem interfejsów. Produkty są rozwijane i produkowane w Niemczech i - podobnie jak wszystkie routery i punkty dostępowe LANCOM - posiadają gwarancję braku ukrytych furtek. W połączeniu z obszerną certyfikacją przeprowadzoną przez Niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) - certyfikacja obejmuje IPSec VPN, backup i nadmiarowość, routing, firewall, korzystanie z certyfikatów cyfrowych, wirtualizacji sieci (ARF) i zarządzania - oraz rozsądną ceną produktów, czynią ofertę unikalną na rynku.

 

Czy produkty LANCOM CC są bardziej bezpieczne od standardowych produktów?

Proces certyfikacyjny w odniesieniu do produktów LANCOM CC daje wiele korzyści wszystkim produktom LANCOM: cały proces rozwoju oprogramowania przebiega wewnątrz strefy o wysokim poziomie bezpieczeństwa i wiele aspektów bezpieczeństwa w systemie LCOS v8.70 zostały wdrożone w standardowej wersji LCOS. To sprawia, że wszystkie "standardowe" produkty LANCOM są bardziej bezpieczne, a jedyną różnicą jest niezależna i audytowana certyfikacja bezpiecznego firmware'u LCOS 8.70 CC dla produktów LANCOM CC, co gwarantuje konfigurację bezpiecznych ustawień opartych na CC EAL 4+.

 

Czy produkty naprawdę nie posiadają żadnych ukrytych furtek?

Tak. Podobnie jak wiele lat temu, LANCOM przyjął politykę wolności od wszelkiego ukrytego dostępu (ukrytych furtek, magicznych pakietów, etc.) dla wszystkich produktów LANCOM. 

 

Jak urządzenia LANCOM CC są uruchamiane?

Dla łatwiejszego przeglądu procesu uruchomienia certyfikowanych produktów LANCOM, przejdź do sekcji Konfiguracja. Kluczową częścią uruchomienia jest wygenerowanie losowych liczb poprzez tzw. zaufaną kartę, załączoną do zestawu LANCOM CC Start-up Kit. Oprogramowanie generatora liczb losowych używa liczby losowej (do generowania kolejnych liczb losowych, np. do tworzenia kryptograficznie bezpiecznych kluczy i certyfikatów).

 

W jaki sposób mogę monitorować produkty LANCOM CC?

W trybie certyfikowanym, tylko prosty, "czerwony / zielony" status monitorowania via ICMP jest możliwy. Bardziej szczegółowy status informacyjny może być monitorowany via SSH. Odkąd SNMP musi być dezaktywowany w certyfikowanym trybie CC, korzystanie z narzędzi monitorujących opartych na SNMP, takich jak LANmonitor lub LANCOM Large Scale Monitor, nie jest możliwe.

 

W jaki sposób produkty LANCOM CC są zarządzane?

Produkty LANCOM CC muszą być uruchomione w trybie certyfikowanym CC zgodnie ze specjalną dokumentacją. W to włącza się duża liczba procedur uruchomieniowych.

Dla wygodniejszego uruchomienia, LANCOM Systems oferuje odpwiednie akcesoria - LANCOM CC Start-up Kit, oraz wizard uruchomieniowy CC (od wersji LANconfig 8.82 RU1).

Po pierwszym uruchomieniu, urządzenia CC mogą być zarządzane lokalnie via SSH i zdalnie via VPN (CLI, LANconfig od wersji 8.82 i LANCOM LSR).

 

Które funkcjonalności VPN są wspierane w certyfikowanym trybie CC?

Dla utworzenia połączeń VPN w trybie certyfikowanym CC, przynajmniej jedna zdalna stacja musi mieć przypisany sztywny adres IP. Zarówno wykorzystanie kluczy preshared, jak i wykorzystanie cyfrowych certyfikatów jest możliwe. Jeśli cyfrowe certyfikaty są używane, tylko certyfikaty z własnym podpisem bez centralnego organu certyfikacji  (Certificate Authority - CA) mogą być zastosowane. Stąd, dla połączeń VPN opartych na certyfikatach, każde urządzenie ma przypisany prywatny certyfikat z własnym podpisem. Wszystkie pozostałe funkcjonalności VPN są wciąż dostępne, jednak nie zgodnie z CC.

 

Czy urządzenia WLAN mogą działać w trybie CC?

Urządzenia WLAN nie są przedmiotem certyfikacji opartej na CC EAL 4+. Jednak, infrastruktura WLAN może funkcjonować za routerami CC, np. celem zapewnienia bezpiecznego dostępu bezprzewodowego do sieci dla pracowników.

 

Jakie specjalne funkcjonalności posiadają produkty LANCOM CC?

Ze względów bezpieczeństwa, wiele nieszyfrowanych protokołów nie jest dostępnych w operacjach zgodnych z CC. Jednak, szczególnie bezpieczne protokoły mogą być użyte dla różnych aplikacji: monitoring może zostać prowadzony via SYSLOG i ICMP zamiast via SNMP; zarządzanie jest możliwe przy użyciu SSHv2 zamiast TELNET. Wszystkie interfejsy i protokoły, które mogą obniżyć bezpieczeństwo systemu są dezaktywowane w sposób domyślny (np. ISDN czy USB). Niezaleznie od tego, wszystkie funkcjonalności mogą zostać aktywowane, jeśli to konieczne, jednak poza trybem CC.  Nonetheless, all functionalities can be activated outside of CC-compliant operations as necessary. Dla szybkiego i łatwego badania zgodności i ustawień, można wprowadzać komendy w linii komend na urządzeniu.