Adaptive Server Enterprise 15.0.1, EAL4

ybase ha annunciato che Adaptive Server® Enterprise (ASE) versione 15.0.1 ha ottenuto la certificazione Evaluation Assurance Level 4 (EAL4) con ALC_FLR.2 da International Common Criteria for Information Technology Security Evaluation. Il rinnovo di questo livello di certificazione di sicurezza dimostra il rigoroso processo di progettazione che continua a essere utilizzato nello sviluppo di Adaptive Server Enterprise.

Common Criteria è una certificazione di sicurezza internazionale richiesta negli Stati Uniti e da molti altri governi nel mondo per la vendita di prodotti ai propri dipartimenti e agenzie. La certificazione Common Criteria garantisce alle aziende che un prodotto risponda ai criteri di sicurezza standard, sia che venga utilizzato internamente o in soluzioni destinate ai clienti. Sybase ha completato la valutazione e la certificazione Common Criteria per il database Adaptive Server Enterprise presso gli Accredited Testing and Evaluation Labs in Columbia, Md. "Siamo lieti di avere ottenuto ancora una volta la certificazione Common Criteria per ASE, che assicura ai clienti il costante impegno di Sybase nell'applicare una solida disciplina di progettazione per fornire il database più sicuro e affidabile", ha detto Tom Traubitz, Director of Product Management di Sybase. "Questi risultati non sono solo frutto dei nostri processi di progettazione, ma anche delle innovazioni introdotte, tra cui la capacità di crittografare i database senza modificare il codice applicativo, controllare l'accesso ai dati per proteggere il sistema anche dalle minacce interne e fornire estensioni per il disaster recovery che eliminano il rischio di perdita dei dati".

Quest'ultima certificazione Common Criteria si basa sulle molte innovazioni a livello di sicurezza dei dati di ASE 15, che comprendono una nuova strategia di crittografia a livello di colonne che evita l'esigenza di distribuire chiavi di crittografia all'esterno del database. Questo approccio innovativo alla crittografia dei dati assicura che non siano necessarie modifiche delle applicazioni ed evita l'esposizione delle chiavi di crittografia a chiunque, proteggendo i dati anche da minacce interne.

Adaptive Server Enterprise 15.0.1 è il prodotto più recente di Sybase a ottenere la certificazione Common Criteria, dopo la certificazione ASE 12.5.2 ottenuta nel 2005 con EAL 4, integrata con l'attestazione di conformità ALC LFR.2. Altri database di Sybase che hanno ottenuto la certificazione comprendono SQL Anywhere e Sybase IQ, entrambi certificati EAL3 con ALC_FLR.2.