OPSWAT 、MetaDefender でコモン・クライテリアEAL4+認証OPSWAT

コモン・クライテリア（Common Criteria）は、ISO/IEC 15408に準拠した国際的に認められたフレームワークであり、31の加盟国で採用され、IT製品のセキュリティ特性を独立して評価するためのものです。EAL評価レベルは1から7まであり、EAL4+は商用製品が達成可能な最高レベルの1つです。このレベルでは、独立した認定試験所が、体系的な設計解析、独立した脆弱性テスト、文書レビュー、および機能セキュリティ評価を実施します。 「+」の表記は、当該製品が標準的なEAL4の基準を超える追加要件を満たしていることを示しています。

ハードウェア製品の場合、評価の範囲は物理的なコンポーネントとファームウェアに限定されます。一方、Core評価範囲は、プラットフォームの処理パイプライン全体を網羅しています。具体的には、ファイルの取り込み、フォーマット検出、多層的な技術を用いたコンテンツ分析、再構築ロジック、出力検証、ワークフローの実行、そしてシステムやアプリケーションがプラットフォームと連携するためのAPI が含まれます。

Hardware 認証は、特定用途向けに設計された、攻撃対象領域が限定されたシステムを保証するものです。CoreEAL4+Core、組織が自社の製品、ワークフロー、インフラストラクチャに統合する、完全かつマルチエンジン対応のソフトウェア処理パイプラインを保証するものであり、ファイルセキュリティ分野において最も厳格かつ意義深いソフトウェア認証の一つとなっています。

組織は、上記の機能を任意の組み合わせで順序立てて連携させるカスタムファイル処理ポリシーを設定し、ファイルの種類、送信元、送信先、またはリスク分類に応じて異なるルールを適用します。サードパーティ製アプリケーションがプラットフォームにICAP API 、アクセス制御、入力検証、および応答の完全性を網羅する、セキュリティアーキテクチャ全体の一環として評価されました。

MetaDefender Core 、スタンドアロンプラットフォームとして、またAPI ICAPより広範な環境内の統合コンポーネントとしてCore 。企業、ソフトウェアベンダー、マネージドサービスプロバイダーは、自社のセキュリティワークフローや製品アーキテクチャの一環として、本製品を活用しています。

医療分野のアプリケーションMetaDefender Core 統合してファイルCore アップロードCore 、使用されるファイル検査機能はEAL4+認証を取得しています。金融サービス機関がMetaDefender Core を使用して送信される添付ファイルのDLPコンプライアンスCore 、その基盤となるロジックは独立した第三者機関による評価を受けています。政府機関がCore MetaDefender Core を導入する場合、その導入基盤となるプラットフォームはEAL4+基準に基づいて評価されています。

Core EAL4+認証を取得したことは、これを組み込む組織が、独自の評価を行うことなく、自社製品やワークフロー全体において認証済みのセキュリティ保証を継承できることをCore 。