Astaro erhält BSI ISO Zeritifizierung

Die höchste international gegenseitig anerkannte Zertifizierungsstufe EAL4+ verlangt neben einer Inspektion der Entwicklungsumgebung durch das BSI unter anderem auch die Prüfung des kompletten Quellcodes durch unabhängige Experten. Das IT-Sicherheitszertifikat gewährleistet somit gegenüber Kunden, dass die von Astaro erstellten Sicherheitsvorgaben korrekt implementiert wurden und die dabei verwendeten Prozesse anerkannten Standards entsprechen. Das Zertifikat trägt die Identifikationsnummer BSI-DSZ-CC-0696-2011 und gilt für das Produkt Astaro Security Gateway V8 Packet Filter Version 1.000 und die OEM-Version secunet wall 2 packet filter Version 1.000.

Der ungewöhnliche Produktname erklärt sich aufgrund der hohen Sicherheitsstufe EAL 4+ und den damit verbundenen Prüfaufwänden, die bei einem so komplexen System wie unserer UTM-Sicherheitslösung immens sind. Daher mussten wir den Umfang des Zertifizierungsgegenstandes eingrenzen und haben uns explizit auf die Firewall- bzw. Paketfilter-Komponente von Astaro Security Gateway konzentriert, welche nach wie vor die Kernfunktionalität unserer UTM-Lösung darstellt.

Die Wahl des Produktnamens Astaro Security Gateway V8 Packet Filter bringt also den tatsächlichen Zertifizierungsumfang auch im Produktnamen konsequent zum Ausdruck. Streng genommen ist somit nicht das Astaro Security Gateway zertifiziert, sondern nur der ASG V8 Paketfilter.