ASF ICSA Web Application Firewall 認定

業界に広く認知されている第3者機関のICSA Labs。
そのICSA LabsのICSA Labs Web Application Firewall Certificationを、N-HCIであるArrayAVXプラットフォームに搭載したASFが取得しました。
Read the full report here.

ICSAラボのICSA Labs Web Application Firewall Certification v.2.1は、AVX 7800上のASFが製品を標的とする攻撃の影響を受けないことを確認。
さらに、対象となるサービスも同様に無傷でした。
実際、ArrayAVXプラットフォームに搭載したASFにより、データの整合性と機密性を維持しながら、アプリケーションを期待どおりに機能させることができました。
インストールと管理に関しては、ドキュメントは適切かつ正確であり、テスト全体を通じてこの領域で違反は見つかりませんでした。
WAF製品は、広範なロギング機能を提供するために必要です。
実際には、この程度のロギングは常にまたはデフォルトで有効になっているとは限りませんが、

「ICSA Labsは、企業、サービスプロバイダー、その他のネットワークの保護を支援する、最も尊敬されているセキュリティテクノロジテスト組織の1つです。ICSA Labs Web Application Firewallセキュリティ認証テストでは、ICSA Labsは、ハンズオンテストと自動テストを組み合わせて、セキュリティベンダーの製品がHTTPおよびHTTPS Webベースアプリケーションの保護のためのセキュリティポリシーの実施を適切に実装しているかどうかを判断します。製品は通常、ICSAラボのWeb Application Firewall認定基準に対してテストされます。
このWAFテスト基準標準は、セキュリティ管理者を提供するためのWAF業界での継続的な取り組みに関連して開発されました。
組織がインターネットを介した攻撃や悪用から重要なWebアプリケーションサービスを保護するために使用する製品に自信を持ってWebベースのアプリケーションを展開するアプリケーション開発者やその他の人々。世界中の企業は、製品のコンプライアンスとパフォーマンスを測定するための客観的なテストと認証基準を設定および適用するためにICSAラボに依存しています」と、ArrayNetworksのインターナショナル担当バイスプレジデントであるShibu Paulは述べています。


ICSA Labsは、中立かつ包括的に3rd Partyセキュリティ認定検査の開発およびプラットフォーム化を行う、Verizon 社の独立した一組織です。この「ICSA Labs SSL-TLS VPN certification standard 」には、ネットワーク間トランザクションに対するデータの秘匿性、認証やインテグリティ(普遍性)の確認が含まれています。

ICSA Labs certificationは、企業、サービス事業者、公共機関が、セキュリティソリューションの選定や検証を行う際の信頼性の証しとなります。
Verizon 社の独立した一組織であり、包括的で偏りのないサードパーティのセキュリティ認証テストを開発および実行しています。
ICSA Labsは、ArrayNetworksのAVX7800ハードウェアで実行されているASFをテスト。
マネージドサービスプロバイダーと企業を念頭に置いて設計されたアArrayNetworks 2UデュアルパワーAVX7800ネットワーク機能プラットフォームは、クラウドと仮想化の俊敏性や専用アプライアンスのパフォーマンスを犠牲にすることなく、データセンターの統合を可能にします。
AVX 7800は、共有環境で保証されたパフォーマンスを提供します。システムあたり最大80Gbpsのスループットで完全に独立した、2つの大規模、4つの中規模、8つの小規模、または16のエントリ仮想アプライアンス(VA)をホストできます。

Previous article

Array AG ICSAラボSSL-TLS VPN 4.0認定

Next article

ASF 新OS3.0リリース