Wind River Linux Secure wird für EAL4+ evaluiert
Kommerzielles, sicheres und NIAP-zertifiziertes Embedded Linux-Betriebssystem ermöglicht schnellere Entwicklung sicherheitskritischer Softwaresysteme
(industrietreff) - Ismaning, 15. Juli 2010 - Wind Rivers Embedded-Betriebssystem für Anwendungen mit hohen Sicherheitsansforderungen, Wind River Linux Secure, wird derzeit von der unabhängigen Organisation National Information Assurance Partnership (NIAP) für den Common Criteria EAL4+-Standard getestet. Ermittelt wird die Übereinstimmung des Wind River-Betriebssystems mit den Anforderungen nach Common Criteria Evaluation Assurance Level (EAL) 4+. Im Falle der Zertifizierung wäre Wind River Linux Secure das erste kommerzielle Embedded Linux, das von NIAP anerkannt wird. Darüber hinaus ist die Lösung offiziell beim National Institute of Standards and Technology (NIST) als kryptografisches Modul für Tests zur FIPS 140-2-Zertifizierung gelistet.
Wind River Linux Secure soll in der ersten Hälfte des Jahres 2011 auf den Markt kommen. Es enthält eine Reihe Sicherheitsfeatures wie Identifizierung und Authentifizierung, Audit, benutzerdefinierte Zugriffskontrolle, Kryptografie-Services und Security Management. Zudem bietet es Anwendern mehrstufige Sicherheit durch SELinux, Run-TimeMemory Protection via grsecurity und verschiedene Recovery Tools. Nachvollziehbarkeit bis zum Source Code für alle Linux-Module sorgt für die nötige Transparenz der offenen Standard-Plattform.
Steigende Sicherheitsanforderungen und immer mehr staatliche Regulierungen sind die Markttreiber für Embedded Linux in sicherheitskritischen Anwendungen, etwa in der Medizintechnik, der Luft- und Raumfahrt, in der Energiversorgung oder im Netzwerkbereich. Im Falle der EAL4+-Zertifizierung kann Wind River Linux Secure für die Entwicklung sicherer Softwaresysteme auf der Hardware verschiedener Hersteller implementiert werden, darunter Freescale, Intel und Texas Instruments. Unternehmen mit sicherheitskritischen Anwendungen, die eine EAL4+-zertifizierte Linux-Distribution benötigen, ersparen sich mit Wind River Linux Secure die aufwändigen, teuren und risikoreichen Prozesse der Common Criteria und FIPS Sicherheitszertifizierungen. SoftwareEntwicker können ihre Lösungen schneller auf den Markt bringen.
NIAP ist ein Projekt der US-Regierung und wird von der National Security Agency (NSA) und dem National Institute of Standards and Technology (NIST) betrieben. Für die Tests arbeitet Wind River mit dem Spezialisten für die Evaluierung von Linux-Betriebssystemen atsec information security zusammen.
Auch die Wind River-Plattform VxWorks MILS 2.0 wird von NIAP offiziell als „in Evaluation“ gelistet. Ermittelt wird die Übereinstimmung der Wind River-Lösung mit den Anforderungen nach Common Criteria EAL6+ bzw. nach NSA High Robustness unter Common Criteria Evaluation and Validation Scheme (CCEVS). Eine entsprechende Zertifizierung ermöglicht den Einsatz des Betriebssystems als Basis mehrstufig gesicherter Systeme in der Luft- und Raumfahrt.
Weitere Informationen zu den Tests sind hier zu finden:
http://www.niap-ccevs.org/in_evaluation/
http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140InProcess.pdf.
Themen in dieser Meldung:
Unternehmensinformation / Kurzprofil:
Wind River GmbH
Evelyn Hochholzer
85737 Ismaning
Tel.: +49 89 962445-120
E-Mail: evi.hochholzer(at)windriver.com
Internet: http://www.windriver.com
Pressekontakt:
Pressoffice Wind River
http://windriver.talkabout.de
talkabout communications gmbh
Ursula Schemm
81541 München
Tel.: +49 89 459954-24
E-Mail: uschemm(at)talkabout.de
Internet: http://www.talkabout.de
Datum: 15.07.2010 - 12:04 Uhr
Sprache: Deutsch
News-ID 228559
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: E
Stadt:
85737 Ismaning
Telefon: +49 89 962445-120
Kategorie:
Engineering
Meldungsart: Unternehmensinformationen
Versandart: bitte
Freigabedatum: 15.07.2010
Diese HerstellerNews wurde bisher 611 mal aufgerufen.
Die Meldung mit dem Titel:
"Wind River Linux Secure wird für EAL4+ evaluiert "
steht unter der journalistisch-redaktionellen Verantwortung von
Wind River GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Comau nutzt Wind River VxWorks für neueste Generation der Roboter-Steuerung ...
SPS/IPC/DRIVES, Nürnberg, 23. Nov. 2011 - Wind River, Spezialist für embedded und mobile Software, liefert das Echtzeitbetriebssystem (RTOS) für die Robotersteuerung C5G von Comau Robotics, einem weltweit führenden Hersteller von Industrieroboter ...Wind River und ISaGRAF liefern Basis für validierte und getestete Safety Contro ...
SPS/IPC/DRIVES, Nürnberg, 22. Nov. 2011 - Wind River, Spezialist für embedded und mobile Software, und ISaGRAF, Anbieter von Automatisierungssoftware, kooperieren: ISaGRAF nimmt dazu am Wind River Partner Validation Program teil. Gemeinsam entwicke ...Schutz von Steuerungssystemen vor Stuxnet & Co. ...
Ismaning, 22. November 2011 - SPS/IPC/DRIVES, Nürnberg, 22. Nov. 2011 -Wind River, Spezialist für embedded und mobile Software, ist offizieller Partner des Wurldtech Achilles Communications Certification Program für den Schutz von Industrieanlagen ...Alle Meldungen von Wind River GmbH
Tricentis State of Mobile Application Quality Report 2024: Mangelhafte Qualität mobiler Anwendungen könnte Unternehmen viel Geld kosten
anytech Solar AG
Actemium wird Innovationspartner von SpinLab
csi-Gruppe holt nächste Generation in Gesamt-Geschäftsfu?hrung
Debris Lift Unit: abgeschiedenes Schwergut auf Biogasanlagen vollautomatisch entsorgen