Pare-feu, antivirus, détection d’intrusions… 5 solutions certifiées CSPN
Voici cinq des solutions auxquelles l’ANSSI a attribué la CSPN (certification de sécurité de premier niveau).
Pare-feu PA-5520
Fournisseur : Palo Alto Networks
Pare-feu doté de fonctionnalités d'identification des applications, des utilisateurs et du contenu du réseau
Le périmètre de la certification n'englobe pas ces fonctionnalités : il concerne le filtrage des niveaux 3 et 4, comme pour un pare-feu « traditionnel ».
L'évaluation a toutefois pris en compte le risque de vulnérabilité.
Fonctions de sécurité évaluées :
- Filtrage des flux réseau
- Journalisation
- Contrôle d'accès des utilisateurs
- Mises à jour sécurisées
- Sécurisation des flux d'administration
Plate-forme de test :
- Serveur web Apache2 version 2.4.25, installé sous Debian Stretch dans la DMZ
- Poste client sous Debian Stretch dans la zone client
- Serveur NTP sous Debian Stretch dans le VLAN de management
- Poste d'administration sous Windows Vista dans le VLAN de management
Version 8.1.15 certifiée le 10 décembre 2021
