Common Criteria (ISO/IEC 15408) standardına göre EAL1'den EAL7'ye kapsamlı güvenlik değerlendirmesi ve sertifikasyon desteği.
Common Criteria (CC), bilgi teknolojisi güvenlik ürünlerinin ve sistemlerinin değerlendirilmesi için uluslararası bir standarttır (ISO/IEC 15408). Ürünün güvenlik fonksiyonlarının ne ölçüde doğrulandığını ifade eden Evaluation Assurance Level (EAL), 1'den 7'ye kadar yedi seviyede tanımlanmıştır.
TUGAY olarak EAL1'den EAL7'ye kadar tüm seviyelerde değerlendirme hizmeti sunuyoruz. Kamu kurumları, savunma sanayi ve finans sektörü gibi yüksek güvence gerektiren sektörlerde faaliyet gösteren kurumlara özel CC değerlendirme desteği sağlıyoruz.
EAL Değerlendirmesi İsteHer seviye, öncekinden daha kapsamlı güvence gereksinimleri içerir.
En temel güvence seviyesi. Ürünün güvenlik fonksiyonlarının tasarıma uygun çalıştığı doğrulanır. Bağımsız güvenlik analizi gerektiren düşük riskli ürünler için uygundur.
Tasarım bilgisi ile güvenlik testi gerçekleştirilir. Üreticinin geliştirme sürecine erişim gerektirmeksizin uygulanabilir; miras sistemleri için yaygın kullanım seviyesidir.
Güvenlik mühendisliği pratiklerinin sistematik uygulandığı doğrulanır. Geliştirme ortamı ve yaşam döngüsü kontrolleri denetlenir.
Ticari ürünler için en yaygın seviye. Kapsamlı tasarım açıklaması, bağımsız test ve güvenlik açığı analizi içerir.
Yarı-resmi tasarım ve politika modellemesi gerektirir. Ciddi güvenlik tehditleri içeren ortamlar için gelişmiş güvence seviyesi.
Yapılandırılmış geliştirme ortamı, kapsamlı penetrasyon testi ve yarı-resmi implementasyon doğrulaması. Yüksek değerli varlıkları koruyan ürünler için.
En yüksek güvence seviyesi. Resmi matematiksel ispat yöntemleri ile tasarımın ve implementasyonun doğrulanmasını gerektirir. Savunma ve kritik altyapı sistemleri için uygulanır.
Güvenlik sertifikasyonu, kurumsal güven ve rekabet avantajı sağlar.
Kamu kurumlarına ve savunma sektörüne yönelik ürün ve sistemlerde CC sertifikasyonu çoğunlukla zorunlu ya da tercih edilen bir kriter olarak karşımıza çıkar.
Common Criteria Tanıma Düzenlemesi (CCRA) kapsamında değerlendirilen ürünler, anlaşmaya taraf 31 ülkede karşılıklı tanınır.
Bağımsız değerlendirme, ürününüzün güvenlik iddialarını tarafsız bir çerçevede doğrular ve müşterilere gerçek güvenlik güvencesi sunar.
Güvenlik büyük şirketlere özgü değil. Her startup ilk günden sağlam bir temele ihtiyaç duyar. Saldırganlar açığı bulmadan önce biz bulalım. Ücretsiz.
Startup Başvurusu YapBaşvuru ücretsizdir. Herhangi bir taahhüt gerektirmez.
Değerlendirme kapsamı