vSphere und NSX mit Brief und Siegel TÜV-IT prüft die IT-Sicherheit von VMware-Produkten

Der Software-Anbieter VMware hat TÜV-IT damit beauftragt, das IT-Sicherheitsniveau von „vSphere“ und „NSX“ zu evaluieren. Dabei folgt die Prüfung den internationalen Vorgaben des IT-Sicherheitsstandards Common Criteria und wird durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) als zuständige Zertifizierungsstelle anschließend zertifiziert.

Die von VMware angestrebten Zertifikate sollen den Hersteller in die Lage versetzen, neue Kundensegmente im internationalen Markt zu erschließen. Dazu gehören insbesondere auch Auftraggeber im öffentlichen Sektor.

TÜV-Informationstechnik prüft VMware vSphere und VMware NSX darauf, ob die Produkte die nach Common Criteria erforderlichen Standards erfüllen und die implementierten Sicherheitsfunktionen gegen mögliche Sicherheitsbedrohungen ausreichend schützen. Grundlage der Prüfungen sind der „Evaluation Assurance Level EAL 4+“, der etwa die Software-Analyse des Sourcecode und die Bewertung aller Architektur- und Designunterlagen auf IT-Sicherheit hin beinhaltet.

Dirk Kretzschmar, Geschäftsführer bei TÜV Informationstechnik, sagt: „Wir begrüßen sehr, dass mittlerweile viele Ausschreibungen gerade auch öffentlicher Auftraggeber einen Nachweis eines hohen IT-Sicherheitsniveaus durch Common Criteria-Zertifikate einfordern.“

(ID:45661871)