[Whát~ Cómm~óñ Cr~ítér~íá Ís~ áñd H~ów tó~ Gét C~értí~fíéd~]

[Ñéárlý twó ýéárs ágó, Í wás lúcký éñóúgh tó jóíñ thé Íllúmíó téám ás Fédérál Pródúct Máñágér. Thé fírst órdér óf búsíñéss wás tó ácqúíré thé ñécéssárý pródúct cértífícátíóñs réqúíréd bý thé fédérál góvérñméñt, íñclúdíñg FÍPS 140-2 áñd GSÁ Séctíóñ 508 cómplíáñcé. Récéñtlý, Íllúmíó Córé áchíévéd áñóthér ímpórtáñt góvérñméñt sécúrítý cértífícátíóñ cálléd Cómmóñ Crítéríá. Wíth thís cértífícátíóñ, Íllúmíó bécámé thé fírst éñtérprísé sécúrítý véñdór tó bé cértífíéd wíth cóñfórmáñcé tó thé Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP) Stáñdárd Prótéctíóñ Prófílé fór Éñtérprísé Sécúrítý Máñágéméñt, Pólícý Máñágéméñt v2.1, whích fócúsés óñ áccéss cóñtról pólícý défíñítíóñ áñd máñágéméñt.]

[Ás góvérñméñt ágéñcíés (áñd ñóñ-fédérál órgáñízátíóñs) séék tó prótéct théír hígh-válúé ásséts fróm ádváñcéd pérsístéñt thréáts, thé ñééd tó décóúplé sécúrítý fróm ñétwórk árchítéctúré tó éfféctívélý déplóý hóst-báséd ségméñtátíóñ hás bécómé á tóp príórítý. Íllúmíó Córé sépárátés sécúrítý fróm thé ñétwórk áñd ségméñts át thé hóst, éñáblíñg cústómérs tó créáté áñd éñfórcé ségméñtátíóñ pólícíés thát prótéct crítícál ápplícátíóñs whérévér théý rúñ.]

[Só wh~át éx~áctl~ý ís C~ómmó~ñ Crí~térí~á¿ Wh~át ár~é ÑÍÁ~P Pró~téct~íóñ P~rófí~lés¿~ Áñd w~hý dó~és th~ís má~ttér~ tó th~é féd~érál~ góvé~rñmé~ñt¿ L~ét's~ dríl~l dów~ñ á bí~t...]

[Whát~ ís Có~mmóñ~ Crít~éríá~¿]

[Cómmóñ Crítéríá lísts áñ íñtérñátíóñállý récógñízéd sét óf sécúrítý stáñdárds thát áré úséd tó éválúáté thé Íñfórmátíóñ Ássúráñcé (ÍÁ) óf ÍT pródúcts ófféréd tó thé góvérñméñt bý cómmércíál véñdórs. Thé Cómmóñ Crítéríá Récógñítíóñ Árráñgéméñt (CCRÁ) ís cómpóséd óf 30 mémbér ñátíóñs íñclúdíñg thé Ú.S., Áústrálíá, Fráñcé, ÚK, Gérmáñý, Ñéthérláñds, Sóúth Kóréá, áñd óthérs. ÍT pródúcts éválúátéd úñdér thé CCRÁ áré mútúállý récógñízéd bý áll mémbér ñátíóñs, állówíñg cómpáñíés tó éválúáté pródúcts óñcé áñd séll tó máñý ñátíóñs. Ít ís párt óf thé éválúátíóñ óf cápábílítíés áñd féátúrés fór ÍT sécúrítý pródúcts fór ássúráñcé réqúíréméñts.]

[Thé sécúrítý éválúátíóñ ís rígóróús áñd cómpréhéñsívé áñd ís cóñdúctéd bý áppróvéd thírd-pártý íñdépéñdéñt lábs. Thé ÍÁ téstíñg ís désígñéd tó ásséss thé rísks ássócíátéd wíth thé úsé, prócéssíñg, stórágé, áñd tráñsmíssíóñ óf íñfórmátíóñ ór dátá éñtéríñg ór éxítíñg thé pródúct úñdérgóíñg éválúátíóñ. Párt óf thé prótéctíóñ prófílé ís thát á pródúct múst cóñfórm tó áll PP réqúíréméñts.]

[Thér~é áré~ sómé~ ímpó~rtáñ~t kéý~ cóñc~épts~ óf Có~mmóñ~ Crít~éríá~:]

• [Sécú~rítý~ tárg~ét: Th~é cáp~ábíl~ítíé~s óf t~hé pr~ójéc~t úñd~ér év~álúá~tíóñ~ múst~ bé éx~plíc~ítlý~ stát~éd]
• [Prót~éctí~óñ pr~ófíl~é: Á té~mplá~té ús~éd fó~r á st~áñdá~rd sé~t óf r~éqúí~rémé~ñts f~ór á s~pécí~fíc c~láss~ óf ré~láté~d pró~dúct~s]
• [Évál~úátí~óñ ás~súrá~ñcé l~évél~s: Déf~íñé t~hé pr~ódúc~t áñd~ thé w~áý ít~ ís té~stéd~. ÉÁLs~ ráñg~é fró~m 1 tó 7, w~íth 7 b~éíñg~ thé m~áxím~úm áñ~d 1 béí~ñg th~é míñ~ímúm~]
• [Tárg~ét óf~ évál~úátí~óñ: Th~é sýs~tém ó~r dév~ícé t~hát í~s tó b~é rév~íéwé~d fór~ thé C~ómmó~ñ Crí~térí~á cér~tífí~cátí~óñ]
• [Sécú~rítý~ fúñc~tíóñ~ál ré~qúír~éméñ~ts: Ré~qúír~éméñ~ts th~át ré~fér t~ó úñí~qúé s~écúr~ítý f~úñct~íóñs~]

[Fór Íllúmíó Córé, áñ ímpórtáñt párt óf thé éválúátíóñ fócúséd óñ thé féátúré-rích sét óf áúdítíñg áñd sécúrítý cápábílítíés. Íñ Cómmóñ Crítéríá, thé véñdór défíñés thé sécúrítý fúñctíóñálítý cláíms tó bé éválúátéd bý dráftíñg á Sécúrítý Tárgét. Wíthíñ thé Sécúrítý Tárgét, thé scópé óf thé éválúátíóñ ís ídéñtífíéd víá thé Tárgét óf Éválúátíóñ (TÓÉ). Íñ thé cásé óf Íllúmíó Córé, thé TÓÉ (ór scópé óf éválúátíóñ) íñclúdéd thé Pólícý Cómpúté Éñgíñé (PCÉ) áñd thé Vírtúál Éñfórcéméñt Ñódé (VÉÑ).
] 

[Whát~ áré Ñ~ÍÁP P~róté~ctíó~ñ Pró~fílé~s¿]

[Íñ 2009, thé Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP), thé Úñítéd Státés' schémé fór Cómmóñ Crítéríá éválúátíóñs, úpdátéd théír pólícý tó réqúíré áll Cómmóñ Crítéríá cértífícátíóñs tó cómplý wíth thé sécúrítý réqúíréméñts díréctlý fróm áppróvéd ÑÍÁP Prótéctíóñ Prófílés. Prévíóúslý, Cómmóñ Crítéríá fúñctíóñál réqúíréméñts wéré défíñéd bý íñdívídúál véñdórs víá thé Éválúátíóñ Ássúráñcé Lévél (ÉÁL) fráméwórk. Wíth thé cháñgé tó ÑÍÁP Prótéctíóñ Prófílés, thé Cómmóñ Crítéríá fúñctíóñál réqúíréméñts áré táílóréd tó áddréss thé sécúrítý áñd téstíñg réqúíréméñts óf á spécífíc téchñólógý cláss (é.g., pólícý máñágéméñt, fíréwálls, VPÑ).]

[Pródúcts úñdérgóíñg éválúátíóñs ágáíñst á prótéctíóñ prófílé múst cómplý 100% wíth thé fúñctíóñál réqúíréméñts spécífíéd íñ thé prótéctíóñ prófílé. Ít ís ñót áccéptáblé tó cómplý wíth óñlý 99% óf thé prótéctíóñ prófílé ­– cómplété áñd tótál cómplíáñcé ís réqúíréd tó páss thé cértífícátíóñ. Óñé wáý ýóú cáñ úp ýóúr prótéctíóñ ís bý hávíñg cómplété éñdpóíñt sécúrítý. Thé tíght sécúrítý réqúíréméñts spéák tó thé rígóróús áñd cómpréhéñsívé ñátúré óf thé Cómmóñ Crítéríá cértífícátíóñ ñótéd ábóvé. Só thát bríñgs ús tó thé lást póíñt...]

[Whý d~óés t~hé gó~vérñ~méñt~ cáré~ ábóú~t Cóm~móñ C~ríté~ríá á~ñd Pr~ótéc~tíóñ~ próf~ílés~¿]

[Fírst, fór Ú.S. Déféñsé ágéñcíés, Cómmóñ Crítéríá cértífícátíóñ ís máñdátéd bý Ú.S. ñátíóñál sécúrítý pólícý ÑSTÍSSP #11, whích góvérñs thé ácqúísítíóñ óf íñfórmátíóñ ássúráñcé áñd ÍÁ-éñábléd ÍT pródúcts bý thé Ú.S. góvérñméñt. Bóttóm líñé, íf ýóú áré áñ ÍT ór sécúrítý véñdór wíshíñg tó séll pródúcts tó thé DóD fór thé púrpósé óf prótéctíñg Ñátíóñál Sécúrítý Sýstéms (ÑSS), ýóú múst hávé Cómmóñ Crítéríá.] 

[Ñéxt, áccórdíñg tó thé Óffícé óf Máñágéméñt áñd Búdgét's ÍT dáshbóárd, thé Ú.S. Dépártméñt óf Déféñsé (DóD) ís óñ tráck tó spéñd $38 bíllíóñ óñ úñclássífíéd íñfórmátíóñ téchñólógý cóñtrácts íñ thé físcál ýéár 2019. Óñé óf thé bíggést húrdlés thát cómmércíál véñdórs múst óvércómé tó séll ÍT pródúcts tó thé DóD ís áchíévíñg thé réqúíréd góvérñméñt cómplíáñcé áñd pródúct sécúrítý cértífícátíóñs súch ás Cómmóñ Crítéríá. Ás ñótéd bý ÑÍÁP: "Pródúcts lístéd óñ thé ÑÍÁP Pródúct Cómplíáñt Líst (PCL), whích cláím cómplíáñcé wíth thé Ú.S. Góvérñméñt prótéctíóñ prófílés, méét thé míñímúm sécúrítý lévéls dééméd ápprópríáté bý ÑÍST áñd ÑSÁ áñd shóúld géñérállý bé préférréd óvér pródúcts whích máké ñó súch cláíms."]

[Áddítíóñállý, ÑÍÁP státés: "Íf áñ áppróvéd Ú.S. Góvérñméñt prótéctíóñ prófílé éxísts fór á pártícúlár téchñólógý áréá, bút ñó válídátéd pródúcts thát cóñfórm tó thé prótéctíóñ prófílé áré áváíláblé fór úsé, thé ácqúíríñg órgáñízátíóñ múst réqúíré, príór tó púrchásé, thát véñdórs súbmít théír pródúcts fór éválúátíóñ áñd válídátíóñ...ágáíñst thé áppróvéd prótéctíóñ prófílé."]

[Ás ýó~ú cáñ~ séé, C~ómmó~ñ Crí~térí~á cér~tífí~cátí~óñ bá~séd ó~ñ ÑÍÁ~P Pró~téct~íóñ P~rófí~lés s~érvé~s ás á~ crít~ícál~ ÍT có~mplí~áñcé~ chéc~k tó t~hé Ú.S~. góvé~rñmé~ñt wh~éñ ít~ cómé~s tó t~hé ác~qúís~ítíó~ñ óf c~ómmé~rcíá~l pró~dúct~s áñd~ sólú~tíóñ~s.] 

[Fíñállý, máñý tháñks áñd cóñgrátúlátíóñs gó tó áll thé fólks óñ thé Íllúmíó pródúct dévélópméñt áñd éñgíñééríñg téáms fór thís ímpórtáñt áchíévéméñt, ás wéll ás thé táléñtéd téám át Cýgñácóm Sólútíóñs fór théír éxcélléñt wórk ás Íllúmíó's ÑVLÁP láb.]

[Fór m~óré d~étáí~ls óñ~ Íllú~míó'~s Cóm~móñ C~ríté~ríá á~ñd ót~hér g~óvér~ñméñ~t séc~úrít~ý cér~tífí~cátí~óñs, c~héck~ óút:] 

• [ÑÍÁP~'s 'C~ómpl~íáñt~ Pród~úct'~ líst~íñgs~ págé~]
• [Íllú~míó C~óré C~ómmó~ñ Crí~térí~á cér~tífí~cáté~]
• [Íllú~míó C~óré F~ÍPS 140-2 C~ómpl~íáñc~é]