Senaste OPNsense® ger tredje parts säkerhetsverifiering

Nyhetsbild

Business Edition är en affärskritisk och LINCE-kompatibel version av den välkända OPNsense-brandväggen.

Bestämt® tillkännager den omedelbara tillgängligheten av OPNsense® Business Edition 22.10.

Ända sedan 2019 har en OPNsense-utgåva som riktar sig till professionella användare gjorts tillgänglig, kallad Business Edition.

Den här utgåvan erbjuder ytterligare skyddsåtgärder där funktionsförändringar inkluderas på ett mer konservativt sätt och feedback har samlats in från utveckling och gemenskap.

Business Edition är en affärskritisk version av den välkända OPNsense-brandväggen.

Utöver det erbjuder den specifika affärsorienterade funktioner som central hantering (OPNcentral), webbapplikationsbrandvägg (OPNWAF) och en proxytjänst med finkornig åtkomstkontroll och kategorier som kan användas i policyer (OPNProxy).

Med 22.10 tas ett viktigt nästa steg genom att ta med en tredje part ombord och forma en process kring säkerhetsverifiering av utbildade säkerhetspersonal. Denna process startade i tysthet med version 22.4 och från och med nu kommer denna säkerhetsverifiering från tredje part att vara standard för varje större affärsutgåva.

Säkerhetsverifieringen kommer att göras enligt LICE-metoden som utvecklats av det spanska National Cryptologic Center.

LINCE är en lättviktsmetod för att utvärdera och certifiera ICT-produkter baserad på Common Criteria-principer och inriktad på sårbarhetsanalys och penetrationstester. Dess styrkor gentemot andra metoder består främst av minskad ansträngning och varaktighet. Men sättet på vilket det tillämpas gör det också möjligt att ägna mer uppmärksamhet åt de kritiska punkterna för varje produkt, vilket ger mer vikt åt konkreta och praktiska tester som bekämpar verkliga hot än till tät dokumentation eller uttömmande funktionstester.

Tillsammans med jtsec ett tillvägagångssätt som gör det möjligt att klara testet två gånger om året har utvecklats, för att passa in i Business Editions releaseschema.

OPNsense Business Edition är för närvarande den enda brandväggslösningen med öppen källkod som erbjuder LINCE-efterlevnad i sin kärna.

OPNsense är den snabbast växande säkerhetsplattformen med öppen källkod med en Open Source Initiative (OSI) godkänd 2-klausul eller förenklad BSD-licens. Funktionssatsen är omfattande och sträcker sig från router / brandvägg till inbyggd upptäckt och förebyggande av intrång.

Projektet definieras av dess innovation genom modularisering och härdning, enkla och tillförlitliga firmwareuppgraderingar, stöd för flerspråkig, härdad säkerhet, snabb användning av uppströms mjukvaruuppdateringar samt en stor och vänlig gemenskap.

Deciso är företaget som grundade OPNsense-projektet och erbjuder nyckelfärdiga lösningar samt kommersiellt stöd och tjänster.

Om Deciso

Deciso BV är en ledande tillverkare av nätverkssäkerhetsprodukter och tjänster med öppen källkod. Som grundare av OPNsense-projektet tror Deciso på kraften med öppen källkod. Företaget grundades 2000 och är beläget i Middelharnis, Nederländerna.

Mer information:

OPNsense

Deciso BV https://www.deciso.com/

jtsec https://www.jtsec.es/lince-evaluation

Dela artikeln om sociala medier eller e-post:

Tidsstämpel:

Mer från Datorsäkerhet