takin2020

نرم افزار Dell EMCtrade; Unitytrade; OE 4.2

این سند متعلق به دولت کانادا است. بدون اجازه صریح CSE قابل تغییر و توزیع ، فراتر از مخاطب مورد نظر خود ، تولید ، تکثیر یا انتشار در کل یا در بخش قابل توجهی از آن نیست.

پیش گفتار
این گزارش صدور گواهینامه یک نشریه طبقه بندی نشده است ، که تحت نظر رئیس سازمان امنیت ارتباطات (CSE) صادر شده است. پیشنهادات مربوط به اصلاحات باید از طریق کانال های امنیتی ارتباطات دپارتمان به نماینده خدمات مشتری شما در CSE ارسال شود.

محصول فناوری اطلاعات (IT) مشخص شده در این گزارش صدور گواهینامه ، و گواهینامه مربوط به آن ، در یک مرکز ارزیابی تایید شده - که تحت طرح معیارهای مشترک کانادا ایجاد شده است - با استفاده از روش مشترک ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4 ، ارزیابی شده است. برای انطباق با معیارهای رایج ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4. این گزارش صدور گواهینامه و گواهینامه مربوط به آن ، فقط در نسخه شناسایی شده و عرضه محصول در پیکربندی ارزیابی شده آن اعمال می شود. ارزیابی مطابق با مفاد طرح CC کانادایی انجام شده است و نتایج تسهیلات ارزیابی در گزارش ارزیابی با شواهد ارائه شده مطابقت دارد. این گزارش و گواهینامه مربوط به آن تأیید محصول IT توسط موسسه امنیت ارتباطات یا هیچ سازمانی نیست که این گزارش و گواهینامه مربوط به آن را به رسمیت بشناسد یا به آن اثر بگذارد و هیچگونه ضمانتی برای محصول IT توسط ارتباطات وجود ندارد. تأسیسات امنیتی یا هر سازمانی که این گزارش و گواهی نامه مربوط به آن را تشخیص دهد یا به آن اثر می دهد ، بیان شده یا ضمنی است.

بررسی اجمالی
طرح معیارهای مشترک کانادایی خدمات ارزیابی شخص ثالث را برای تعیین قابلیت اطمینان محصولات امنیتی فناوری اطلاعات (IT) ارائه می دهد. ارزیابی ها توسط یک مرکز ارزیابی معیارهای مشترک (CCEF) تحت نظارت سازمان صدور گواهینامه انجام می شود که توسط موسسه امنیت ارتباطات مدیریت می شود.

CCEF یک مرکز تجاری است که توسط سازمان صدور گواهینامه برای انجام ارزیابی های معیارهای مشترک تأیید شده است. یک نیاز مهم برای چنین تأیید ، اعتباربخشی به اامات ISO / IEC 17025: 2005 ، شرایط عمومی برای صلاحیت آزمایشگاه های آزمایش و کالیبراسیون است. اعتباربخشی تحت برنامه اعتبارسنجی آزمایشگاهها - کانادا (PALCAN) انجام می شود که توسط شورای استاندارد کانادا اداره می شود.

CCEF که این ارزیابی را انجام داده EWA-Canada است.

با اعطای گواهی معیارهای مشترک ، بدن صدور گواهینامه ادعا می کند که محصول با اامات امنیتی مشخص شده در هدف امنیتی مرتبط مطابقت دارد. هدف امنیتی سندی برای تعیین اامات است که دامنه فعالیتهای ارزیابی را مشخص می کند. مصرف کننده محصولات مجاز IT باید علاوه بر این گزارش صدور گواهینامه ، هدف امنیتی را نیز بررسی کند تا درکی از پیش فرض های انجام شده در هنگام ارزیابی ، محیط مورد نظر محصول IT ، عملکرد امنیتی ارزیابی شده و آزمایش و تجزیه و تحلیل انجام شده داشته باشد. توسط CCEF.

گزارش صدور گواهینامه ، گواهینامه ارزیابی محصول و هدف امنیتی در لیست محصولات مجاز (CPL) برای طرح CC کانادایی و در پرتال معیارهای مشترک (وب سایت رسمی پروژه معیارهای مشترک بین المللی) ارسال می شود.

نمایش فهرست مطالب
خلاصه اجرایی
Dell EMC trade; Unity trade; OE 4.2 (از این پس به عنوان هدف ارزیابی یا TOE نامیده می شود) ، از Dell EMC ، موضوع این ارزیابی معیارهای مشترک بود. شرح TOE را می توان در بخش 1.2 یافت. نتایج این ارزیابی نشان می دهد که TOE شرایط عملکرد مطابقت داده شده در جدول 1 را برای عملکرد امنیتی ارزیابی شده برآورده می کند.

EWA- کانادا CCEF است که ارزیابی را انجام داده است. این ارزیابی در 22 سپتامبر 2017 تکمیل شد و مطابق با قوانین طرح معیارهای مشترک کانادا انجام شد.

دامنه ارزیابی توسط هدف امنیتی تعریف می شود ، که فرضیات انجام شده در هنگام ارزیابی ، محیط در نظر گرفته شده برای TOE و اامات عملکردی / اطمینان اطمینان را مشخص می کند. به مصرف کنندگان توصیه می شود که تأیید کنند که محیط کار آنها با محیط مشخص شده در هدف امنیت مطابقت دارد و نظرات ، مشاهدات و توصیه های این گزارش تأیید را مورد توجه قرار دهند.

تأسیس امنیت ارتباطات ، به عنوان نهاد صدور گواهینامه ، اعلام می کند که ارزیابی TOE تمام شرایط تنظیم را برای شناخت گواهینامه های معیارهای رایج را برآورده می کند و این محصول در لیست محصولات مجاز کانادا (CPL) و درگاه معیارهای مشترک قرار می گیرد. (وب سایت رسمی پروژه معیارهای مشترک بین المللی).

1 Identification of Target of Evaluation

The Target of Evaluation (TOE) is identified as follows:

Table 1 TOE Identification

1.1 انطباق معیارهای مشترک
ارزیابی با استفاده از روش متداول ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4 ، برای انطباق با معیارهای رایج ارزیابی امنیت فناوری اطلاعات ، نسخه 3.1 ویرایش 4 انجام شد.

1.2 شرح انگشت پا
TOE یک سیستماستوریجظرفیت میان رده است که از پلت فرم سخت افزاریاستوریج EMC Unityو نرم افزار Unity Operating Environment (OE) تشکیل شده است.

سخت افزار Unity دیسک های موجود در آرایه ذخیره سازی را که توسط پردازنده های ذخیره سازی مدیریت می شوند ، در خود جای داده است. این سرویس از طریق رابط کاربری با کلاینت های جلویی (میزبان برنامه ها) و دیسک های ذخیره سازی پشتیبان ، خدمات شبکه دسترسی به سرور و شبکه ذخیره سازی را فراهم می کند.

میزبانان برنامه (مانند سرورهای پایگاه داده ، سرورهای پرونده و غیره) می توانند از طریق پروتکل های بلوک و پرونده سنتی به حافظه Unity دسترسی پیدا کنند. TOE فضای ذخیره سازی را به عنوان یکسرورپرونده مجازی مبتنی بر شبکه استاندارد یا به صورت Logical Units برای ماشین های کلاینت مبتنی بر بلوک به میزبانان برنامه ارائه می دهد.

TOE توسط سرپرستان مجاز از طریق رابط خط فرمان مدیریت عنصر واحد (UEMCLI) (همچنین به عنوان Unisphere CLI شناخته می شود) و رابط کاربری گرافیکی Unisphere مدیریت می شود.

1.3 TOE Architecture

A diagram of the TOE architecture is as follows:

Figure 1 TOE Architecture

2 ت امنیتی
TOE تهای مربوط به کلاسهای عملکردی امنیتی زیر را اجرا می کند:

حسابرسی امنیتی
محافظت از اطلاعات کاربر
شناسایی و احراز هویت
مدیریت امنیت
حفاظت از TSF
جزئیات کامل نیازهای عملکردی امنیتی (SFR) را می توان در Security Target (ST) مورد اشاره در بخش 8.2 یافت.

3 فرضیات و توضیحات حوزه
مصرف کنندگان TOE باید مفروضات مربوط به کاربرد و تنظیمات محیطی را به عنوان اامات نصب محصول و محیط کار آن در نظر بگیرند. این کار عملکرد مناسب و ایمن TOE را تضمین می کند.

3.1 مفروضات استفاده و محیط زیست
فرضیات زیر در مورد استفاده و استقرار TOE بیان شده است:

ویژگی های استفاده شده توسط TOE برای تصمیم گیری در مورد کنترل دسترسی به ذخیره سازی پرونده توسط محیط عملیاتی ارائه می شود.
TOE در داخل امکانات دسترسی کنترل شده قرار خواهد گرفت که از دسترسی فیزیکی غیر مجاز جلوگیری می کند.
مدیران مجاز بی دقت ، سهل انگارانه ، یا خصمانه نیستند ، به طور مناسب آموزش دیده اند و از دستورالعمل های ارائه شده در اسناد TOE پیروی می کنند.
4 پیکربندی ارزیابی شده
پیکربندی ارزیابی شده برای TOE شامل اجزای نرم افزاری و سخت افزاری زیر است:

Dell EMC Unity Operating Environment نسخه 4.2.0.9392909
نسخه EMC Unisphere دل 4.2.0.9392909
Unisphere CLI نسخه 4.2.0.1.1786
Unity 300 و Unity 350F ، Unity 400 و Unity 450F ، Unity 500 و Unity 550F و Unity 600 و Unity 650F
برای عملکرد TOE در پیکربندی ارزیابی شده ، اجزای محیطی زیر لازم است:

ایستگاه کاری مدیریت
سرور Active Directory
سرور سرویس اطلاعات شبکه
میزبان برنامه

نرم افزار VNXe Total Value Pack

پکیج نرم افزاری VNXe Total Protection Pack یک مجموعه نرم افزاری که حداکثر Protection را برای استوریج های سری EMC VNXe فراهم می کند. این نرم افزار کلیه قابلیتهای کلیدی مورد نیاز از قبیل انتقال ، ایمن سازی و محافظت از داده های اصلی را بصورت اتوماتیک برای دستگاهاستوریجفراهم می کند.

ساده سازی فرآیند Replication

قابلیت Automated data replication به مفهوم قابلیت Replication اتوماتیک داده ها بر روی استوریج های EMC می باشد که از طریق یک کنسول مدیریتی واحد قابل انجام می باشد.

حفظ سازگاری برنامه

یکی از قابلیت های بسیار کاربردی این نرم افزار ، ایجاد Replica های سازگار با برنامه های Microsoft Exchange ، SQL Server ، SharePoint ، VMware ، Oracle ، سیستم هایی با فایل سیستم های سفارشی و موارد دیگر می باشد. مدیریت ساده فرآیند Local Protection Suite و Remote Protection Suite نیز می تواند به سهولت در مدیریت نرم افزار کمک کند.

قابلیت Self-Service Replication

قابلیت Replication بر حسب دسترسی های پنج گانه کاربر که برای مدیران استوریج و ادمین های برنامه های کاربردی بسیار ایده آل می باشد.

محافظت آسان از داده ها

شما با استفاده از این نرم افزار می توانید به راحتی یک کپی لحظه به لحظه از فایل سیستم اصلی خود داشته باشید و بر رویاستوریج VNXeموجود در سایت لوکال یا سایت ریموت ایجاد کنید. گرفتن Snapshot های لحظه ای از داده های موجود برنامه ها نیز یکی دیگر از قابلیت های کلیدی این نرم افزار می باشد.

ریکاوری سریع

سازگاری کامل این نرم افزار با نرم افزار VMware Site Recovery Manager موجب بازگردانی سریع ساختار مجازی و تسریع در فرآیند شروع بکار ساختار شود.

پشتیبانی از آنتی ویروس در موقع نیاز

یکپارچگی تنگاتنگ این نرم افزار با برترین آنتی ویروسهای دنیا مانند Symantec و McAfee وSophosباعث شده تا در صورت نیاز در لایه برنامه های کاربردی آنتی ویروس بتواند وظیفه خود را به نحو احسن انجام دهد.

انتشار رویدادها بصورت لحظه ای

یکپارچی مناسب ین نرم افزار با بهترین نرم افزارهای مدیریت Quota و نرم افزارهای حسابرسی و بقیه نرم افزارهای مهم

سازگاری کامل

پشتیبانی حرفه ای و سازگاری کامل باتکنولوژیWORMکه با استفاده از قابلیت FLR دستگاه VNX محقق می شود.

پکیج نرم افزاری VNXe Total Value Pack شامل سه نرم افزار زیر می باشد:

• نرم افزار VNXe Local Protection Suite
• نرم افزار VNXe Application Protection Suite
• نرم افزار VNXe Remote Protection Suite
• نرم افزار VNXe Security and Compliance Suite

این پکیج نرم افزاری راهکار بسیار مناسبی برای مدیران دیتابیس ها ،مجازی سازی، شبکه های ریموت و مدیران یکپارچه سازی می باشد.

این پکیج نرم افزاری برای تجهیزات ذخیره سازی EMC VNXe طراحی و تولید شده است و خرید این پکیج نرم افزاری برای صاحبان دستگاههای ذخیره سازیVNXe3100وVNXe3150در دسترس می باشد.

مستراستوریج ارائه دهنده راهکارهای جامع ذخیره سازی و بکاپ ، آمادگی خود را برای تامین کلیه نیازهای مشتریان در این حوزه اعلام می دارد.

تلفن تماس: ۸۸۸۸۴۲۶۸