Se connecter
Stockage sécurisé : les 8 solutions certifiées CSPN
Le point sur les solutions de stockage sécurisé qui bénéficient de la CSPN (certification de sécurité de premier niveau).
Je m'abonne
Barbican
Service de gestion de clés de la pile OpenStack
Version 11.0.1dev10 certifiée le 28 septembre 2022
Fonctions évaluées :
- Contrôle d'accès
- Protection de la configuration
- Protection des secrets utilisateurs
- Protection des journaux
Configuration évaluée : avec les
plug-in
store_crypto (magasin de secrets ; stockage SQL) et PKCS#11 (chiffrement)
Plate-forme de tests :
- Machine Ubuntu 20.04.3 LTS (hôte OpenStack)
- Poste client Kali Linux (pour les tests de robustesse et l'analyse des captures réalisées sur l'hôte OpenStack)
- HSM TrustWay Proteccio EL 1.05.03
Rapport de certification
Sentry ONE
Clé USB avec chiffrement matériel automatique.
Version Chipset firmware 3.05, Host device software 6.0.3 certifiée le 26 avril 2022
Fonctions évaluées :
- Chiffrement matériel
- Politique de mots de passe
- Sécurité physique
- Protection du logiciel et du firmware
- Autotest de sécurité
Configuration évaluée : standard (non managée)
Rapport de certification
Parsec
Solution open source de partage de données « à la Dropbox ». Elle découpe les fichiers en blocs et les chiffre chacun avec une clé distincte.
Version 2.0.0 certifiée le 16 avril 2021
Fonctions évaluées :
- Stockage sécurisé en confidentialité et intégrité des données
- Non-répudiation et authenticité des données stockées
- Authentification des utilisateurs
- Protection et confidentialité des
workspaces
(enclaves)
- Gestion des utilisateurs
- Vérification de la chaîne de confiance
- Non-répudiation des terminaux
- Authentification des terminaux
- Transfert sécurisé du compte vers un nouveau terminal
Configuration évaluée : client lourd exécuté dans une VM Windows 10 Pro x64 ; serveur de métadonnées exécutant Ubuntu 18.04.5
Rapport de certification
BlueFiles
Logiciel de transfert sécurisé de messages et de fichiers.
Version 4.16
on-prem
certifiée le 23 septembre 2021
Fonctions évaluées :
- Chiffrement des transferts
- Stockage sécurisé des clés secrètes
- Intégrité des clés utilisateurs
- Cloisonnement et contrôle d'accès
- Échanges sécurisés entre le serveur BlueFiles et le serveur BluePass (qui fournit les clés de chiffrement et de signature
- Journalisation
- Authentification sécurisée des super-administrateurs
Rapport de certification
MFT (Managed File Transfer)
Solution de transfert de fichiers chiffrés en gros volume.
Version 3.4.0.1 certifiée le 2 octobre 2020
Fonctions évaluées :
- Identification et authentification des utilisateurs
- Protection en confidentialité et en intégrité des données utilisateurs
- Protection en intégrité et confidentialité des communications
- Protection en confidentialité et intégrité des éléments secrets
- Protection en intégrité des journaux
Configuration évaluée :
- Plate-forme de test avec serveur d'administration sous CentOS 7.7, Apache 2.4.6, Tomcat 7.0.76 et SoftHSM 2.4.1 (émulation de HSM matériel)- Serveur frontal CentOS 7.7 avec service Apache 2.4.6
- Serveur de base de données CentOS 7.7 et PostgreSQL 9.2.24
- Serveur NAS (monté sur le serveur d'administration
via
fstab
- Serveur Active Directory/Exchange (Windows Server 2016, avec AD et Exchange 2016)
Rapport de certification
CFJL, D3S et eGambling SB
CFJL (Coffre-Fort des Jeux en Ligne), D3S (Digital Secure Storage Server) et eGambling SB sont des solutions d'archivage à valeur probante.
Elles ont été certifiées dans le cadre d'un usage avec les plates-formes de jeux en ligne.
Rapports de certification de
D3S
(juillet 2021),
eGambling
(février 2021) et
CFJL
(juin 2020)
Barbican
Service de gestion de clés de la pile OpenStack
Version 11.0.1dev10 certifiée le 28 septembre 2022
Fonctions évaluées :
- Contrôle d'accès
- Protection de la configuration
- Protection des secrets utilisateurs
- Protection des journaux
Configuration évaluée : avec les
plug-in
store_crypto (magasin de secrets ; stockage SQL) et PKCS#11 (chiffrement)
Plate-forme de tests :
- Machine Ubuntu 20.04.3 LTS (hôte OpenStack)
- Poste client Kali Linux (pour les tests de robustesse et l'analyse des captures réalisées sur l'hôte OpenStack)
- HSM TrustWay Proteccio EL 1.05.03
Rapport de certification
Fin du diaporama
Sur le même sujet :
Sur le même thème
Voir tous les articles Cybersécurité
Par Clément Bohic
6 min.
Par La rédaction
6 min.
Par Clément Bohic
4 min.![Campus Cyber : vers une nouvelle gouvernance après le départ de [...]](https://cdn.edi-static.fr/image/upload/c_lfill,h_148,w_220/e_unsharp_mask:100,q_auto/f_auto/v1/Img/BREVE/2024/12/465843/Campus-Cyber-vers-nouvelle-gouvernance-apres-depart--LE.jpg)
Par Philippe Leroy
5 min.
