SOLUTIONS POUR LE SECTEUR PUBLIC

Critères communs

Les Critères communs d'évaluation de la sécurité des technologies de l'information sont une norme internationale (ISO/IEC 15408) pour la certification de la sécurité informatique. La plateforme SteelHead de Riverbed a obtenu la certification EAL2+.  

IPv6

Certains produits de Riverbed ont obtenu la certification IPv6 après avoir été testés au laboratoire d'interopérabilité de l'Université du New Hampshire.

DISA STIG

Les directives STIG (Security Technical Information Guidelines) établies par l'organisme gouvernemental américain DISA (Defense Information Systems Agency) du département de la Défense (DoD) des États-Unis visent à maintenir la sécurité de l'infrastructure IT du DoD.

Ces directives fournissent des conseils techniques pour protéger les systèmes d'information et/ou logiciels contre les attaques. Les STIG de SteelHead fournissent les règles techniques de sécurité, les exigences et les détails de mise en œuvre pour l'application des concepts de sécurité au produit.  

FIPS

Le RCSM v1.0 de Riverbed définit le module cryptographique qui distingue la cryptographie conforme à FIPS du reste du système Riverbed. Le RCSM est compatible avec les exigences FIPS 140-2 niveau -1. À la différence de FIPS 140-2 niveau 2, qui exige des mécanismes physiques de sécurité, le niveau 1 valide le logiciel uniquement.

Section 508

Riverbed présente une charte d'accessibilité VPAT (Voluntary Product Accessibility Template) qui définit la conformité des produits de Riverbed aux instructions spécifiques de la section 508 et leur accessibilité aux personnes handicapées. Contacter le responsable produit pour plus d'informations.

Certificat d'opérabilité réseau

Le certificat d'opérabilité réseau (Certificate of Networthiness) fournit une évaluation opérationnelle des systèmes, des applications et des appareils afin de déterminer leur compatibilité, leur durabilité, leur interopérabilité et leur conformité aux règlements et obligations (niveaux fédéral, DoD et armée).

Le certificat d'opérabilité réseau concerne toutes les entités qui utilisent ou gèrent des systèmes d'information sur l'architecture d'entreprise de l'armée ou LandWarNet (LWN), y compris les systèmes COTS (Commercial Off-the-Shelf) et GOTS (Government Off-the- Shelf).

SOC

Rapport SOC 2^®  - Contrôles des fournisseurs de services concernant la sécurité, la disponibilité, l'intégrité des traitements, la confidentialité ou le respect de la vie privée. Ces rapports fournissent informations et assurance sur les contrôles des fournisseurs de services concernant la sécurité, la disponibilité, l'intégrité des traitements des systèmes que le fournisseur utilise pour traiter les données des utilisateurs. Le produit Aternity de Riverbed est certifié SOC 2.

TAA

L'aide à l’ajustement commercial (TAA) exige que le gouvernement américain n'acquière que des produits finis faits aux États-Unis ou provenant d'un pays désigné. Riverbed certifie que chacun de ses produits répond aux exigences applicables et est approuvé pour acquisition par le gouvernement des États-Unis.