HCL BigFix 신뢰 센터

Security Content Automation Protocol (SCAP) v1.3 은 보안 구성, 취약성 평가 및 규정 준수 보고를 자동화하기 위한 표준 집합을 정의합니다. SCAP 표준을 준수함으로써 소프트웨어 솔루션은 정확한 규정 준수 검증을 보장하고 IT 보안에 대한 기준을 글로벌 벤치마크와 일치시킵니다.

검증 프로세스의 일환으로, 제품은 SCAP 정의 소스에서 파생된 규정 준수 체크리스트를 생성 및 평가하고, 운영 체제 및 애플리케이션에 대해 이를 실행하고, 대규모 테스트 환경에서 오류가 없는 결과를 보고할 수 있는 능력을 입증해야 합니다.

SCAP 컨텐츠는 다음과 같은 인식된 형식을 기반으로 합니다. XCCDF (Extensible Configuration Checklist Description Format) and OVAL(Open Vulnerability and Assessment Language) 형식은 보안 정책 및 컨트롤에 대해 컴퓨터에서 읽을 수 있는 일관된 정의를 가능하게 합니다.

SCAP 1.3 validation, 은 NIST SCAP 검증 프로그램의 엄격한 요구 사항을 충족하여 SCAP 1.3 검증을 성공적으로 달성했습니다. HCL BigFix는 이 같은 인정을 받는 전 세계 단 5개 제품 중 하나입니다. 이는 연방 및 고도로 규제되는 산업의 조직을 위한 신뢰할 수 있는 솔루션으로서 당사의 입지를 강화하여 안전하고 신뢰할 수 있는 표준 기반 엔드포인트 규정 준수 관리를 보장합니다.

애플리케이션 소프트웨어 보호 프로파일(CPP_APP_SW_V1.0e)은 다양한 사용 사례와 환경을 다루는 애플리케이션 소프트웨어에 대한 엄격한 보안 요구 사항을 설명합니다. 이 기준은 안전한 설치, 구성 관리, 암호화 키 사용, 데이터 보호, 보안 소프트웨어 업데이트, 사용자 인증, 액세스 제어, 런타임 무결성 확인 등 여러 중요한 영역을 포함합니다. 이러한 표준을 준수함으로써 소프트웨어 솔루션은 IT 보안에 대한 글로벌 벤치마크와 일치하는 강력한 보안 관행을 보여줍니다.

또한, Transport Layer Security(PKG_TLS_v2.0)용 Functional Package는 TLS(Transport Layer Security) 및 DTLS(Datagram TLS) 프로토콜의 구현을 위한 기능 요구 사항을 정의합니다. 이러한 요구 사항은 평가를 통해 제품의 보안을 개선하기 위한 것입니다.

HCL BigFix v11은 애플리케이션 소프트웨어용 보호 프로파일 및 전송 계층 보안을 위한 기능 패키지의 엄격한 요구 사항을 모두 충족하면서 NIAP 인증을 성공적으로 달성했습니다. 이 인증은 안전하고 신뢰할 수 있는 엔드포인트 관리 솔루션으로서의 입지를 강화하는 데 도움이 됩니다.

ISO-20243 인증은 악의적으로 변조되었거나 위조된 제품의 완화를 위한 O-TTPS(Open Trusted Technology Provider™ Standard)입니다. 이는 기술 개발의 무결성을 보장하고 악의적 및 불법 복제 제품이 글로벌 공급망으로 유입되지 않도록 방지하는 데 도움이 되는 지침, 권장 사항 및 요구 사항의 집합입니다. 이 표준은 설계, 소싱, 빌드, 이행, 배포, 지속 및 폐기의 제품 수명주기의 모든 단계에 걸쳐 이행을 위한 모범 사례와 함께 고객, 통합업체, 공급업체, 감사 및 규제 조직의 문제를 해결하기 위한 검증 가능한 프로세스 및 구현 증거에 중점을 둡니다.

보안 공급망용 ISO-20243 인증

ISO/IEC 27001은 조직 내에서 ISMS(Information Security Management System)를 설정, 구현, 유지 관리 및 지속적으로 개선하는 데 필요한 요구 사항을 명시합니다. ISO/IEC 27001에 따라 HCLSoftware 보안 및 규정 준수 팀은 ISMS를 구현하고 지속적으로 개선하여 해당 정보 보안 목표가 충족되도록 함으로써 중요한 정보 자산을 보호하고 ISMS가 내부 및 외부 변경 사항에 적응할 수 있도록 구성되었습니다. ISMS의 목표는 내부나 외부, 의도적이나 우발적으로 확인된 위협으로부터 HCLSoftware와 고객의 정보 자산을 보호하는 것입니다.

ISO/IEC 27001 인증

Common Criteria(CC)는 컴퓨터 보안 인증에 대한 국제 표준입니다. 컴퓨터 보안 제품의 사양, 구현, 평가 프로세스가 대상 사용 환경에 맞는 수준에서 엄격하고 표준화되고 반복 가능한 방식으로 수행되었음을 보증합니다.

OCSI는 HCL BigFix V10의 평가를 완료했습니다. OCSI는 IT 보안 시스템 및 제품의 평가 및 인증을 관리합니다.

Common Criteria 인증

이 연방 정보 처리 표준(140-2)은 암호화 모듈에서 충족하게 될 보안 요구 사항을 지정하며, 광범위한 잠재적 애플리케이션 및 환경을 포괄하기 위해 4가지의 향상된 정성적 수준을 제공합니다. 암호화 모듈의 보안 설계 및 구현과 관련하여 다루는 영역에는 사양, 포트 및 인터페이스, 역할, 서비스, 인증, 유한 상태 모델, 물리적 보안, 운영 환경, 암호화 키 관리, 전자기 간섭/전자기 적합성(EMI/EMC), 자체 테스트, 설계 보증 및 기타 공격 완화가 포함됩니다.

BigFix v11에 내장된 FIPS 암호화 모듈은

HCL BigFix Compliance는 Windows, macOS, Linux, 데이터베이스, 웹 서버 및 애플리케이션 플랫폼을 아우르는 69개 벤치마크에 대해 CIS Benchmark Remediation Certification(CIS 벤치마크 수정 인증)을 획득했습니다. 이로써 본 제품은 업계에서 자동화된 CIS 수정 기능을 제공하는 엔드포인트 규정 준수 플랫폼 중 가장 광범위한 인증을 보유하게 되었습니다.

CIS Benchmark Remediation Certification은 CIS 벤치마크에 맞춰 엔드포인트를 자동으로 수정하는 능력을 입증한 보안 제품에 대해 CIS(Center for Internet Security)가 부여하는 인증입니다. 이는 단순한 평가 및 보고를 넘어 시스템 전반의 설정 편차(configuration drift)를 능동적으로 수정할 수 있음을 보증하는, 엔드포인트 규정 준수 도구 대상 최고 수준의 CIS 인증입니다.

이 인증을 획득하려면 제품이 각 인증 대상 벤치마크 내 자동화 권장 사항의 90% 이상을 자동화해야 하며, 모든 인증 대상 벤치마크에 대해 정확성 및 품질 보증 프로세스를 유지하고 CIS의 연례 검토를 통과해야 합니다. 이는 매우 까다로운 기준입니다. 대부분의 엔드포인트 도구가 CIS 벤치마크를 기준으로 스캔 및 보고는 할 수 있지만, 대규모 환경에서 이 인증에 요구되는 수준의 심층적인 자동화 수정 기능을 입증할 수 있는 도구는 드물기 때문입니다. HCL BigFix Compliance는 이 인증을 통해 기업이 단순한 설정 편차 식별 단계에서 벗어나 이를 지속적으로 수정할 수 있도록 지원하며, 엔드포인트 강화(hardening), 감사 대응 준비 및 규정 준수 역량을 기업 규모로 강화합니다.

CIS 벤치마크는 사이버 공격의 원인이 될 수 있는 설정 관련 취약점을 제거하고 운영 체제 및 소프트웨어를 안전하게 보호하기 위한 모범 사례로 제공됩니다.

BigFix Compliance 체크리스트는 CIS 벤치마크에 대한 CIS Security Software Certification을 획득했습니다.

CIS Security Software Certification