BSI-DSZ-CC-1129-2021
SDoT Security Gateway, Version 6.2i
| Antragsteller / Applicant | INFODAS Gesellschaft für Systementwicklung und Informationsverarbeitung mbH Rhonestraße 2 |
| Prüfstelle / Evaluation Facility |
atsec information security GmbH |
| Prüftiefe / Assurance |
EAL4, ALC_FLR.2 |
| Ausstellungsdatum / Certification Date |
27.09.2021 |
| gültig bis / valid until |
26.09.2026 |
Zertifizierungsreport / Certification Report (Document was updated on 08.05.2023)
Sicherheitsvorgaben / Security Target
Zertifikat / Certificate
Der EVG ist Teil des SDoT Security Gateways und stellt die sichere Kommunikation zwischen zwei IP-Netzwerken sicher, die unterschiedliche Sicherheitsstufen haben. Um einen sicheren Datenaustausch zu ermöglichen, sorgt der EVG dafür, dass keine sensitiv eingestuften Daten aus dem höher eingestuften HIGH-Netzwerk unbeabsichtigt in das niedriger eingestufte LOW-Netzwerk gelangen und somit nicht dafür Autorisierte diese Daten erhalten. Das SDoT Security Gateway beinhaltet den EVG, der die Filterungsfunktion zu Verfügung stellt, um Sicherheitslabels von Daten zu prüfen, die zwischen den Netzwerk ausgetauscht werden.
The TOE is part of the product SDoT Security Gateway which provides a secure interconnection between two IP networks, which could have different types of security classifications. For a secure exchange of data between these Networks, the SDoT Security Gateway serves as protection to not let confidential data, within a potentially higher classified network (HIGH), unintentionally flow to a lower classified network (LOW), which is not authorized to get hold of confidential information from the higher classified network.
SDoT Security Gateway includes the TOE which provides the filtering functionalities to check security labels for the transmission of data between the two differently classified networks and provides mechanisms to validate structured data objects against a rule set.