Что такое стандарт «Общие критерии»?

Что представляет собой соответствие общим критериям?

- Отрасли
- Решения
  - Наш опыт
    1. Zero Trust
      Защита удостоверений и данных, снижение риска и соблюдение нормативно-правовых требований в многооблачной инфраструктуре.
    2. Безопасные цифровые взаимодействия с клиентами
      Гарантируйте безопасные и беспроблемные взаимодействия для финансовых клиентов: от адаптации и эмиссии карт до выполнения транзакций.
    3. Безопасные цифровые взаимодействия с гражданами
      Создание доверенных удостоверений граждан для предоставления государственных услуг в электронном виде.
  - Надежные идентификационные данные
    1. Проверка идентификационных данных
      Обеспечьте высоконадежные идентификационные данные, которые предоставляют гражданам новые возможности.
    2. Выпуск удостоверений
      Выпускайте безопасные, защищенные цифровые и физические удостоверения в больших объемах или мгновенно.
    3. Идентификационные данные пользователей
      Повышайте уровень доверия, защищая идентификационные данные с помощью широкого спектра аутентификаторов.
    4. Идентификационные данные машин
      Выпуск надежных идентификационных данных машин и управление ими для обеспечения безопасной трансформации в интернете вещей и цифровой среде.
    5. Цифровая подпись
      Используйте защищенные, поддающиеся проверке подписи и печати для цифровых документов.
  - Безопасные платежи
    1. Выпуск финансовых карт
      Мгновенный или масштабируемый выпуск финансовых идентификационных и учетных данных на цифровых и физических носителях.
    2. Решение для цифровых карт
      Выдавайте цифровые платежные учетные данные непосредственно держателям карт в мобильном приложении вашего банка.
    3. Безопасность транзакций
      Заключайте заверенные соглашения между предприятиями, клиентами и гражданами.
  - Защищенные данные
    1. Постквантовая криптография
      Найдите, оцените и подготовьте свои криптографические активы к постквантовому миру.
    2. Безопасность баз данных
      Безопасные базы данных с шифрованием, управлением ключами, надежной политикой и контролем доступа.
    3. Безопасность многооблачных сред
      Защита ключей, данных и рабочей нагрузки и нормативно-правовое соответствие в гибридных и многооблачных средах.
- Соблюдение требований
  - 1. PSD2
    2. HIPAA
    3. GDPR
    4. SWIFT
  - 1. CMMC
    2. eIDAS
    3. NITES
- Популярные продукты
  - Продукты как услуга
    1. Проверка личности как услуга
      Проверка граждан для иммиграции, пограничного контроля или предоставления услуг электронного правительства.
    2. Идентификация как услуга (IDaaS)
      Облачное решение для управления доступом и идентификационными данными.
    3. Цифровая подпись как услуга
      Облачные решения для цифровой подписи.
    4. Instant ID as a Service
      Выдача физических и мобильных идентификационных карт с помощью одной безопасной платформы.
  - 1. Решение для цифровых карт
      Мгновенная инициализация цифровых платежных учетных данных непосредственно в мобильном кошельке держателя карты.
    2. PKI как услуга
      Высокобезопасная инфраструктура PKI, которая быстро развертывается, масштабируется по требованию и работает там, где вы ведете бизнес.
    3. nShield as a Service
      Доступ по подписке к выделенным модулям nShield HSM для облачных криптографических служб.
    4. Беспрепятственные поездки как услуга
      Удаленная проверка личности, цифровые проездные документы и бесконтактные процессы при пересечении границ.
  - 1. Мгновенный выпуск платежных карт
      Выпуск дебетовых и кредитных карт в филиалах и киосках самообслуживания.
    2. Централизованный выпуск платежных карт
      Выпуск большого объема платежных карт с возможностью доставки и вставки.
    3. Instant ID Issuance
      Безопасный выпуск бейджей сотрудников, удостоверений учащихся, карт членства и многое другое.
    4. Централизованный выпуск удостоверений личности
      Паспорта, удостоверения личности государственного образца и водительские удостоверения.
    5. модули nShield HSM
      Безопасное генерирование ключей шифрования и подписи, создание цифровых подписей, шифрование данных и многое другое.
  - 1. Безопасность в облаке, шифрование и управление ключами
      Надежное шифрование, политика и управление доступом для виртуальных и общедоступных, частных и гибридных облачных сред.
    2. Цифровые сертификаты
      Сертификаты TLS/SSL, цифровая подпись и проверенные сертификаты, а также службы и инструменты для управления жизненным циклом сертификатов.
    3. Управление доступом и идентификационными данными (IAM)
      Единое портфолио решений по идентификации для всех ваших пользователей: сотрудников, потребителей и граждан.
    4. Управление идентификационными данными машин
      Централизованные видимость, контроль и управление идентификационными данными машин.
    5. Постквантовые возможности
      Узнайте, какие шаги необходимо предпринять для перехода на квантоустойчивую криптографию.
- Корпоративный идентификатор и выпуск
  - Instant ID as a Service
    Выдача физических и мобильных идентификационных карт с помощью одной безопасной платформы.
    Подробнее
  - Мгновенный выпуск
    1. Система прямой термотрансферной печати Sigma
    2. Ретрансферная система Artista
    3. Программное обеспечение системы
      Персонализация, кодирование и активация.
    4. Расходные материалы
    5. Услуги
- Финансовая идентификация и выпуск платежных карт
  - Решение для цифровых карт
    Мгновенная инициализация цифровых платежных учетных данных непосредственно в мобильном кошельке держателя карты.
    Подробнее
  - Цифровой банкинг
    1. Открытие цифрового счета
    2. Решение для цифровых карт
  - Мгновенный выпуск
    1. Система прямой термотрансферной печати Sigma
    2. Ретрансферная система Artista
    3. Программное обеспечение системы
      Персонализация, кодирование и активация.
    4. Расходные материалы
    5. Услуги
  - Централизованный выпуск
    1. Системы выпуска карт
    2. Встроенные системы Card Delivery System
    3. Встроенные системы Envelope Insertion System
    4. Автономные системы крепления карт на носитель или Envelope Insertion System
    5. Автономные системы Envelope Insertion System
    6. Программное обеспечение системы
      Персонализация, кодирование, доставка и аналитика.
    7. Расходные материалы
    8. Услуги
- Удостоверения государственного образца и выпуск
  - Цифровой гражданин
    1. Предоставление услуг электронного правительства
    2. Проверка личности как услуга
    3. Беспрепятственные поездки как услуга
    4. Электронный паспорт как услуга
  - Централизованный выпуск
    1. Паспорта, удостоверения личности государственного образца и водительские удостоверения.
    2. Системы выпуска паспортов
    3. Системы удостоверений личности государственного образца и водительских удостоверений
    4. Встроенные доставка и вкладывание в конверты
    5. Автономные доставка и вкладывание в конверты
    6. Программное обеспечение системы
      Персонализация, кодирование и доставка удостоверений.
    7. Расходные материалы
    8. Услуги
  - Мгновенный выпуск
    1. Другие удостоверения личности и лицензии граждан.
    2. Система прямой термотрансферной печати Sigma
    3. Ретрансферная система Artista
    4. Программное обеспечение системы
      Персонализация, кодирование, доставка и аналитика.
    5. Расходные материалы
    6. Услуги
  - Проверка личности как услуга
    Наше решение «Проверка личности как услуга» (IDVaaS) позволяет удаленно проверять заявленную личность человека для иммиграции, пограничного контроля или предоставления цифровых услуг.
    Подробнее
- Управление состоянием безопасности в облаке
  - 1. CloudControl Enterprise для AWS
      Безопасность и обеспечение соблюдения требований для конфигураций AWS в нескольких учетных записях, регионах и зонах доступности.
    2. CloudControl Enterprise для контейнеров
      Решение по соблюдению требований безопасности и повышению стойкости к воздействию окружающей среды для контейнеров и Kubernetes с использованием платформ VMware Tanzu и RedHat OpenShift.
    3. CloudControl Enterprise для SWIFT
      Соблюдайте нормативно-правовые требования программы безопасности клиентов SWIFT, защищая при этом виртуальную инфраструктуру и данные.
    4. CloudControl Enterprise для vSphere и NSX
      Комплексное соблюдение требований, многофакторная аутентификация, вторичное утверждение, RBAC для VMware vSphere NSX-T и VCF.
    5. CloudControl Foundation для vSphere
      Комплексное соблюдение требований для VMware vSphere, NSX-T и SDDC и связанных с ними доменов рабочих нагрузок и управления
  - Бесплатная 30-дневная пробная версия CloudControl
    Entrust CloudControl обеспечивает полную безопасность и автоматизированное соответствие требованиям во всех платформах виртуализации, общедоступного облака и контейнеров, одновременно повышая видимость и снижая риски, которые могут привести к непреднамеренным простоям или угрозе безопасности.
    Получить бесплатную пробную версию
- Управление ключами и шифрование
  - 1. Entrust KeyControl
      Управляйте криптографическими ключами и секретами с помощью децентрализованных хранилищ и панели управления соответствием политикам и нормам безопасности.
    2. BYOK KeyControl
      Создавайте ключи шифрования и управляйте ими локально и в облаке. Управляйте жизненным циклом ключей, сохраняя контроль над криптографическими ключами.
    3. KeyControl для шифрования баз данных
      Интеграция с базой данных для безопасного управления жизненным циклом ключей шифрования TDE.
    4. KeyControl для резервного копирования и восстановления
      Интеграция с решением по резервному копированию и восстановлению для безопасного управления жизненным циклом ключей шифрования.
  - 1. Шифрование виртуальных машин KeyControl для Azure
      Шифрование данных, управление ключами в многооблачных средах и безопасность рабочих нагрузок для Azure.
    2. Шифрование виртуальных машин KeyControl для AWS
      Шифрование данных, управление ключами в многооблачных средах и безопасность рабочих нагрузок для AWS.
    3. Шифрование виртуальных машин KeyControl для IBM Cloud
      Шифрование данных, управление ключами в многооблачных средах и безопасность рабочих нагрузок для IBM Cloud.
  - Бесплатная 30-дневная пробная версия KeyControl
    Для шифрования VMware vSphere и vSAN требуется внешний диспетчер ключей, а KeyControl сертифицирован и рекомендован VMware Ready. KeyControl позволяет предприятиям легко управлять всеми ключами шифрования в любом масштабе, включая частоту их ротации и способы их безопасной передачи.
    Получить бесплатную пробную версию
- Аппаратные модули безопасности (HSM)
  - nShield as a Service
    1. Доступ по подписке к выделенным облачным модулям nShield HSM.
  - модули nShield HSM
    1. nShield 5c
    2. nShield Connect
      Сетевые устройства, предоставляющие криптографические службы ключей распределенным приложениям.
    3. nShield 5s
    4. nShield Solo
      Модули HSM на основе карт PCI-Express.
    5. nShield Edge
      Персональные подключаемые через USB-порт классические модули HSM.
  - Управление и мониторинг
    1. nShield Monitor
    2. nShield Remote Administration
  - CodeSafe
    1. Пакет средств разработки ПО для защиты конфиденциального кода в модуле nShield HSM, имеющем сертификат соответствия стандартам FIPS 140-2 уровня 3.
    2. Пакет средств разработки ПО для постквантовой эры
  - Пакеты дополнительного программного обеспечения
  - Соблюдение требований и сертификация
    1. FIPS 140-2/140-3
    2. Общие критерии
    3. eIDAS
    4. NIST 800-53
    5. GDPR
    6. PSD2
    7. HIPAA
    8. PCI-DSS
    9. NITES
  - Для чего необходим модуль HSM?
    1. Узнайте все подробности, связанные с тем, что аппаратные модули безопасности предлагают вам для обеспечения безопасности и экономии затрат.
    2. Подробнее
  - Примеры из практики
- Сертификаты TLS/SSL
  - КУПИТЬ СЕЙЧАС
    1. Приобрести сертификаты
    2. Продлить сертификаты
  - Сертификаты TLS/SSL
  - Проверенные сертификаты
  - Продажи и услуги
- Управление доступом и идентификационными данными (IAM)
  - Продукты
    1. Идентификация как услуга
      Облачное IAM
    2. Identity Enterprise
      Локальное IAM
    3. Identity Essentials
      Локальное решение для многофакторной аутентификации пользователей Windows
    4. API и пакеты средств разработки ПО
  - Варианты интеграции
  - Отзывы
  - Рабочая сила
  - Потребители и граждане
  - Получите бесплатную версию Entrust Identity as a Service на 60 дней
    Изучите платформу идентификации как услуги (Identity as a Service), которая предоставляет доступ к лучшим в своем классе возможностям многофакторной аутентификации, единого входа, адаптивной аутентификации на основе рисков и множеству расширенных функций, которые не только защищают пользователей, но и способствуют оптимальному взаимодействию с ними.
    Получить бесплатную пробную версию
- Электронная и цифровая подписи
  - Квалифицированные доверенные услуги в ЕС
    В дополнение к тому, что мы давно входим в список Adobe Approved Trust List (AATL), мы являемся квалифицированным европейским поставщиком доверенных услуг по выпуску проверенных сертификатов eIDAS для квалифицированных подписей и расширенных печатей, сертификатов в рамках Директивы о платежных услугах и проверенных сертификатов аутентификации веб-сайтов.
    Подробнее
  - Цифровая подпись как услуга
  - Сертификаты цифровой подписи
  - Инфраструктура цифровых подписей
- Сертификаты открытого доверия
  - Сертификаты с отметкой о проверке (VMC) для BIMI
    Добавьте ваш официальный логотип в электронные письма. Скачайте наш технический документ, чтобы узнать все, что нужно знать о VMC и стандарте BIMI.
    Подробнее
  - Приобретение и продление срока действия сертификатов TLS/SSL
    1. Приобрести сертификаты
    2. Продлить сертификаты
  - Сертификаты подписи
  - Проверенные сертификаты
    1. Проверенные сертификаты с электронной печатью в рамках Директивы о платежных услугах
  - Продажи и услуги
- Инфраструктура открытых ключей (PKI)
  - PKI как услуга
    1. Примеры из практики
    2. PKI как услуга для постквантовой эры
  - Продукты PKI
  - Управляемые услуги
  - Управление жизненным циклом сертификатов
  - Криптографический центр передового опыта
    1. Проверка работоспособности систем PKI
    2. Проверка работоспособности криптографических решений
  - Попробуйте решение «PKI как услуга для постквантовой эры» сейчас
    Готовьтесь к постквантовой эре. Решение «PKI как услуга для постквантовой эры» предоставляет клиентам составные и исключительно квантовые иерархии различных центров сертификации.
    Попробовать сейчас
- Безопасность интернета вещей
  - Выпуск учетных данных и инициализация
  - Управление идентификационными данными машин
  - Исследование глобальных тенденций инфраструктуры открытых ключей и интернета вещей
    Узнайте, как организации применяют PKI и готовы ли они к возможностям более безопасного мира цифровой коммуникации.
    Подробнее
- Управление идентификационными данными машин
  - Управление жизненным циклом
  - Выпуск учетных данных и инициализация
  - Управление идентификационными данными машин в настоящее время
    Недавнее исследование IDG выявило сложности, связанные с идентификационными данными машин, и возможности, которые ИТ-лидеры хотят получить от решения для управления.
    Получить техническую документацию
- Постквантовые возможности
  - Выпуск и инициализация
    1. PKI как услуга для постквантовой эры
    2. Стандарты и исследования для постквантовой эры
  - Криптографический центр передового опыта
    1. Проверка работоспособности криптографических решений
    2. Проверка работоспособности систем PKI
  - Готовы ли вы к угрозе постквантовых вычислений?
    Узнайте, насколько вы готовы к постквантовому миру, пройдя наше оценивание.
    Начать оценку
- Ресурсы
  - База знаний о системах карточной эмиссии
    Технические комментарии, бюллетени продуктов, руководства пользователя, регистрация продуктов, коды ошибок и многое другое.
    Подробнее
  - База знаний о цифровой безопасности
    Руководства, техническая документация, инструкции по установке, часто задаваемые вопросы и инструменты для сертификационных услуг.
    Подробнее
  - Cybersecurity Institute
    Получайте особо важную аналитическую информацию и обучайтесь концепциям безопасности, пользуясь нашим информационным бюллетенем «Доверие имеет значение», пояснительными видео и подкастом Института кибербезопасности.
    Подробнее
- Партнеры
  - Партнерство с Entrust
    Присоединяйтесь к одной или нескольким нашим партнерским программам, и мы поможем вам повысить рентабельность, расширить бренд и привлечь стратегических клиентов.
    Подробнее
  - Каталог партнеров
    Поиск партнеров по местоположению, предложениям, каналам или технологиям.
    Поиск партнера
  - Программы
  - Вход для партнеров
- Купить
  - Магазин Certificate Services
    Покупка новых единых сертификатов.
    Подробнее
  - Портал для клиентов Certificate Services
    Существующие клиенты Entrust Certificate Services могут входить в систему для выдачи сертификатов и управления ими или приобретать дополнительные службы.
    Подробнее
  - Портал для партнеров Certificate Services
    Существующие партнеры могут инициализировать новых клиентов и управлять запасами.
    Подробнее
  - Расходные материалы для моментальной эмиссии финансовых карт
    1. Вход для зарегистрированных клиентов
    2. Запросить доступ
- О компании Entrust
  - Обеспечение безопасности мира, находящегося в движении, с 1969 года
    Мы наладили безопасную связь по всей планете и даже в открытом космосе. Мы сделали возможными надежные покупки с помощью дебетовых и кредитных карт благодаря нашим технологиям печати и эмиссии карт. Обезопасили международные поездки благодаря решениям пограничного контроля. Сделали Интернет безопасным благодаря нашим технологиям SSL. И защитили сети и устройства благодаря нашему набору продуктов аутентификации.
    Узнайте о нашей истории
  - Cybersecurity Institute
    Получайте особо важную аналитическую информацию и обучайтесь концепциям безопасности, пользуясь нашим информационным бюллетенем «Доверие имеет значение», пояснительными видео и подкастом Института кибербезопасности.
    Подробнее
- Поиск продуктов Entrust
  - Поиск:

Стандарт международных общих критериев оценки безопасности информационных технологий был разработан для унификации и замены национальных систем сертификации ИТ-безопасности нескольких стран, включая США, Канаду, Германию, Великобританию, Францию, Австралию и Новую Зеландию.

Сертифицированные решения на основе Общих критериев используются государственными органами и корпорациями для защиты критически важных инфраструктур. Для этого отдельные компоненты системы подписей, которая будет создавать надежные цифровые подписи, должны иметь сертификаты о соответствии Общим критериям согласно законам Европейского союза о цифровых подписях. На основании Общих критериев продукту присваивают один из семи уровней гарантии оценки (EAL). Entrust nShield Connect, nShield Connect+, nShield Solo, nShield Solo+, а теперь nShield Solo XC и nShield Connect XC имеют сертификаты EAL4+, которые гарантируют максимальную уверенность клиентов в линейке передовых криптографических решений Entrust.