製品認証

コモン クライテリア

FIPS 140-2

パロアルトネットワークスの製品は、暗号機能に特化した認証であるFIPS 140-2の認証を取得しています。暗号モジュール認証制度(CMVP)の下、米国国立標準技術研究所(NIST)によって以下の証明書が発行されています。

証明書番号3884 - パロアルトネットワークスPAN-OS 9.0ファイアウォールPA-220、PA-220R、PA-800 Series、PA-3000 Series、PA-3200 Series、PA-5200 Series、およびPA-7000 Series (掲載ページ: https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3884

証明書番号3888 - パロアルトネットワークスPAN-OS 9.0 VM-Series (掲載ページ: https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3888

) 証明書番号3896 - パロアルトネットワークスPanorama 9.0 M-100、M-200、M-500、およびM-600 (掲載ページ: https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3896

) 証明書番号3894 - パロアルトネットワークスPanorama Virtual Appliance 9.0 (掲載ページ: https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3894

) 証明書番号3895 - パロアルトネットワークスWildFire 9.0 WF-500 (掲載ページ: https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3895

) 証明書番号3812 - パロアルトネットワークスCortex XSOARモジュール (掲載ページ: https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3812)

証明書番号3536 - PA-200、PA-220、PA-220R、PA-500、PA-800 Series、PA-3000 Series、PA-3200 Series、PA-5000 Series、PA-5200 Series、およびPA-7000 Seriesファイアウォール (掲載ページ: https://csrc.nist.gov/Projects/cryptographic-module-validation-program/Certificate/3536)

証明書番号3531 - Panoramaバーチャル アプライアンス (掲載ページ: https://csrc.nist.gov/Projects/cryptographic-module-validation-program/Certificate/3531)

証明書番号3530 - Panorama M-100、M-200、M-500、およびM-600 (掲載ページ: https://csrc.nist.gov/Projects/cryptographic-module-validation-program/Certificate/3530)

証明書番号3479 - パロアルトネットワークスVM-Series (掲載ページ: https://csrc.nist.gov/Projects/cryptographic-module-validation-program/Certificate/3479)

証明書番号3478 - WildFire WF-500 (掲載ページ: https://csrc.nist.gov/Projects/cryptographic-module-validation-program/Certificate/3478)

証明書番号3144 - パロアルトネットワークスVM-Series (掲載ページ: https://csrc.nist.gov/Projects/Cryptographic-Module-Validation-Program/Certificate/3144

) 証明書番号3133 - PA-200、PA-220、PA-500、PA-800 Series、PA-3000 Series、PA-5000 Series、PA-5200 Series、およびPA-7000 Seriesファイアウォール (掲載ページ: https://csrc.nist.gov/Projects/Cryptographic-Module-Validation-Program/Certificate/3133

) 証明書番号3115 - Panorama M-100およびM-500 (掲載ページ: https://csrc.nist.gov/Projects/Cryptographic-Module-Validation-Program/Certificate/3115

) 証明書番号3102 - WildFire WF-500 (掲載ページ:https://csrc.nist.gov/Projects/Cryptographic-Module-Validation-Program/Certificate/3102

) 証明書番号2799 - PA-200、PA-500、PA-2000 Series、PA-3000 Series、PA-4000 Series、PA-5000 Series、およびPA-7050ファイアウォール (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2799

) 証明書番号2797 - PA-3060およびPA-7080ファイアウォール (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2797

) 証明書番号2800 - PAN-OS VM–Series (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2800

) 証明書番号2802 - WildFire WF-500 (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2802

) 証明書番号2787 - Panorama M-100およびM-500 (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2787

証明書番号2637 - PA-200、PA-500、PA-2000 Series、PA-3000 Series、PA-4000 Series、PA-5000 Series、およびPA-7050ファイアウォール (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2637

) 証明書番号2616 - PA-3060およびPA-7080ファイアウォール (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2616

) 証明書番号2620 - PAN-OS VM–Series (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2620

) 証明書番号2617 - WildFire WF-500 (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2617

証明書番号2453 - Panorama M-100 (掲載ページ: https://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#2453)

検証済みのモジュールは、米国連邦機関がコンピュータおよび電気通信システム内の機密情報を暗号化に基づいたセキュリティを使用して保護する際にも通用します。

NCSC Foundation Grade証明書

PA-200 Series、PA-500 Series、PA-800 Series、PA-3000 Series、PA-3200 Series、PA-5000 Series、PA-5200 Series、PA-7000 Series & VM Series、次世代ファイアウォールのFoundation Gradeの証明書はアーカイブされています。これは、NCSCがスマート メーターまたはスマート メータリング製品を除き、CPAスキームの下での新製品の評価の受付を終了しているためです(https://www.paloaltonetworks.com/legal-notices/trust-center/ncsc-cloud-security-principles)。

ANSSIの最高レベルの認定

パロアルトネットワークスのプラットフォームは、アプリケーション(App-ID)およびユーザー(User-ID)に基づいた防御を含む、次世代のファイアウォール基準に関して、Agence nationale de la sécurité des systèmes d’information (ANSSI)によって認定された最初の製品です。このテストは、CESTIおよびAMOSSYSの情報テクノロジ セキュリティ コンサルタントによって実施されており、これらの組織は、ANSSIの認可を受けてセキュリティ評価を行っています。

UC APL

パロアルトネットワークスM-100、M-200、M-500、M-600、VM Series、Panoramaリリース(Rel.)9.0追跡番号(TN)1931701は、Element Management System (EMS)として米国国防総省情報ネットワーク(DoDIN)認定製品リスト(APL)の認定を取得しています。

パロアルトネットワークスPA-500、PA-200、PA-800、PA3000、PA-3200、PA-5000、PA-5200、PA-7000 Series、および特定のVM-Seriesリリース(Rel.)PAN-OS 9.0.7追跡番号(TN)1721401は、データ ファイアウォール(DFW)、仮想プライベート ネットワーク コンセントレータ(VPN)、および侵入防御システム/侵入検知システム(IPS/IDS)として、米国国防総省情報ネットワーク(DoDIN)認定製品リスト(APL)の認定を取得しています。

DoDIN APL認定メモは、DoDIN APL Webサイト (https://aplits.disa.mil/processAPList.action)に掲載されています(「Palo Alto Networks」で検索してください)。

Commercial Solutions for Classified (CSfC)

USGV6

パロアルトネットワークスの次世代ファイアウォールは、ファイアウォール、IDS、およびIPSデバイスとしてIPv6準拠テストを受けています。USGv6は、米国国立標準技術研究所(NIST)のテスト プログラムであり、汎用ネットワーク製品に関する現在の業界標準で定義されているIPv6仕様に準拠していることを証明します。

ICSA

パロアルトネットワークスの次世代ファイアウォールは、Verizonの独立部門であるICSA Labsのテストを受け、認定を取得しています。認定を取得したソリューションは、企業カテゴリの汎用ネットワーク ファイアウォールに関するICSA Labs Modular Firewall Product Certification Criteriaバージョン4.2xに基づく評価に合格しました。