Le produit certifié est le « Shell Control Box (SCB), version 4.0.6.sec3 » développé par BALABIT. Le rôle du produit est de contrôler les accès que les clients font sur les serveurs, en filtrant les demandes d’accès au niveau applicatif (couche 7 du modèle OSI). Pour cela il est paramétré pour faire office de passerelle afin d’authentifier les clients. Ces derniers étant à la fois des utilisateurs et des machines. Le contrôle d’accès a également pour effet une journalisation des activités permettant à l’administrateur de surveiller tous les accès.
Dans le cadre de l’évaluation seule une partie du produit a été évaluée et une configuration particulière a été prise en compte.