[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 安全子站 > 新闻

IronPort帮助零售商符合支付卡行业标准

作者: CC,  出处:IT专家网, 责任编辑: 张帅, 
2007-11-27 16:27
  IronPort 安全业务单元日前宣布,推出完全集成的支付卡行业(PCI)数据安全标准电子邮件法规遵从功能。新功能包含在运行于IronPort目前全新的电子邮件安全网关中的IronPort的AsyncOS™操作系统中……

  IronPort 安全业务单元日前宣布,推出完全集成的支付卡行业(PCI)数据安全标准电子邮件法规遵从功能。新功能包含在运行于IronPort目前全新的电子邮件安全网关中的IronPort的AsyncOS™操作系统中。

  IronPort的营销副总裁Tom Gillis表示:“IronPort提供的PCI解决方案直接与我们现有的电子邮件安全设备集成。来自VISA的最新报告表明,虽然自9月份起不符合法规要求的零售商每个月会被罚款25,000美元,但仍有35%的零售商不符合法规遵从要求。二级零售商的截止日期是12月,也迫切需要满足法规遵从要求。IronPort的网关可以避免零售商违反PCI行业的法律法规,同时还能阻止超过99%的垃圾邮件,带来终极的用户体验。”

  PCI法规遵从要求以及对零售商的影响

  PCI强制要求客户为敏感的持卡人信息提供安全的传输媒介,并拥有防攻击管理程序。必须采用反病毒软件且定期更新,而且反病毒软件拥有针对各种形式的恶意软件的侦测、删除和保护功能。对于不符合PCI要求的公司,每发生一次事故罚款500,000美元,并进行详细审查和采取其他惩罚措施,包括撤消其使用借记卡和信用卡的权限。除了上述处罚,不符合要求的公司会被公开披露(失去客户信任且损害品牌形象),从而造成收入下降和股东权益受损。因此,需要处理持卡人信息的零售商和其他机构特别注重部署解决方案来应对PCI法规遵从要求。

  IDC负责安全内容与威胁管理的总监Brian Burke表示:“零售商和其他涉及大量借记卡和信用卡交易的贸易商、发卡公司等面临保护持卡人信息安全的巨大挑战。这些复杂的规章制度经常要求批发商根据内部和外部的安全威胁情况进行改变。零售商和其他机构需要遵守这些规章制度,以便保护他们的客户,同时也是保护他们自己和品牌。中小型企业特别需要易于部署且用最少的资源即可管理的解决方案来达到要求。IronPort提供的电子邮件安全网关以透明的方式满足PCI法规遵从要求,而且易于管理。”

  轻松实现PCI法规遵从

  IronPort的电子邮件安全设备直接集成PCI法规遵从解决方案及高级搜索功能,帮助识别借记卡和信用卡号以及敏感的持卡人信息,通过使用先进的规则组确认它们的合法性。敏感信息可以通过各种类型的附件发送,而IronPort的高级内容扫描功能可以扫描邮件的各个部分及附件,支持超过400种文件类型。发现敏感信息后,相应的信息可以自动加密后进行安全的发送,不需要发件人或收件人采取任何措施。法规遵从官员还可以选择其他补救措施,包括基于连接的加密、隔离、存档、用户提醒和自我补救等。为了定期了解其效力,法规遵从官员可以利用可审查的报告功能,扩展到每个用户级别,更好地培训最需要的用户。这些自动扫描和补救功能有助于确保持卡人信息在开放式的公共网络上传输时的安全性。所有这些功能都包含在IronPort的基于Web的Email Security Manager™策略管理工具中,易于部署和使用。

  IGXGlobal是一家信息安全服务公司,致力于帮助客户了解并实现有关隐私保护方面的法规遵从。IGXGlobal的风险管理总监Barry Johnson表示:“由于欺诈和曝光事件日益增加,PCI法规遵从和全面保护我们敏感的个人信息是我们的客户优先考虑的问题。PCI法规遵从解决方案中的多数元件都相当复杂,而IronPort面向电子邮件的PCI法规遵从解决方案易于部署、使用和管理。IronPort的客户通过简单地点击几下鼠标即能够在现有的电子邮件安全设备上实现PCI法规遵从,从而为终端用户提供所需的保护,而且还可以通过IronPort综合的审查与报告功能简化验证过程。”

  IronPort的下一代硬件为PCI和其他高级特性提供容量

  IronPort C150和IronPort C350是IronPort最新的高性能电子邮件安全网关设备,针对中小型客户进行了优化。通过利用多核硬件,IronPort的专有操作系统AsyncOS能够为此设备提供较任何其他类似配置系统更高的容量。这些专用网关让IronPort不仅能够处理日益增长的垃圾邮件,还能够为每条消息提供更多的CPU资源,从而实现更先进的PCI扫描算法和补救措施。结合监控、报告和管理功能,IronPort C350和IronPort C150是全球范围内要求最苛刻的客户的最佳选择。

  • 本文关键词:

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅


    • 解析Windows密码安全问题(第三部分)评论
      在前两部分文章中,我们讨论了Windows密码政策的问题以及它是如何在Active Directory环境被控制等问题,大家应该还记得在默认情况下密码政策和相关的设置位于默认域策略中(Default Domain Policy)。另外同样探讨了可以使用哪些技术破获windows密码,以及每种攻击方式的限制问题。那么,在本文中,我们将讨论如何让windows密码变得更加安全,以及如何能够解决在前两部分文章中出现的所有问题。本文将涉及Windows2002/2003/2008Active Directory默认安装带来的可能性以及其他能够整体提高密码安全的技术。
    • IDC创新和安全白皮书:合作或竞争评论
      业务创新是业务发展战略非常重要的一部分,并而日益成为公司保持竞争优势的决定性因素。由于创新的战略重要性,导致了我们越来越关注信息安全机制在抑制甚至扼杀业务创新方面起到的作用。IDC认为公司不仅是需要找到业务创新和有可能扼杀这种创新的信息安全机制,而且需要在这两者之间找到一个简洁的平衡来满足自己的业务需求。成功的企业能够在商业竞争中占有优势,是因为他们懂得去合理的利用两者使之成为一种具有杠杆作用的机制,而其它的企业只是单单强调其中的一个。
    • 预防企业数据丢失的6种最佳实践评论
      根据“私有权清算中心”(一家非赢利性消费者信息和倡导组织)的统计,自2005年1月以来,有将近2200万条记录遭到破坏。数据失窃和丢失案件数量惊人,这不仅是因为安全入侵事件正在以惊人的速度持续增长,数据丢失引发的财产损失事件也同样在飞速增加。根据美国政府的估计,所谓的“企业数据丢失”在去年使商业界损失了近1050亿美元。根据波尼蒙研究所(Ponemon Institute)的统计,仅仅内部人士导致的数据受损一项,每年给商业界造成的损失为平均每家公司3-4百万美元。产业分析公司Gartner集团估计,恢复数据的开销可以达到每条破坏记录150美元之高——这一数字还没有包括重拾客户信任和重建品牌价值、可能的罚款以及法律诉讼代理费的资金投入。在企业数据丢失案件有增无减的同时,公司也正在不断搜集更多数据,以求优化商业流程,改善客户服务,以及提升与合作伙伴的关系。更多的数据转化为相关数据在整个企业中数量不断增多的信息系统之间更广泛的传播。其结果就是——随着公司内外越来越多的用户获得接入系统的权限,敏感数据遭到破坏的风险也在不断增大。
    • RSA白皮书:管理银行的信息风险评论
      信息是银行的基础,但直到现在,金融机构还往往满足于以业务封闭式的方式管理风险。然而,行业的压力促使银行开始对这种战略展开思考。