Als een onderneming die rechtstreeks met ondernemingen werkt, die gegevens van kaarthouders beheren, verwerken of opslaan – voor méér dan 1 miljoen transacties per maand – gebruikte Quipu een oplossing voor het automatiseren van processen die betrekking hebben op de logging van events en de activiteit op hun netwerk, zoals vereist door de PCI norm. Deze strikte eisen verzekeren dat bedrijfssystemen veilig zijn en dat gegevens van kaarthouders, die zij (of hun klanten) mogen verwerken, goed beveiligd zijn tegen hackers en andere identiteitsdieven.
Door de toenemende creditcardfraude kunnen professionele ondernemingen, zoals Quipu Processing, het niet veroorloven om zonder beveiligingsmiddelen te riskeren dat gegevens aan derden worden blootgesteld. Bewust van de risico’s en de consequenties, zegt Mark-Oliver Horst, chief technical officer bij Quipu Gmbh: “Als een kaartverwerkende onderneming zijn wij volledig op de hoogte van de eisen van de PCI DSS norm en de behoeften om aan deze normen te voldoen. En dit is iets waaraan wij al sinds maanden zéér hard werken.” “Onze onderneming werd geconfronteerd met twee belangrijke technologische kwesties van naleving; data-encryptie en sleutelbeheer aan een kant, en event monitoring, filtering en notificatie aan de andere kant,” voegt Dhr. Horst toe.
De verzameling en analyse van event logs netwerkwijd kan een grote last zijn voor beheerders en het is fysiek onmogelijk om elke server apart te monitoren en om dagelijks door duizenden events te filteren. Quipu had daarom een oplossing nodig die niet alleen aan een deel van de eisen voor de naleving van de PCI voldeed, maar ook die gemakkelijk geïnstalleerd kon worden en die beheerders in staat stelde om door middel van één enkele console toegang te verkrijgen tot duizenden events, die dagelijks op het netwerk gebeuren, en deze te analyseren en te archiveren en die bovendien events categoriseert op kritieke toestand en beheerders waarschuwt bij kritieke events.
Na het onderzoeken welke oplossingen er op de markt beschikbaar zijn, koos Quipu GFI EventsManager, een oplossing voor event log management.
"GFI EventsManager had volgens ons een goede prijs/kwaliteitsverhouding en was een product dat voldeed aan onze behoeften voor even log management… Het grootste voordeel dat wij hebben gehad door GFI EventsManager te gebruiken, is dat het Quipu heeft geholpen om problemen met betrekking tot naleving van de PCI DSS norm op te lossen."
De volledige casestudy kan bekeken worden op http://www.gfi.com/documents/cs/quipu.htm.
Over GFI EventsManager
GFI EventsManager stelt u in staat om door middel van event log management de veiligheid en de prestaties van het netwerk te monitoren. Gegevens worden van alle apparaten die Windows event logs, W3C of Syslog gebruiken, verzameld en dankzij de ingebouwde en aangepaste rules en filtering kunnen de belangrijkste gegevens en kritieke events geïdentificeerd worden. Bovendien biedt GFI EventsManager realtime waarschuwingen bij kritieke system en security events, waardoor netwerkbeheerders gemakkelijk de problemen kunnen identificeren. Event log management is verder een belangrijke tool voor organisaties die streven naar naleving van verschillende industrienormen, waaronder SOX, ISO 17799/27000 en PCI DSS. Meer informatie over GFI EventsManager is te vinden op: http://www.gfi.nl/nl/eventsmanager/.
Over GFI
GFI is een toonaangevende ontwikkelaar van software voor netwerkbeveiliging, inhoudsbeveiliging en messaging. Dankzij bekroonde technologie, een agressieve prijsstrategie en een sterke focus op MKB-bedrijven helpt GFI bedrijven over de hele wereld om maximale continuïteit en productiviteit te bewerkstelligen. GFI is opgericht in 1992 en heeft kantoren in Malta, Londen, Raleigh, Hong Kong en Adelaide die wereldwijd meer dan 200.000 installaties ondersteunen. GFI is een kanaalgericht bedrijf met meer dan 10.000 partners over de hele wereld. GFI is ook een Microsoft Gold Certified Partner. Meer informatie over GFI is te vinden op http://www.gfi.nl.
