Publié le 13-05-2008 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

StoneGate pare-feu et IPS protègent les données critiques et renforcent la conformité des process avec le standard PCI.

Paris – 13 Mai 2008 – Stonesoft, fournisseur innovant de solutions intégrées de sécurité réseau et de continuité de service, aide les entreprises à répondre aux exigences de conformité PCI (Payment Card Industry). Le nouveau standard de sécurisation des données requiert qu’à partir du 30 juin 2008 toutes les applications web soit protégées contre les attaques connues. StoneGate pare-feu et IPS fournissent une solution facile et économique pour une protection efficace et des rapports en conformité avec le standard PCI.

Les failles de sécurité causent chaque année d’importantes pertes financières aux sociétés de carte de crédit. La majorité des vols des données de carte de crédit survient lorsque les commerçants manipulent, traitent, transmettent ou stockent les informations du propriétaire de la carte. Pour prévenir au maximum ces failles de sécurité, les entreprises du monde de la carte de crédit contraignent les commerçants à être en conformité avec les standards de sécurité PCI. Sans conformité, le commerçant risque des coûts de conversion et des amendes, sans parler de la possibilité de poursuivre le client et les dommages en termes d’image et de réputation pour la société. Dans les cas graves, le commerçant peut se voir interdire l’utilisation des cartes de crédit.

Le standard de sécurisation des données PCI (PCI DSS) fixe le niveau de sécurité pour les commerçants qui traitent et transmettent les données des cartes de crédit. Après le 30 juin, la norme exige que les applications web soient protégées contre les attaques connues en soient possédant tous les codes d’application habituels contre les vulnérabilités communes pour une société spécialisée dans la sécurité des applications, ou grâce à l’installation d’une couche de pare-feu en première ligne des applications web pour prévenir les attaques Internet.

Ce standard exige une double protection à l’aide d’un pare-feu et d’un IPS. Conçu pour les entreprises utilisatrices, StoneGate pare-feu et IPS conviennent idéalement pour remplir cet objectif. Ils contiennent une inspection par couche pour les applications web et sont capables d’arrêter les attaques avant qu’elles atteignent les applications web et offrent des fonctionnalités de bilan unifié et d’audit. En outre, les produits utilisent des mises à jour dynamiques pour prévenir des attaques et travailler simultanément avec la même console de gestion.

« Etre en conformité avec les standards de sécurisation des données PCI est devenu une lutte pour la grande majorité des entreprises. Cette nouvelle exigence de protection des applications web contre les attaques connues correspond exactement à ce que font depuis des années nos solutions pare-feu et IPS », commente Léonard Dahan, Directeur Général France et Benelux.

« Les solutions StoneGate sont conçues pour permettre aux entreprises d’être en conformité et nos clients peuvent compter sur notre expertise et notre aide au cours du processus. Déployer StoneGate pare-feu est la solution la plus simple et la plus économique pour être sûre que les entreprises soient en conformité avec le standard PCI DSS », poursuit Léonard Dahan. « Les entreprises peuvent compter sur la solution de connectivité sûre StoneGate pour protéger les données sensibles, un audit d’accès aux informations du porteur de la carte et renforcer la conformité avec les process du standard PCI ».

La commission des standards de sécurité PCI est mondiale, ouvre les normes de l’industrie fournissant une gestion du Payment Card Industry Data Security Standard (DSS), PCI PIN Entry Device (PED) Security Requirements et Payment Application Data Security Standard (PA-DSS). La commission a originellement été développée par Visa et MasterCard qui ont été rejoints depuis septembre 2006 par American Express, Discover et JCB.

A propos de Stonesoft
Stonesoft Corporation (OMX : SFT1V) est un fournisseur innovant de solutions de sécurité réseau intégrées. Ses produits sécurisent le flux d'informations à l'échelle d'entreprises distribuées. Les clients de Stonesoft sont notamment des entreprises dont les besoins commerciaux croissants requièrent une sécurité réseau avancée et une connectivité professionnelle permanente.

La solution de connectivité sécurisée StoneGate™ fusionne les aspects de la sécurité réseau que sont le pare-feu (FW), le réseau privé virtuel (VPN), la prévention d'intrusion (IPS), la solution de réseau privé virtuel à technologie SSL (SSL VPN), la disponibilité de bout en bout, ainsi qu'un équilibrage des charges plébiscité, au sein d'une appliance dont la gestion est centralisée et unifiée. Les principaux avantages de la solution de connectivité sécurisée StoneGate se traduisent notamment par un coût total de possession faible, un excellent rapport prix/performances et un retour sur investissement élevé.

La solution SMC (StoneGate Management Center) permet une gestion unifiée des solutions StoneGate Firewall with VPN, IPS et SSL VPN. Les solutions StoneGate Firewall et IPS fonctionnent en synergie pour fournir une défense intelligente à l’échelle du réseau de l’entreprise toute entière, tandis que la solution StoneGate SSL VPN renforce la sécurité dans le cadre d’une utilisation mobile et à distance. Fondé en 1990, Stonesoft Corporation a son siège mondial à Helsinki, en Finlande, et un autre siège social aux États-Unis, à Atlanta, en Géorgie.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Codes d´accès de jury du bac en accès libre sur la toile

Exclusif : BACCALAUREAT GENERAL session 2009. Plusieurs dizaines d'identifiants de connexion au système de gestion des résultats du bac en accès libre sur Internet.

Problème de confidentialité corrigé sur le site Amaguiz.com

Exclusif : Le site de l´assureur low cost Amaguiz laissait en accès libre plusieurs miliers de dossiers clients. L´espace a été corrigé suite à notre alerte.

Un piège électronique sur le site Presseregional.fr

Exclusif : Étrange fichier découvert sur le site Internet Presseregional.fr, le portail web du Syndicat de la presse quotidienne régionale.

Facebook corrige une faille liée à la vie privée de ses abonnés

Une faille permettait de rentrer dans la vie privée des abonnés de Facebook. Le site vient de corriger 3 semaines après l´alerte.

Des abonnés de Free et Neuf télécom s'échangeraient leurs connexions

Marché noir autour des identifiants appartenant à des clients Freewifi et Neuf télécom Wifi.

Réagissez à ce contenu