Naarden, 9 juni 2005 - Decru, specialist in storagebeveiliging, en Network Appliance, fabrikant van storage systemen, kondigen een gezamenlijke oplossing aan voor beveiligde opslag van creditcard gegevens, die tevens voldoet aan de nieuwe verplichte Payment Card Industry (PCI) beveiligingsstandaarden. De CardVault™ oplossing bestaat uit de Decru® Datafort ™ storage beveiligingstoepassing en de Decru Client Security Module (DCS), die naadloos geïntegreerd zijn met NetApp® databeveiliging en datamanagement oplossingen. De nieuwe oplossing vormt een turnkey platform voor veilige dataverwerking en -opslag van creditcard gegevens.
De nieuwe PCI standaarden, die opgelegd worden door creditcard maatschappijen als VISA en MasterCard, eisen dat retailers en bedrijven die betalingen verwerken creditcard data beschermen met beproefde technieken als encryptie, toegangscontrole en authenticatie. Doen zij dit niet, dan riskeren zij onder andere boetes die kunnen oplopen tot 500.000 dollar. De grote en middelgrote retailers en betalingsverwerkers dienen voor 30 juni 2005 aan de nieuwe eisen te voldoen.
Een van de eisen die worden opgelegd betreft het onleesbaar maken van opgeslagen creditcard gegevens, ongeacht de plaats en het medium waarop deze opgeslagen zijn. Dit kunnen onder andere draagbare media, back-up media, logs en wireless netwerken zijn. De voorgestelde manieren om aan deze eis tegemoet te komen hebben betrekking op strenge cryptografie, zoals AES-256 met vastgestelde key management procedures. Verder dienen organisaties ervoor te zorgen dat encryptie sleutels zorgvuldig beschermd worden tegen misbruik.
De PCI eisen illustreren opnieuw het belang van storage beveiliging. Encryptie is daarbij het belangrijkste middel: ook al heeft iemand toegang weten te krijgen tot de beveiligde data, dan nog is de data niet te lezen. Waar software encryptie vaak een ongunstig effect op de performance heeft en moeilijk te integreren is met bestaande systemen, biedt de oplossing van NetApp en Decru echter cryptografische bescherming van creditcard gegevens zonder de performance of het gebruiksgemak aan te tasten.
De NetApp storage systemen en de Decru DataFort apparatuur zijn volledig geïntegreerd en uitvoerig getest op betrouwbaarheid, hoge performance en gebruiksgemak. De CardVault oplossing ziet er voor de eindgebruiker en applicaties hetzelfde uit als een standaard storage netwerk. NetApp en Decru platforms ondersteunen het complete portfolio aan storage omgevingen zoals NAS, SAN, en IP SAN. Het systeem kan transparant worden toegepast zonder wijzigingen aan te hoeven brengen op servers, applicaties en in authenticatie of user workflow en is compatible met alle belangrijke operating systems en databases.
De CardVault oplossing beveiligt opgeslagen data met strenge AES-256 encryptie, authenticatie, toegangscontrole en secure logging. De encryptie en het beheer van de encryptie-key’s wordt zeer snel uitgevoerd door de DataFort hardware. De Decru Cryptainer onderdelen zorgen dat diverse verschillende data omgevingen gevormd kunnen worden op hetzelfde storage device, elk met eigen toegangsbeveiliging en regels. De NetApp data beveiliging en compliance producten voor regelgevingen bieden uitgebreide databescherming en beheermogelijkheden die tegemoet komen aan de eisen op het gebied van data opslag, disaster recovery en compliance.
Met CardVault kunnen administrators processen als back-up en replicatie beheren terwijl de inhoud van de files versleuteld is en alleen gelezen kan worden door de personen die door de DataFort geautoriseerd zijn. Op applicatie of database servers kan ook de Decru Client Security Module ingezet worden, een software agent die op end-to-end basis voorkomt dat regels gewijzigd worden en informatie toch bedreigd wordt door spyware, virussen et cetera. Op gateway niveau kan de NetApp Internet acces en security oplossing (gebaseerd op NetCache systemen) zorgen voor een zeer drastische verbetering in de beveiligingslagen in de onderneming ten opzichte van Internet dreigingen die informatie kunnen aantasten. Geen enkele andere storage leverancier biedt deze extra beveiligingslaag.
Over Network Appliance
Network Appliance is marktleider in geïntegreerde storage-oplossingen voor data-intensieve bedrijfsomgevingen. Sinds de oprichting in 1992 levert Network Appliance eersteklas technologie, producten en partners om datamanagement te vereenvoudigen. Informatie over de oplossingen en diensten van Network Appliance is beschikbaar op www.netapp.com.
Over Decru
Decru – met zijn hoofdvestiging in Redwood City, Californië – ontwikkelt oplossingen voor storagebeveiliging. De Decru DataFort-apparatuur combineert toegangsbeveiliging, authenticatie, storage-encryptie en veilige logging, waardoor een zeer hoog beveiligingsniveau voor gevoelige opgeslagen data ontstaat. Door opgeslagen data te versleutelen via hoogwaardige encryptie en alle bestandstoegang te laten verlopen via veilige hardware zorgt DataFort voor een radicale vereenvoudiging van het veiligheidsmodel voor storagenetwerken. Decru DataFort-apparatuur kan worden ingezet in SAN-, NAS-, iSCSI-, DAS- en tape back-upomgevingen, zonder aanpassingen aan servers, desktops, applicaties of de werkzaamheden van gebruikers. Meer informatie over Decru is te vinden op www.decru.com.
Meer informatie:
Decru
Ellen Dijkshoorn
Tel. 035-582 27 30
decru@marcommit.nl