Utrecht, 25 april 2007 - RSA, de beveiligingsdivisie van EMC (NYSE: EMC), breidt zijn aanbod van Payment Card Industry Data Security Standard-oplossingen (PCI DSS) uit. De PCI DSS-producten en -diensten van RSA helpen bedrijven te voldoen aan de beveiligingseisen volgens de PCI Standard (DSS). Met het PCI Solution-aanbod van RSA kunnen organisaties creditcardgegevens effectief achterhalen en beheren. De oplossingen beveiligen gegevens en gegevenstoegang alsmede de bijbehorende technologiesystemen. Bovendien kunnen bedrijven zich met het PCI Solution-aanbod voorbereiden op audits en inspelen op potentiële bedreigingen. Ook helpen de RSA-oplossingen klanten over te stappen van een reactieve naar een proactieve benadering. Dit stelt ze in staat duurzame programma's te ontwikkelen voor compliance en IT-beveiliging binnen de gehele onderneming.
PCI DSS is een raamwerk van best practices voor alle organisaties die creditcard- en transactiegegevens verzamelen, verwerken en opslaan. De standaard is in het leven geroepen door de grote creditcardaanbieders en bedoeld om creditcardgegevens tijdens de gehele informatielevenscyclus te beveiligen. De PCI Solution van RSA omvat een reeks van IT-beveiligingstechnologieën en -services om aan PCI DSS te voldoen. Deze bieden een antwoord op de volgende klantvragen.
- Waar bevinden zich binnen een onderneming de creditcardgegevens?
- Hoe garandeert men dat deze gegevens veilig opgeslagen zijn?
- Hoe gaat men moeiteloos om met compliance-processen en zorgt men ervoor dat een onderneming klaar is voor groei? Hoe realiseert men dit op een betere manier dan door op audits af te gaan?
"Bedrijven die werken met creditcardgegevens van particulieren, moeten meer dan ooit verantwoording afleggen over de beveiliging hiervan. Ze moeten precies weten waar gegevens zich bevinden, wat vaak extra moeilijk is vanwege hun gedistribueerde omgevingen. Daarbij is het van belang dat de gegevens en de toegang goed beveiligd zijn. Bedrijven moeten bewijzen dat ze alle benodigde maatregelen volgens de richtlijnen hebben doorgevoerd en dat ze actief controleren op ongeautoriseerde toegang", zegt Radboud Beumer, Area Vice-President Benelux, Nordics and Eastern Europe van RSA, de beveiligingsdivisie van EMC. "RSA richt zich volledig op slimme vormen van informatiebeheer en -beveiliging. PCI Solution van RSA stelt klanten in staat PCI compliance te bereiken en te behouden tijdens de gehele levenscyclus en ongeacht waar gegevens zich bevinden. Zo halen ze het uiterste uit hun investeringen om essentiële klant-, partner- en bedrijfsgegevens te beveiligen."
De PCI Standard is in essentie een oplossing voor informatiebeheer. Bedrijven zijn namelijk vaak niet in staat om informatie te beveiligen doordat ze niet exact weten waar deze zich bevindt. Hieronder volgt een toelichting van enkele onderdelen van het RSA PCI Solution-aanbod.
- PCI DSS Pre-Assessment & Gap Analysis helpt klanten bij het verkrijgen van inzicht in hun PCI-situatie en bij het ontwikkelen van een road-map ter voorbereiding op een formele PCI-audit.
- Credit Card Data Discovery & Classification Service geeft aan waar creditcardgegevens zich in een organisatie bevinden.
- EMC InfoScape is een oplossing voor risicobeheer die ongestructureerde gegevens ordent, zoals informatie die is opgeslagen in bestanden binnen file shares. Daarnaast onderneemt EMC InfoScape actie op basis van door de gebruiker vastgesteld beleid. Nieuwe PCI-templates binnen de InfoScape-oplossing stellen klanten in staat om creditcardgegevens in ongestructureerde formaten, zoals pdf- en Excel-bestanden, te identificeren.
Om te voldoen aan PCI DSS, moeten bedrijven kunnen waarborgen dat creditcardgegevens beveiligd zijn, waar ze zich ook binnen een onderneming bevinden. Daarnaast mogen alleen geautoriseerde gebruikers toegang krijgen tot systemen met gegevens over kaarthouders en is het essentieel om de identiteit van gebruikers te verifiëren. RSA PCI Solution maakt dit mogelijk met de volgende producten en oplossingen.
- RSA Access Manager-software controleert de toegang tot webgebaseerde bronnen en biedt de basis voor gecentraliseerde gebruikerspolicy's in de gehele organisatie.
- RSA Database Security Manager stelt klanten in staat informatie op databaseniveau te versleutelen.
- RSA File Security Manager biedt klanten de mogelijkheid om creditcardgegevens in bestanden op desktops, laptops en servers te beveiligen tegen interne en externe bedreigingen.
- Met RSA Key Manager-software kunnen organisaties de verschillende encryptiesleutels beheren, die uiteenlopende bedrijfsapplicaties genereren. Bovendien kunnen interne softwareontwikkelaars hiermee beveiliging eenvoudig integreren in hun applicaties op basis van de vastgestelde beveiligingspolicy's.
- RSA SecurID two-factor authenticatietechnologie is een beproefde methode voor controle van de gebruikersidentiteit met toegang tot bedrijfskritische informatie, waaronder gegevens over kaarthouders.
- Met EMC Physical Security Solution kunnen klanten hun informatie over fysieke en videobeveiliging beheren, analyseren, archiveren en schalen tijdens de gehele levenscyclus.
- Strategische samenwerking voor Enterprise Data Protection met CipherOptics, Decru en NeoScale Systems. Via strategische samenwerkingsverbanden met Decru en NeoScale Systems biedt RSA encryptiemogelijkheden voor disk- en tapeopslagsystemen. Daarnaast heeft RSA een strategisch partnership met CipherOptics om transparante beveiliging te bieden voor gegevens in transit op Layer 2- of Layer 3-netwerken.
Services
- Application Security Design Assessment Service biedt een snelle en accurate diagnose van de actuele applicatiebeveiliging.
- EMC Certified Data Erasure Services gebruikt eigen technieken en industry tools om opslagmedia te overschrijven om ze tot op zekere hoogte te wissen.
- Information Security Policy Service helpt klanten om policy's en processen te ontwikkelen voor de verbetering van hun programma's voor informatiebeveiliging.
RSA enVision
De RSA-oplossing voor compliance en beheer van beveiligingsinformatie, RSA enVision, biedt een bedrijfsbreed platform voor het verzamelen, vergelijken en analyseren van beveiligings- en compliance-gegevens in de gehele organisatie. De oplossing ondersteunt inspanningen om de toegang tot netwerkbronnen en kaarthoudersgegevens te volgen en te monitoren. EMC Centera en EMC Celerra networked storage-platforms integreren met RSA enVision en bieden klanten de mogelijkheid hun bedrijfskritische informatie op te slaan volgens de PCI DSS compliance-richtlijnen. Daarnaast stelt RSA enVision klanten in staat om kostbare bronnen aan te wenden voor business enablement-initiatieven in plaats van alleen te reageren op audits.
Over het RSA PCI Resource Center
Als onderdeel van de PCI Solution-lancering introduceert RSA ook het RSA PCI Resource Center. Deze online portal omvat vier nieuwe whitepapers over de PCI Standard, een nieuwe maandelijkse PCI-podcastserie, RSA PCI-onderzoek en een vijfdelige webcastserie gericht op de PCI Standard. Bovendien biedt de site links naar bronnen die banken, verkopers en partijen die betalingen verwerken, inzicht bieden in de Standard en in de implicaties ervan.
Over RSA
RSA, de beveiligingsdivisie van EMC, is een toonaangevende leverancier van beveiligingsoplossingen voor bedrijven. Het bedrijf helpt ondernemingen bij het oplossen van hun meest complexe beveiligingsuitdagingen. De informatiegerichte benadering van RSA zorgt voor de bewaking van de integriteit en vertrouwelijkheid van data gedurende de gehele levenscyclus, ongeacht waar data zich bevindt, wie er toegang toe zoekt en hoe het wordt gebruikt.
RSA biedt hoogwaardige oplossingen voor identity assurance en access control, encryptie en sleutelbeheer, compliancy en security information management, en fraudebescherming. Deze oplossingen zorgen voor het vertrouwen van miljoenen gebruikers bij de transacties die ze uitvoeren en de data die daarbij gegenereerd worden. Meer informatie is beschikbaar op
www.rsa.com of
www.emc.com Voor meer informatie:
Lammers van Toorenburg Benelux PR
Paul Maris
Telefoon: +31 (0)30 65 65 070
E-mail:
rsasecurity@lvtpr.nl RSA
Natasha Staley
Telefoon: +44 (0)1344 781 745
E-mail:
nstaley@rsa.com