Londres, Royaume Uni, le 08 Août 2007 – Quipu Processing, une entreprise allemande qui associe des banques et d'autres fournisseurs de services qui projettent de constituer une entreprise de carte de paiement à partir de zéro, a mis en application GFI EventsManager avec succès pour remplir les conditions du standard PCI DSS de sécurité de données de l'industrie de carte de paiement (Payment Card Industry Data Security Standard). GFI, un réalisateur international de logiciels de sécurité de réseau, de contenu et de messagerie, a aujourd'hui publié une étude de cas présentant le détail de cette installation.

En tant qu’entreprise qui travaille directement avec des entreprises manipulant, traitant ou stockant des données de détenteur de carte - pour un montant de plus de 1 million de transactions par mois - Quipu exigeait une solution pour les aider à automatiser les processus liés à l’enregistrement d’événements et d’activités sur leur réseau tel que requis par le standard PCI. Ces conditions strictes assurent que les systèmes des entreprises sont sécurisés et que les données de détenteur de carte qu'elles (ou leurs clients) peuvent manipuler sont bien protégées contre des intrus et d'autres voleurs d'identité.

Avec l’augmentation de la fraude de carte de crédit, les entreprises professionnelles telles que Quipu Processing ne peuvent pas se permettre de baisser leur garde et de prendre le risque de divulgation des données aux tiers. Conscient des risques et averti des conséquences, Marque-Oliver, directeur technique en chef chez  Quipu Gmbh & déclaré : « En tant qu’entreprise de traitement nous sommes entièrement conscients des conditions du standard PCI DSS et de la nécessité de maintenir la conformité avec ces normes. Et ceci est quelque chose sur laquelle nous avions travaillé très dur pendant plusieurs mois. Nous avons eu deux principaux problèmes de technologie auxquels faisaient face notre entreprise, le chiffrage et la gestion des données d'une part, et la surveillance des événements, le filtrage et les alertes de l'autre, » a ajouté M. Horst.

La collection et l'analyse des enregistrements d'événements au sein de tout un réseau peuvent être un grand casse-tête pour les administrateurs et il est physiquement impossible de surveiller chaque serveur individuellement et de tamiser des milliers d'événements chaque jour. Par conséquent, Quipu avait besoin d’une solution qui, non seulement remplissait une partie des conditions pour la conformité au standard PCI mais d'une qui était facile à installer et qui fournissait aux administrateurs la capacité d'accéder, analyser et archiver à partir d'une seule console, les milliers d'événements qui se produisent sur le réseau chaque jour et qui classait les événements par catégorie selon leur gravité et alertait les administrateurs en cas d'événement grave.

Après avoir examiné les solutions qui étaient disponibles sur le marché, Quipu a choisi GFI EventsManager, une solution de gestion d’enregistrements d’événements.

« Nous avons trouvé que GFI EventsManager avait un bon rapport de prix pour sa performance et un qui correspondait à nos besoins de gestion d’enregistrements d'événements... Je dirais que le plus grand avantage que nous avons eu en utilisant GFI EventsManager est qu'il a aidé Quipu à résoudre des problèmes de conformité au standard PCI DSS. »

L’étude de cas complète peut être consultée à http://www.gfi.com/documents/cs/quipu.htm.

A propos de GFI EventsManager
GFI EventsManager vous permet de surveiller la sécurité et la performance de réseau votre réseau par la gestion des enregistrements d'événements. Les données sont rassemblées à partir de tous les périphériques qui utilisent les enregistrements d’événements Windows, W3C, et Syslog ainsi que les principales données et les événements graves qui peuvent être identifiés grâce aux règles incorporées de filtrage sophistiqué qui peuvent être personnalisées. GFI EventsManager fournit des alertes en temps réel lorsque des événements graves de nature sécuritaire se produisent sur les systèmes, ce qui aide les administrateurs à identifier facilement les domaines où une intervention immédiate est requise. La gestion des enregistrements d’événements est aussi un important outil pour les entreprises qui cherchent à se conformer à de diverses directives de l'industrie, y compris les standards SOX, ISO 17799/27000 et PCI DSS. Pour plus d’information à propos de GFI EventsManager visitez http://www.gfsfrance.com/fr/eventsmanager/.