Splunk針對PCI 法規推出全新Splunk App for PCI Compliance

2012-09-12 17:08:28

343342

(台北訊，2012年9月12日) 即時營運智慧軟體領導供應商Splunk Inc. (NASDAQ: SPLK)，今日宣佈針對PCI法規推出Splunk App for PCI Compliance 2.0。符合PCI規範的Splunk應用程式，可協助組織企業達成簡單、直覺式的報表與分析解決方案，並符合付款卡產業(Payment Card Industry, PCI)標準。結合Splunk App for PCI Compliance與Splunk EnterpriseI能創造具高度擴充能力之調查與分析平台，成為整體安全策略不可或缺的一環。

「Splunk App for PCI Compliance的開發宗旨就是希望讓企業組織能輕易符合PCI規範。」Splunk資深安全與法規行銷總監Mark Seward表示。「針對稽核來收集並留存資料是一項大工程，尤其多數的PCI解決方案都需要大量資料正規化(data normalization)，以處理各種營運與安全資料格式。Splunk App for PCI Compliance解決了這個問題，提供即開即用的報表工具，與企業即時監控能力。」

所有接受信用卡的組織都必須符合PCI規範。PCI資料安全標準(Data Security Standard, DSS)是業界的黃金標準，用來保護個人資料，以降低信用卡詐欺事件。

Splunk App for PCI Compliance 2.0包括：

l 針對每個PCI的請求都有高階記分卡與報表

l 將PCI法規事件以視覺化方式呈現

l 範圍內的資產優先排序

l 營運、安全與事件檢視以及工作流程能力

l 提供稽核紀錄檢視與報表存取

大部份的安全與資訊事件管理(Security and Information Event Management, SIEM)產品把PCI解決方案堆疊在 SIEM之上，作為額外的PCI報表。Splunk App及核心Splunk Enterprise軟體與這些產品有所不同，Splunk可提供完全獨立之解決方案，以符合PCI規範，功能強大且容易使用，內含事件檢視工作流程、資產威脅優先排序以及規範記分卡，來確保符合PCI標準。

需要符合PCI但不想導入傳統SIEM解決方案之企業組織認為Splunk App for PCI Compliance非常符合他們的安全需求。如果需要個別檢視PCI資料安全標準的法規狀態；或需要單一、簡單的方法來追蹤營運、安全與法規活動時，就非常適用Splunk的解決方案。

安全與風險研究(Enterprise Management Associates)主任Scott Crawford表示，「Splunk App for PCI Compliance可即時製作報表，並結合即時監控檢視，且能持續遵守PCI規範，反應數據導向安全。」

許多來自不同產業與組織的客戶都參與了試用計畫，使用App for PCI的紀錄管理、報表與事件追蹤功能。

「我們的代管服務客戶要我們負責遵守PCI規範。」Tessitura Network代管服務營運專家Ryan McFadden表示。「Splunk App for PCI Compliance協助我們瞭解，在PCI法規上我們做到什麼程度，不只是稽核的時候才通知，而是隨時、即時的瞭解。」

「除了支援每日紀錄檢視，Splunk App組織數據的方式能讓主管很容易瞭解當前的PCI法規情況。」貝克學院網路系統管理員 Jim VanLandeghem說明。

更多關於Splunk App for PCI Compliance請至Splunk App for PCI Compliance。

關於Splunk

Splunk^® Inc.為數據™引擎供應商，其軟體用於收集、索引與管理大量由網站、應用程式、伺服器、網路和行動裝置產生的數據。Splunk軟體有助企業監控、搜尋、分析、視覺化，處理龐大的即時與歷史機器資料。全球80多國的4,000多家企業、服務供應商與政府組織，皆使用Splunk Enterprise以獲得可加深企業與客戶共識的營運智慧、提高服務品質與正常運作時間、減少IT營運成本、降低網路安全風險並為資訊科技業界及企業促成新的洞察力。欲知更多詳情，請瀏覽www.splunk.com/company。