Defense.Net obtém certificação PCI DSS 2014 para seus serviços de mitigação de DDoS

Como as empresas de serviços financeiros e de comércio eletrônico continuam a ser alvo de ataques cibernéticos, a Defense.Net oferece as abordagens mais modernas para garantir o tempo de atividade

BELMONT, CALIFÓRNIA.4 - A Defense.Net, a única empresa projetada para atenuar a escala e a sofisticação crescentes dos modernos ataques de negação de serviço distribuído (DDoS), anunciou hoje que obteve a certificação PCI DSS (Payment Card Industry Data Security Standard) 2.0 2014 para seu conjunto de serviços de atenuação de DDoS. A revisão, os testes e a medição rigorosos das políticas de segurança necessários para atingir o padrão PCI DSS tornaram-no o "padrão ouro" de fato para que os fornecedores de segurança baseados em nuvem comprovem a segurança de sua infraestrutura.

O PCI DSS é um padrão de segurança de informações definido pelo Payment Card Industry Security Standards Council. A certificação PCI é necessária para organizações que processam, armazenam ou transmitem dados de cartão de crédito. Ele foi projetado para proteger os titulares de cartões contra fraudes com cartões de crédito e para oferecer um ambiente on-line seguro. Embora a Defense.Net não armazene nem processe dados de titulares de cartões, ela fornece análise programática de tráfego de rede para reduzir os ataques aos sites de seus clientes. Durante o curso da análise de tráfego, os dados do cliente são descriptografados, analisados e, em seguida, criptografados novamente, e esses dados podem incluir dados de cartão de crédito.

"Como os ataques DDoS continuam a derrubar os sites de alguns dos maiores bancos e empresas globais, é fundamental que as organizações tenham as contramedidas mais avançadas em vigor", disse Chris Risley, CEO da Defense.Net. "A obtenção da conformidade com o PCI DSS 2.0 para 2014 permite que a Defense.Net ofereça uma camada adicional de segurança para empresas que lidam com dados de titulares de cartões, de instituições financeiras a provedores de hospedagem na Web e empresas de comércio eletrônico."

Embora a certificação PCI DSS tenha se tornado um requisito para as empresas de segurança baseadas em nuvem, o rigor extremo necessário para receber e manter a certificação fez com que um número cada vez maior de organizações deixasse sua certificação caducar. "As empresas de serviços financeiros e muitas empresas de outros setores são aconselhadas e, em alguns casos, obrigadas a obter cópias da documentação atual da certificação PCI DSS de seus provedores de segurança confiáveis", disse Risley. "O que é surpreendente é que muitas organizações que se espera que tenham essa certificação nunca concluíram o processo."

A certificação foi realizada pela Security Metrics, uma empresa multinacional de segurança e conformidade de dados comerciais, e por um Qualified Security Assessor (QSA) da PCI.

Adendo: A F5 Networks adquiriu a Defense.Net em maio de 2014

Sobre a F5

F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, provedores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem que as organizações adotem a infraestrutura de aplicativos que escolherem sem sacrificar a velocidade e o controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc., nos EUA e em outros países. Todos os outros nomes de produtos e empresas aqui contidos podem ser marcas comerciais de seus respectivos proprietários.

# # #

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou desempenho financeiro futuro que envolvem riscos e incertezas. Tais declarações podem ser identificadas por terminologia como "pode", "irá", "deve", "espera", "planeja", "antecipa", "acredita", "estima", "prevê", "potencial" ou "continua", ou a negativa de tais termos ou termos comparáveis. Essas declarações são apenas previsões e os resultados reais podem diferir materialmente daqueles antecipados nessas declarações com base em uma série de fatores, incluindo aqueles identificados nos registros da empresa na SEC.