|
|
 |
|
|
 |
«Информзащита» подтвердила статус Approved Scanning Vendor
Компания «Информзащита» в очередной раз подтвердила статус Approved Scanning Vendor (ASV), подтверждающий высокий уровень предоставления услуг по сканированию уязвимостей в соответствии с требованиями стандарта PCI DSS. «Информзащита» является одной из трех компаний на российском рынке, имеющей право осуществлять данный вид деятельности.
Все компании, на которые распространяются требования стандарта PCI DSS, должны ежеквартально проходить процедуру внешнего сканирования сети. Осуществлять подобные сканирования могут только сертифицированные организации, имеющие статус Approved Scanning Vendor (ASV). Данный статус присваивается по результатам выполнения всех требований программы PCI Approved Scanning Vendors Program Guide и Qualification Requirements for Approved Scanning Vendors, разработанных регулятором PCI Security Standards Council.
«Инфомзащита» уже десятый год подряд подтверждает статус ASV. При оказании услуг ASV-сканирования компания принимает активное участие в процессе устранения уязвимостей. Сертифицированные специалисты обладают многолетним опытом выстраивания процессов управления обеспечения информационной безопасности, в том числе процессов управления уязвимостями.
«Часто мы сталкиваемся с тем, что заказчик не может самостоятельно определить область проведения работ по ASV-сканированию, – рассказывает Никита Перевалов, старший аудитор отдела безопасности банковских систем компании «Информзащита». – В область работ ASV-сканирования должны входить не только публично доступные ресурсы, принимающие непосредственное участие в обработке данных платежных карт, но и ресурсы, подключенные к среде обработки данных платежных карт. В ходе работ мы также оказываем помощь в идентификации и анализе ложных срабатываний и при необходимости в подборе оптимальных мер защиты. Перед согласованием ложного срабатывания мы запрашиваем свидетельства у заказчика, подтверждающие, что выявленные уязвимости действительно являются ложными. При этом все собранные свидетельства, как и отчеты по результатам сканирования, безопасно хранятся как минимум в течение трёх лет».
Контактное лицо: Ирина Кудрявцева (написать письмо автору)
Компания: ЗАО НИП "ИНФОРМЗАЩИТА" (все новости этой организации)
Добавлен: 14:32, 17.12.2015
Количество просмотров: 783
| iSpring в топ-3 решений для HRTech и EdTech на российском рынке, iSpring, 20:46, 02.12.2025, Россия |
112 |
| CNews Analytics опубликовал рейтинги «Крупнейшие игроки рынка HRTech в России 2024» и «Крупнейшие поставщики ИТ-решений для образования 2024». Компания iSpring, разработчик системы для адаптации, обучения и развития сотрудников, вошла в тройку лидеров обоих исследований. |
 |
| Astra Linux выходит на новый уровень техподдержки и запускает Neo репозиторий, Группа Астра, 20:41, 02.12.2025, Россия |
105 |
| «Группа Астра» сообщает об изменениях в условиях технической поддержки Astra Linux для рабочих станций. Введены новые уровни поддержки для коммерческих компаний среднего и малого бизнеса. Также в рамках поддержки теперь доступен Neo репозиторий с актуальными стабильными версиями open-source ПО и оперативным обновлением. |
|
| Indeed PAM и Security Capsule SIEM: новый стандарт контроля привилегированного доступа, Индид, 20:40, 02.12.2025, Россия |
101 |
| Компании «Индид», российский разработчик решений для защиты айдентити, и «ИТБ», ведущий поставщик средств в области информационной безопасности, объявили об успешной интеграции решения для управления доступом привилегированных пользователей Indeed Privileged Access Manager (Indeed PAM) и централизованной системы мониторинга событий и выявления инцидентов Security Capsule SIEM (SC SIEM). |
|
| Компания «С-Терра» завершает работу над экспериментальным проектом С-Крипто (С-Крыпто), С-Терра СиЭсПи, 20:39, 02.12.2025, Белоруссия |
105 |
| Компания «С-Терра» - российский разработчик и производитель средств сетевой информационной безопасности, информирует о завершении работ по проекту «С-Крипто» в Республике Беларусь. Разработка велась с 2022 года под собственным брендом (товарный знак RU 2025705981) и представляла собой экспериментальное решение, основанное на открытых технологиях (open source). |
|
|
 |
|
 |
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|