IronPort Systems ajuda varejistas na adoção de padrões de segurança integrados a ambientes de e-mail

Novas funções reforçam segurança nas empresas que efetuam operações de débito e crédito.

São Paulo – A IronPort Systems, unidade da Cisco responsável pela oferta de dispositivos anti-spam e anti-spyware, acaba de oferecer ao mercado novas funções de conformidade com padrões de segurança de dados - Payment Card Industry (PCI) - totalmente integrada aos ambientes de e-mail.

A nova funcionalidade está incluída no sistema operacional AsyncOS, da IronPort, que aciona os dispositivos corporativos para segurança de e-mail, destinados a varejistas e outras organizações envolvidas com transações de cartão de crédito e débito. A inclusão deste recurso nos novos dispositivos IronPort C150 e IronPort C350 oferece às pequenas e médias empresas uma solução única, totalmente integrada, que reúne funções convencionais de segurança de e-mail, como filtragem de spam e vírus e recursos baseados em fluxo de trabalho, como criação de políticas, varredura de conteúdo, criptografia, quarentena e arquivamento de mensagens.

“A IronPort fornece uma solução PCI incorporada aos nossos dispositivos para segurança de e-mail“, conta Tom Gillis, vice-presidente mundial da IronPort. “A boa notícia é que os dispositivos IronPort podem impedir violações ao PCI e deter mais de 99% dos e-mails indesejados”.

Hardware da IronPort garante capacidade para PCI e outros recursos avançados - Os dispositivos IronPort C150 e o IronPort C350 são os mais novos integrantes da linha para segurança de e-mail de alto desempenho, otimizados para pequenas e médias empresas. Ao beneficiar-se de hardware baseado em múltiplos núcleos, o sistema operacional proprietário da IronPort, o AsyncOS, consegue dotar os appliances com capacidade superior à de qualquer sistema configurado de maneira similar. Estes dispositivos permitem à IronPort não só lidar com o volume crescente de spam, mas também aplicar mais processamento de CPU a cada mensagem e, portanto, possibilitar algoritmos de varredura e correção mais avançados para observância ao PCI. Com funcionalidades de monitoramento, relatório e gerenciamento, o IronPort C350 e o IronPort C150 são as melhores escolhas para os clientes mais exigentes do mundo que precisam aderir ao PCI.

Conformidade com o padrão PCI e seus efeitos sobre companhias varejistas - O padrão PCI exige que as organizações forneçam um meio de transmissão segura dos dados confidenciais dos proprietários de cartões e mantenham um programa de gerenciamento de vulnerabilidade. Programas antivírus têm que ser utilizados e atualizados regularmente, mostrando-se capazes de detectar, remover e proteger dados contra todas as formas de software malicioso. Nos Estados Unidos, a não-observância ao PCI pode gerar multas de até US$ 500 mil, investigação e outras penalidades, resultando até mesmo no impedimento de processar cartões de débito e crédito.

Como resultado, varejistas e outras organizações que manipulam informação de proprietários de cartão ao redor do mundo estão particularmente empenhadas em implementar com rapidez uma solução para abordar a conformidade com o PCI.

“Varejistas e outros comerciantes que lidam com alto volume de cartões de débito e crédito, emissores e organizações baseadas em informação enfrentam a difícil tarefa de proteger os dados dos proprietários de cartão. Estas regulamentações complexas costumam exigir mudanças substanciais na segurança interna e externa”, afirma Brian Burke, diretor de gestão de conteúdo seguro da IDC. “As organizações precisam cumprir as exigências para proteger seus clientes, a si mesmos e sua marca. E, as pequenas e médias empresas necessitam especialmente de segurança em uma solução que seja fácil de implementar e que possa ser gerenciada com o mínimo de recursos. A IronPort possibilita isso oferecendo dispositivos para segurança de e-mail que estão em conformidade com o PCI de maneira transparente e simples de administrar”, avalia Burke.

Conformidade facilitada - A solução de conformidade com o PCI e as funcionalidades de busca oferecidas pela IronPort estão diretamente integradas aos dispositivos para segurança de e-mail da companhia e ajudam a identificar o número do cartão de débito e crédito e os dados do proprietário do cartão.

Como a informação confidencial pode ser enviada por muitos tipos de anexos de e-mail, os recursos de varredura de conteúdo da IronPort incluem todas as partes de e-mails e anexos, incluindo mais de 400 tipos de arquivos diferentes. Quando uma informação confidencial é identificada, as mensagens correspondentes podem ser criptografadas automaticamente, sem intervenção do remetente ou destinatário. Os executivos responsáveis por conformidade também podem escolher outras opções de correção, incluindo criptografia baseada em conexão, quarentena, arquivamento, notificação do usuário e auto-correção. Estas capacidades automáticas de varredura e correção ajudam a garantir a segurança de toda e qualquer transmissão de informação sobre o proprietário do cartão através de redes públicas abertas. Todas estas funções estão incorporadas ao Email Security Manager, ferramenta de gerenciamento de políticas para web da IronPort, proporcionando facilidade de implementação e uso.

“Devido ao crescimento de incidências de fraude e às normas de exposição pública existentes hoje, a conformidade com PCI e a proteção das nossas informações sigilosas são prioridade máxima para nossos clientes”, revela Barry Johnson, diretor de mitigação de risco da IGXGlobal, empresa de serviços de segurança da informação. “Enquanto a maioria dos elementos das soluções compatíveis com o PCI é bastante complexa, a IronPort oferece uma solução de conformidade com o PCI para e-mail que é fácil de implementar, usar e gerenciar”afirma Johnson.

Perfil da IronPort Systems -A IronPort Systems, uma unidade de negócios da Cisco, é líder em appliances anti-spam, antivírus e anti-spyware para empresas de todos os portes, de pequenos negócios a grandes corporações globais. Os appliances da IronPort utilizam o SenderBase, o maior banco de dados e rede global de proteção contra ameaças nos e-mails e na web. Os produtos IronPort são inovadores e fáceis de usar, provendo performance sem igual e exercendo um papel de missão crítica na infra-estrutura das redes das corporações. | www.ironport.com