Skipton déploie journal kit de gestion pour faciliter la mise en conformité PCI
Comme de nombreuses organisations s'occupant de transactions financières, de Skipton la Construction de la Société a eu à prendre en compte les exigences de l'Industrie des Cartes de Paiement Normes de Sécurité des Données (PCI DSS).
Skipton adjoint système le gestionnaire de sécurité Andrew Whitton a déclaré que, bien que la construction de la société le faisait déjà quelques notions de la gestion des journaux, le PCI DSS directive poussé à examiner le processus plus en détail.
“C'était un bon moment pour trouver une solution pour répondre aux exigences de conformité, ainsi que pour atteindre le niveau de sécurité de notre environnement informatique complexe,” a dit Whitton.
Dans le cadre de la ré-évaluation de ses systèmes de TI, Skipton a décidé de mettre en place un nouveau journal de système de gestion, LogLogic, à améliorer la supervision de l'activité dans l'ensemble de son infrastructure informatique, afin de répondre à certaines des exigences de PCI.
Après un salon de démonstration et de preuve de concept de l'initiative, de Skipton acheté un LogLogic LX1010 appareil de collecter des événements et un LogLogic ST3010 appareil pour l'archivage et le stockage de données du journal.
Le ST3010 appareil pistes d'événements de windows, l'équipe de développeur événements et les périphériques réseau. Skipton du fournisseur de services de sécurité, Integralis, a aidé à concevoir et mettre en œuvre environ 30 quotidien de la conformité PCI DSS des rapports, et le système en cours d'exécution pour remplir le premier audit dans un délai d'un mois.
“La ST3010 avait environ 35TB de stockage, plus que suffisant pour nos besoins de plus de 12 mois”, a déclaré Whitton.
Le LX3010 a été utilisé pour prendre les journaux de Skipton les serveurs, et depuis LogLogic est un agent du système, un avantage majeur est que Skipton le service informatique n'a pas besoin d'installer des agents sur chaque serveur tout au long de l'organisation.
“Il y a des serveurs dans les succursales, mais la plupart sont dans un même centre de données,” dit-Whitton.
Le LX3010 a également été en mesure de couvrir Skipton de l'infrastructure de réseau sans développement supplémentaire de travail. “Nous pourrions interface avec le Terminal Access Controller Access Control Système d'authentification, et également obtenir LogLogic pour parler à notre pare-feu et de tirer des données de journal hors d'eux”, a expliqué Whitton.
Les avantages sont de faciliter l'accès rapide à la PCI rapports. “Il est difficile de quantifier le temps que nous avons enregistrés, autres que de dire que nous ne pouvions tout simplement pas faire ce qu'on fait maintenant, sans LogLogic - il n'y a pas assez d'heures-homme disponibles,” a dit Whitton.
En outre, LogLogic PCI Compliance Suite a fourni Skipton avec une variété de rapports automatiques et alertes pour la surveillance de la conformité à la norme PCI, ce qui lui permet de facilement mettre en œuvre et appliquer PCI meilleures pratiques et les processus de l'ensemble de la société.
La visibilité accrue des événements système donne Skipton la capacité de voir inhabituelle d'événements de windows activité facilement – comme non autorisée des ouvertures de session utilisateur. Cela a une meilleure idée de ses propres systèmes, et l'augmentation de sa capacité d'agir sur ces idées.
Pour l'avenir, Skipton peut maintenant se concentrer sur la mise en place et l'exécution du système d'examiner ses systèmes internes de sécurité. Alors qu'il est actuellement seulement en cours d'exécution PCI rapports, il est à la recherche d'une expansion de rapports à d'autres domaines de l'entreprise dans l'avenir.
Date de publication: Skipton adjoint système le gestionnaire de sécurité Andrew Whitton a déclaré que, bien que la construction de la société le faisait déjà quelques notions de la gestion des journaux, le PCI DSS directive poussé à examiner le processus plus en détail.
“C'était un bon moment pour trouver une solution pour répondre aux exigences de conformité, ainsi que pour atteindre le niveau de sécurité de notre environnement informatique complexe,” a dit Whitton.
Dans le cadre de la ré-évaluation de ses systèmes de TI, Skipton a décidé de mettre en place un nouveau journal de système de gestion, LogLogic, à améliorer la supervision de l'activité dans l'ensemble de son infrastructure informatique, afin de répondre à certaines des exigences de PCI.
Après un salon de démonstration et de preuve de concept de l'initiative, de Skipton acheté un LogLogic LX1010 appareil de collecter des événements et un LogLogic ST3010 appareil pour l'archivage et le stockage de données du journal.
Le ST3010 appareil pistes d'événements de windows, l'équipe de développeur événements et les périphériques réseau. Skipton du fournisseur de services de sécurité, Integralis, a aidé à concevoir et mettre en œuvre environ 30 quotidien de la conformité PCI DSS des rapports, et le système en cours d'exécution pour remplir le premier audit dans un délai d'un mois.
“La ST3010 avait environ 35TB de stockage, plus que suffisant pour nos besoins de plus de 12 mois”, a déclaré Whitton.
Le LX3010 a été utilisé pour prendre les journaux de Skipton les serveurs, et depuis LogLogic est un agent du système, un avantage majeur est que Skipton le service informatique n'a pas besoin d'installer des agents sur chaque serveur tout au long de l'organisation.
“Il y a des serveurs dans les succursales, mais la plupart sont dans un même centre de données,” dit-Whitton.
Le LX3010 a également été en mesure de couvrir Skipton de l'infrastructure de réseau sans développement supplémentaire de travail. “Nous pourrions interface avec le Terminal Access Controller Access Control Système d'authentification, et également obtenir LogLogic pour parler à notre pare-feu et de tirer des données de journal hors d'eux”, a expliqué Whitton.
Les avantages sont de faciliter l'accès rapide à la PCI rapports. “Il est difficile de quantifier le temps que nous avons enregistrés, autres que de dire que nous ne pouvions tout simplement pas faire ce qu'on fait maintenant, sans LogLogic - il n'y a pas assez d'heures-homme disponibles,” a dit Whitton.
En outre, LogLogic PCI Compliance Suite a fourni Skipton avec une variété de rapports automatiques et alertes pour la surveillance de la conformité à la norme PCI, ce qui lui permet de facilement mettre en œuvre et appliquer PCI meilleures pratiques et les processus de l'ensemble de la société.
La visibilité accrue des événements système donne Skipton la capacité de voir inhabituelle d'événements de windows activité facilement – comme non autorisée des ouvertures de session utilisateur. Cela a une meilleure idée de ses propres systèmes, et l'augmentation de sa capacité d'agir sur ces idées.
Pour l'avenir, Skipton peut maintenant se concentrer sur la mise en place et l'exécution du système d'examiner ses systèmes internes de sécurité. Alors qu'il est actuellement seulement en cours d'exécution PCI rapports, il est à la recherche d'une expansion de rapports à d'autres domaines de l'entreprise dans l'avenir.
Auteur: Keylogger.Org L'Équipe
