Компания Deiteriy презентовала собственное ASV-решение

Компания Deiteriy презентовала собственное ASV-решение – внешний сканер уязвимостей

Рост числа кибератак, усиление регулирования ИТ-сферы, ужесточение политики импортозамещения – реалии платёжной индустрии сегодняшнего дня. Для защиты периметра сетевой инфраструктуры, а также выполнения требований стандарта PCI DSS и правил платёжной системы «Мир» компания Deiteriy запустила собственный сервис сканирования уязвимостей Deiteriy Lab ASV.

Данное решение аккредитовано международным регулятором – Советом по стандартам безопасности индустрии платёжных карт (Payment Card Industry Security Standards Council, PCI SSC) – и обладает статусом Approved Scanning Vendor, ASV.

Вся инфраструктура сервиса, включая вычислительные мощности, базы данных и команду разработки Deiteriy Lab ASV, находится на территории Российской Федерации, что полностью удовлетворяет требованиям Программы безопасности платёжной системы «Мир», поскольку решение является отечественным средством защиты информации. Сканер может применяться для выполнения требования 11.3.2 стандарта PCI DSS версии 4.0.1.

«Ключевой особенностью нашего ASV-сканера является его сервисная модель. Подписка на сканер позволяет полностью переложить ответственность за регулярность и своевременность проведения сканирований внешнего периметра сети организации на Deiteriy Lab. Мы сами сканируем с необходимой периодичностью, сами анализируем отчет на наличие ложноположительных срабатываний (false positive) и можем дать рекомендации по устранению выявленных уязвимостей», – сообщил Антон Остроконский, руководитель исследовательской лаборатории Deiteriy Lab.

Решение Deiteriy Lab ASV может приобретаться как в виде самостоятельного сервиса, так и в составе комплексного пакета услуг компании Deiteriy по управлению соответствием стандарту PCI DSS, который включает в себя консультирование, тестирование на проникновение и сертификационный QSA-аудит.

Генеральный директор компании Deiteriy Сергей Шустиков отметил: «Мы рады пополнить наш ассортимент услуг по защите информации собственным ASV-решением и предложить участникам платёжной индустрии сервис, который особенно актуален именно сейчас, ввиду недавних решений НПСК. Этот продукт вобрал в себя весь многолетний опыт наших экспертов и продолжит развиваться, становясь более гибким, точным и соответствующим ожиданиям наших клиентов».