Sie sind hier: Startseite » Markt » Unternehmen

PCI-Compliance und Cloud-fähige IT-Services

Kreditkartentransaktionen: On-Demand Cloud Computing-Lösung mit PCI-Compliance
Verizons Computing-as-a-Service enthält umfassende Sicherheitsmechanismen zum Schutz von Kreditkarteninformationen

(31.08.10) - Einzelhändler und andere Unternehmen, bei denen Kreditkartentransaktionen wesentlicher Bestandteil des Geschäfts sind, können ihre unternehmenskritischen Zahlungsanwendungen jetzt sicherer in die Cloud verlagern. Verizons "Computing as a Service", kurz CaaS (in Anlehnung an SaaS: Software-as-a-Service), ist ein Serviceangebot von Verizon Business und eine Cloud Computing-Lösung, die das Payment Card Industry Data Security Standard (PCI DSS)-Audit bestanden hat. In der Prüfung wurde die Sicherheit der Lösung bei Speicherung, Verarbeitung und Übertragung von Kreditkarteninformationen getestet. Für die Nutzer der Cloud Computing‑Lösung von Verizon Business bedeutet dies: Die Daten ihrer Kunden sind gemäß den stringenten und globalen Sicherheitsstandards für Zahlungskarten geschützt.

Für die PCI DSS-Zulassung von Verizon CaaS war ein umfassender unabhängiger Check der verwendeten Richtlinien, Verfahren und technischen Systeme erforderlich, ebenso eine intensive Bewertung vor Ort sowie ein systemweiter Schwachstellen-Scan.

Lesen Sie zum Thema "PCI-Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Der komplexe Sicherheitsstandard PCI DSS wurde von den Gründungsunternehmen des PCI Security Standards Council entwickelt und erleichtert die allgemeine Einführung von einheitlichen Datenschutzmaßnahmen weltweit. Mit seinen Anforderungen deckt der Standard Bereiche wie Sicherheitsmanagement, Richtlinien, Verfahren, Netzwerkarchitektur, Softwaredesign sowie weitere für den Schutz entscheidende Aspekte ab.

"Mit der Erfüllung des PCI DSS-Regelwerks unterscheidet sich Verizon Business deutlich von anderen Anbietern auf diesem Gebiet", so Joseph S. Crawford, Executive Director, IT Solutions, bei Verizon Business. "Immer mehr Unternehmen interessieren sich für Cloud-fähige IT-Services. Aus unserer Sicht ist es daher unumgänglich, ein sicheres Umfeld für Unternehmensanwendungen anzubieten. Unsere PCI-Compliance unterstreicht einmal mehr unser Engagement im Bereich des Cloud Computing."

Verizon Business unterstützt Unternehmen, PCI Compliance zu erreichen

Ergänzend bietet Verizon Business ein breites Spektrum weiterer PCI DSS-kompatibler Services an, darunter ein firmeneigenes Netzwerk für Transaktionsservices.

Auch die "IP Application Hosting-Services" von Verizon Business erfüllen die PCI DSS-Anforderungen. Sie werden über Managed Hosting Smart Center in den U.S.A. erbracht, welche die Verwaltung und Überwachung von Web-Infrastruktur und -Anwendungen für Kunden übernehmen. Zudem bietet Verizon Business PCI-bezogene Professional Services sowie das "Verizon Online Compliance Program for the Payment Card Industry".

Aufbauend auf der globalen IP-Infrastruktur und den Data Centres von Verizon Business, unterstützt Verizon CaaS Unternehmen dabei, Computing-Ressourcen, allen voran Server-, Netzwerk- und Speicherfunktionen, auf Abruf effizient und sicher zu verwalten. Dabei zahlen die Kunden nur für die Ressourcen, die sie tatsächlich nutzen und müssen weder in Equipment noch in Personal investieren, um Spitzenzeiten aufzufangen.

Mit dem "Everything-as-a-Service" (EaaS)-Modell stellt Verizon Business Cloud Computing-basierte konvergierte Lösungen im Rahmen von gemanagten Professional Services über das globale IP-Netzwerk des Unternehmens bereit. Die EaaS-Plattform von Verizon Business eröffnet Unternehmen die Chance, innerhalb eines komplexen und dynamischen Geschäftsumfelds ihre IT-Infrastruktur zu optimieren und Anwendungsperformance zu steigern. Weitere Informationen finden Sie hier: Verizon IT Solutions & Hosting. (Verizon Business: ra)

Verizon Business: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

Bereitstellung innovativer Cloud-Lösungen
Arrow wurde im Rahmen der Context ChannelWatch Distributor of the Year Awards 2024 als "Bester Cloud-Partner" für Europa und "Bester Cybersecurity-Partner" für Spanien ausgezeichnet. Die Auszeichnungen basieren auf einer der weltweit größten Umfragen unter IT-Resellern und unterstreichen die Kompetenz von Arrow in der Bereitstellung innovativer Cloud- und Cybersicherheitslösungen.
kgs und Arvato Systems bauen Partnerschaft aus
Die seit über zehn Jahren existierende Partnerschaft zwischen der IT-Dienstleisterin Arvato Systems und dem Archivierungsspezialisten kgs soll jetzt weiter vertieft werden. Vereinbart wurde eine Intensivierung der inhaltlichen Zusammenarbeit sowie der verstärkte Ausbau der gemeinsamen Kundenbasis.
Nutzung der Guidewire Cloud-Plattform
Hexaware Technologies, ein Unternehmen für IT-Dienstleistungen und -Lösungen, gab bekannt, dass es die Cloud-Spezialisierung des "Guidewire PartnerConnect Consulting Program" für die EMEA-Region hat. Hexaware ist ein "Guidewire PartnerConnect"-Consulting-Partner auf der Advantage-Ebene.
Einfachere Sicherheitsverwaltung für alle Geräte
Die OTRS AG, Herstellerin von Service-Management-Softwarelösungen, und FileWave AG, Anbieterin von plattformübergreifenden Geräteverwaltungslösungen, schließen sich zusammen, um es für IT-Teams einfacher und effizienter zu machen, ihre Geräte und Aufgaben zu verwalten. Zum Start der Partnerschaft haben die OTRS Group und FileWave ihre Kernprodukte integriert: das Ticketing- und Prozessautomatisierungssystem OTRS und die Geräteverwaltungslösung von FileWave.
Proaktive Cloud-Workload-Segmentierungsrichtlinien
Illumio, Anbieterin für Zero-Trust-Segmentierung, gab bekannt, dass Illumio für ihre Cloud-Sicherheitslösung "Illumio CloudSecure" den Sicherheitskompetenz-Status von Amazon Web Services (AWS) erhalten hat. Diese Auszeichnung unterstreicht, dass Illumio eine erstklassige Technologie bietet, die Kunden dabei unterstützt, ihre Cloud-Sicherheitsziele zu erreichen.
Engagement und Fachwissen
Arrow ist laut eigenen Angaben weltweit der einzige Catalyst Partner der Broadcom Enterprise Security Group, der das Symantec Enterprise Cloud Competency-Zertifikat (Enterprise Level) erhalten hat. Arrow erhält die Auszeichnung für ihren Kundenservice und das Engagement rund um die Symantec Enterprise von Broadcom.
Zunahme von SaaS-Angriffen
Obsidian Security erweitert ihre Präsenz in Europa. Das Erfolgsrezept App-Security über die Absicherung von Software-as-a-Service (SaaS)-Anwendungen ist nun auch dem deutschen Markt zugänglich. Die Expansion nach Kontinentaleuropa wird zudem den Support für viele der führenden Unternehmen in der Region verbessern, die bereits Obsidian-Anwender sind.
Identitätssicherheit in SaaS-Apps
Okta und die OpenID Foundation wollen einen Identitätssicherheitsstandard für Unternehmensanwendungen etablieren. Denn tausende Anwendungen in der Cloud verfügen immer noch nicht über sichere Identitäten. An der dafür neu gegründeten OpenID Foundation-Arbeitsgruppe sind auch Ping Identity, Microsoft, Capital One, SGNL und Beyond Identity beteiligt.
Umsetzung erfolgreicher GenAI-Projekte
Devoteam gibt bekannt, dass sie als eine der ersten Partner weltweit die Google Cloud Generative AI-Services-Spezialisierung erhalten hat.
Hybride Multi-cloud-Vision
Nutanix, Spezialistin für hybrides Multicloud-Computing, ist im "Gartner Magic Quadrant for Distributed Hybrid Infrastructure, 2024" als "Leader" gelistet. Gartner beschreibt verteilte hybride Infrastrukturen als "Angebote mit Cloud-nativen Eigenschaften, die Kunden am Ort ihrer Wahl bereitstellen und betreiben können (…) Verteilte hybride Infrastrukturen schaffen die Grundlage für die verteilte Bereitstellung von Anwendungen, die aber einem weiterhin Cloud-orientierten oder davon inspirierten Ansatz folgt. Workloads außerhalb einer Public-Cloud-Infrastruktur werden dadurch agiler und flexibler."

Implementierung von AWS-Lösungen Markt für Cloud Computing-Dienste ist riesig