Novell 首頁

使用 Novell® Sentinel™ 即時監管網路後,bwin 不但改善了安全性、減輕了管理負擔,而且還能更輕鬆地證明該公司符合 PCI-DSS 的規定。

成功案例影片

本內容需要使用 Adobe Flash player 版本 9 或更高版本。如果您看到此訊息,表示您尚未安裝 Flash,或您安裝的版本需要更新。

取得 Adobe Flash Player

bwin 簡介

bwin 集團在斯德哥爾摩與維也納擁有超過 1,200 名員工,是全球首屈一指的線上遊戲娛樂供應商。該公司透過網際網路及其他數位傳播頻道,提供超過 27 種語言的運動賭博、撲克、賭場遊戲、軟體遊戲及技巧遊戲。

挑戰

所有處理、儲存或傳輸支付卡資料的公司都必須遵守「支付卡產業資料安全標準」(PCI-DSS)。這套標準旨在防範詐騙,保護消費者及企業免受財務損失。遵守這套標準也能協助企業大幅減少交易成本。

PCI-DSS 有多項規定,其中最新的規定要求支付卡處理商維持網路安全、保護儲存的持卡人資料、導入強大的存取控制措施、定期監控與測試網路,並維持完整的資訊安全規則。

bwin 客戶多達數百萬,擁有數以千計的內部使用者,應用程式及資料庫數量亦多達數百套,因此為了證明符合 PCI-DSS 規定,耗費了相當可觀的時間及精力編寫報告。各部門的法規遵循管理各自為政,不僅缺乏效率,也難以確保全公司都能採用一致的措施與規則。為了降低法規遵循所耗費的成本與人力,並改善安全報告,bwin 需要一套自動化、集中式的解決方案,來監控及管理多種安全記錄檔案。

Novell 解決方案

檢視過所有可行的解決方案後,bwin 採用 Novell Sentinel 進行前導試驗計畫,接著與 Verizon Business 合作,在整個付款基礎架構上部署 Novell 解決方案。除了於全球子公司的資料中心引進該解決方案外,bwin 還計畫將監控範圍擴展至所有的企業系統,目前正在進行完整風險評估。

bwin International Ltd. 企業安全主管 Oliver Eckel 表示:「Novell 團隊的反應能力,是我們選擇解決方案時很重要的考量,Novell Sentinel 的效能比我們評估過的其他解決方案更為優異。」

目前 bwin 的 Novell Sentinel 環境涵蓋付款基礎架構中的 Microsoft Windows 伺服器,待解決方案全面部署完成後,還會加入 Sun* Solaris 系統以及 Oracle 資料庫。Novell 解決方案即時彙集來自指定網路元素 (伺服器、工作站、儲存裝置、路由器、交換器) 的安全記錄,並將所含資料正規化,製作一致的集中報表。bwin 安全團隊現在能夠從單一檢視點檢視所有的安全事件,不必費心監控散佈不同位置的上百種記錄。

Eckel 表示:「部署 Novell Sentinel 使我們得以透過單一企業部門集中監控,免除各部門耗費在法規遵循上的人力,也更容易套用企業規則。Novell Sentinel 提供我們一應俱全的工具,來辨識異常狀況、偵測入侵攻擊,並符合 PCI-DSS 記錄監控及稽核要求。」

bwin 身為處理大量卡片付款的知名企業,是手法日趨成熟的網路詐騙集團眼中的肥羊。為了預防可能出現的弱點,bwin 建置了 Sentinel Advisor 選用模組,該模組提供集中式安全情報,能夠主動辨識各種新式攻擊手法並加以反制,並排除誤判情形。

成果

bwin 使用 Novell Sentinel 集中網路安全監控及報告功能,並加以合理化後,成功強化了入侵防護。

Novell Sentinel 取代由各部門主導的特定網路元素人工監控,改用涵蓋企業全體的自動化解決方案,來即時監控及報告安全性問題,並透過單一控制點進行管理。Novell 解決方案除了改善安全性數據外,也免除部門員工監控職責,協助降低安全成本及法規遵循成本。

Eckel 提到:「Novell Sentinel 使我們的安全基礎架構更加透明化,強化的監控功能提供更完善的品質保證,特別是針對變更管理。藉由採用 Novell 解決方案,我們的安全工作流程獲得最佳化,不需再手動檢查數百個系統上的記錄檔案,省下寶貴的時間。」

最重要的是,Novell 解決方案使安全報告資訊更充實的同時,也簡化了程序,讓 bwin 能夠更輕易地證明符合 PCI-DSS 規定。

Eckel 說道:「法規遵循對 bwin 而言,是相當重大的企業議題,能保護我們身為受信賴的支付卡處理商的信譽,並向客戶證明我們對財務資料安全的重視。Novell Sentinel 改善了我們監控以及相互關聯安全事件的能力,使我們對網路安全能夠採取更主動的措施,並協助我們證明法規遵循。」

Request a Call

Submit a service request

* Required Fields

First Name is a required field
Last Name is a required field
Email is a required field
Company is a required field
Phone is a required field
City is a required field
Country is a required field
Address is a required field
Zip/Postal Code is a required field
State is a required field
Comments is a required field

Read our Privacy Policy.

Request a Call

相關產品與解決方案

© 2014 Novell