ePlay选择WatchGuard做密码键盘保护

WatchGuard防火墙设备提供远程密码键盘安全保护和信用卡客户数据保护

2009年4月22日，可扩展网络安全和连接解决方案供应商WatchGuard Technologies公司宣布，DVD租赁业务革新者ePlay已选用WatchGuard含有PCI DSS兼容性防火墙的安全保护解决方案，保护上千个远程DVD盘和电脑游戏盘租赁密码键盘以及ePlay后台数据中心。

“在对Cisco和其它网络安全供应商进行评估后，ePlay锁定最符合要求的WatchGuard，因为WatchGuard具有高安全性，高性能，可靠性以及极具竞争性的整体价格，”ePlay高级系统工程师David Stellmack表示，“这一关键业务网络包括远程密码键盘和一个处理大容量支付卡交易的数据中心。” 
 
PCI DSS 兼容性保护

对于ePlay来说，选择的关键是要选择最大程度符合PCI DSS（支付卡行业数据安全标准）要求的供应商。 为此，ePlay 请WatchGuard为PCI DSS要求1提供关键协助，即安装并维护一个防火墙配置，保护信用卡持有人数据。

为实现这一目标，每一个ePlay 密码键盘都配备一个WatchGuard Firebox Edge设备，提供防火墙及入侵检测/防御服务，同时高度保护VPN网络链接。对于远程密码键盘如那些位于户外的密码键盘，ePlay使用WatchGuard 3G Extend系列无线连接解决方案。这样，3DES加密的VPN 通道将通过3G细胞网络传送支付卡及其它敏感数据。这使得ePlay为密码键盘的使用、部署场所和方式提供了最大限度的灵活性。同时，也是最重要的，是能为信用卡持卡人的数据安全提供强大的保障。

面对数百台防火墙设备的管理以及未来几年将要增至数千台设备的管理，ePlay借助WatchGuard 系统管理器提供的友好PCI DSS，免费软件解决方案对WatchGuard设备进行管理和升级。 

在数据中心，两台运行高可用模型的 WatchGuard X Peak 8500 e-series终止了远程密码键盘VPN通道。按照PCI DSS的要求，信用卡持有人数据网络完全与ePlay的企业网络和在线预定系统无关。Play的企业网络和在线预定系统由WatchGuard其它防火墙设备提供保护。

Stellmack总结道，“我也留意了其他密码键盘供应商，对他们确保安全的方法不敢苟同。我觉得他们没有为信用卡交易使用任何甚至接近企业级的安全方法。我们宁愿进行过度安全保护，WatchGuard就可以提供这样的服务。”