SOC от BI.ZONE получил сертификат соответствия требованиям PCI DSS

SOC от BI.ZONE получил сертификат соответствия требованиям PCI DSS

SOC от BI.ZONE получил сертификат соответствия требованиям PCI DSS

Компания BI.ZONE получила сертификат соответствия требованиям международного стандарта по защите информации и безопасности данных в индустрии платежных карт PCI DSS v3. для своего Security Operations Centre (SOC). Аудит провела компания Card Security, первый в мире CPSA.

«Информационные системы в сегментах PCI DSS наиболее критичны для заказчиков: в них хранятся, обрабатывают или передаются платежные данные владельцев банковских карт. Такие системы представляют особый интерес для злоумышленников, и мониторинг событий безопасности в них необходим в первую очередь. Сертификат дал нам возможность расширить набор услуг для организаций финансового сектора. Например, теперь наши клиенты могут выполнить ряд требований PCI DSS в рамках аудитов на соответствие стандарту: мы закроем для них изрядную долю требований PCI DSS в части мониторинга и реагирования на инциденты кибербезопасности», — рассказал Муслим Меджлумов, директор блока управляемых сервисов BI.ZONE.

Сервисы BI.ZONE SOC решают задачи по выявлению ранних признаков кибератак и своевременному реагирование на инциденты кибербезопасности. В их составе — лучшие на рынке инструменты по управлению событиями, интегрированные в платформу оркестрации кибербезопасности собственной разработки. Весной этого года BI.ZONE SOC стал одним из первых в России коммерческих центров мониторинга и реагирования на киберугрозы, сервисы которых сертифицированы BSI по стандартам ISO 9001:2015 и ISO/IEC 27001:2013.

В 2019 году компания BI.ZONE уже получила статус авторизованного поставщика услуг сканирования PCI Approved Scanning Vendor (PCI ASV) от PCI Security Standards Council, Совета по стандартам безопасности данных индустрии платежных карт. Это позволило BI.ZONE оказывать услуги по сканированию уязвимостей IT-инфраструктуры финансовых организаций в соответствии с требованиями международного стандарта PCI DSS.

«Мы хотели бы отметить высокий индивидуальный профессионализм и техническую экспертизу коллег. В ходе реализации проекта они предлагали, а потом под нашим контролем и успешно воплощали в жизнь неординарные решения, позволяющие элегантно и эффективно решать стоящие перед нами задачи. Несмотря на то, что наша команда занимается оказанием услуг по PCI DSS с 2008 года, мы, работая бок о бок с проектной командой BI.ZONE, почерпнули для себя много нового», – поделился Александр Иванов, исполнительный директор Card Security.

Card Security — компания, специализирующаяся на оказании консалтинговых и аудиторских услуг в области безопасности. Эксперт и пионер отрасли, один из первых аудиторов по 3DS и PIN Security. Является QSA, CPSA, QPA, 3DS QSA и аккредитованным международными платежными системами аудитором безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Экосистема Security Vision получила сертификат ФСТЭК по 4-му уровню доверия

Платформа Security Vision и модули, созданные на её основе, прошли сертификацию ФСТЭК России. Сертификат соответствия № 4964 от 19 августа 2025 года подтверждает, что решение отвечает требованиям по 4-му уровню доверия, включая контроль отсутствия недекларированных возможностей.

Сертификация распространяется на саму Low-code / No-code платформу с конструкторами контента, а также на все модули, которые на ней разработаны.

В их числе — SOAR и NG SOAR для управления инцидентами, модули инвентаризации и управления активами, система управления уязвимостями и сканер, SIEM, компоненты для взаимодействия с ГосСОПКА и ФинЦЕРТ, решения для управления соответствием, рисками и непрерывностью бизнеса, а также инструменты для поведенческого анализа и Service Desk.

Полученный уровень доверия позволяет использовать Security Vision в государственных системах 1 класса защищённости, на значимых объектах КИИ, в автоматизированных системах управления технологическими процессами, а также в системах, работающих с персональными данными при необходимости 1 уровня защиты.

«Сертификация ФСТЭК по 4-му уровню доверия – это больше, чем соответствие стандарту. Это гарантия надежности экосистемы Security Vision и подтверждение нашего комплексного подхода к защите информации, – отметил CEO Security Vision Руслан Рахметов. – Мы не просто отвечаем требованиям законодательства – мы создаем безопасное пространство для наших заказчиков и партнеров. Особую важность имеет то, что, благодаря инструментарию Low-code / No-code, реализованному в Security Vision, они могут самостоятельно создавать на платформе собственные модули/продукты – не завися от внешних исполнителей, полностью контролируя процесс создания и интеллектуальные права на свою уникальную экспертизу и обеспечивая быстрый выход на рынок, крайне необходимый в текущее время».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru