Descripción general
Foundstone Professional Services ofrece diversos servicios para ayudar a las organizaciones a cumplir los requisitos de Experian Independent Third-Party Assessment (EI3PA), lo que engloba ampliaciones de plantilla, revisiones del código fuente y evaluaciones de aplicaciones y redes. Como asesor de seguridad cualificado (QSA), proveedor de análisis aprobado (ASV) y QSA en la norma relativa a la seguridad de los datos en las aplicaciones de pago (PA-DSS), Foundstone cuenta con una amplia experiencia en las normas PCI y en cómo aplicarlas para ajustarse a los requisitos EI3PA.
Como QSA, Foundstone no sólo está certificado, sino que además posee un profundo conocimiento de los requisitos y los procesos de EI3PA y ha llevado a cabo esta evaluación para numerosas organizaciones.
Principales ventajas
La experiencia de Foundstone puede ayudar a su organización a cumplir los requisitos EI3PA y a:
- Localizar las brechas de seguridad de las aplicaciones antes de que los hackers puedan aprovechar las vulnerabilidades.
- Adquirir nociones sobre la creación de software seguro.
- Evaluar la seguridad de los servidores cruciales mediante el análisis de los problemas de seguridad del sistema operativo y de las aplicaciones.
- Valorar la arquitectura de seguridad y evaluar la estructura de diseño actual de los diversos mecanismos de control de seguridad implantados, a fin de determinar su eficacia.
- Identificar y comprobar los posibles puntos de ataque, con especial interés en las áreas en las que una amenaza tendría las mayores consecuencias y riesgos para la empresa.
- Disfrutar de una seguridad sólida a lo largo del tiempo.
- Medir la madurez de su labor en materia de seguridad de aplicaciones y determinar los pasos siguientes.
- Crear una organización rentable de gestión de la seguridad de la información.
- Garantizar que todos los empleados de la empresa cuentan con formación en seguridad.
Metodología
Foundstone Professional Services ofrece diversos programas para ayudar a las organizaciones a cumplir los requisitos EI3PA, lo que engloba ampliaciones de plantilla, análisis trimestrales, revisión del código fuente y evaluaciones de aplicaciones y redes. Como asesor de seguridad cualificado (QSA), proveedor de análisis aprobado (ASV) y QSA de la norma relativa a la seguridad de los datos en las aplicaciones de pago (PA-DSS), Foundstone puede ayudar a su organización a cumplir las normas de Experian.
Servicios relacionados
Application Penetration Assessment
Descubra las vulnerabilidades de sus aplicaciones antes de que los hackers puedan sacarles provecho.
Host Security Configuration Assessment
Proteja sus servidores más importantes. Foundstone evalúa la seguridad de los servidores, comprobando la protección de los sistemas operativos y dispositivos e identificando las vulnerabilidades que no pueden detectarse a través de las evaluaciones de la red.
Network Architecture Assessment
Mejore los cimientos de su seguridad Foundstone evalúa la seguridad de su arquitectura de red para identificar todas las vulnerabilidades y mantener a los intrusos alejados de sus activos más importantes.
Policies & Process Development
Defina unas políticas de seguridad y cree unos procesos a escala de toda la empresa para cubrir la laguna existente entre las directivas y las tecnologías de seguridad. Foundstone crea e implanta procesos de seguridad eficaces para que su compañía mantenga un óptimo nivel de seguridad.
Web Application Penetration Assessment
Mejore la seguridad de sus aplicaciones web. Foundstone identifica las brechas de seguridad de los sitios web empresariales antes de que los hackers puedan aprovecharse de ellas, cuantifica los riesgos para su empresa y ofrece recomendaciones para corregir las vulnerabilidades detectadas.
Wireless Network Security Assessment
Refuerce la seguridad de la red inalámbrica. Foundstone evalúa los puntos de acceso, analiza los controles de seguridad deficientes y dispositivos poco fiables, e implanta directivas de seguridad que minimizan los riesgos de la red inalámbrica.