Hotel Chain Accor Enhances Security with Imperva's Solutions

技术

网络安全和隐私 - 数据库安全
基础设施即服务 (IaaS) - 云数据库

适用行业

国家安全与国防
电信

用例

网络安全
篡改检测

服务

网络安全服务
系统集成

挑战

Accor North America 是一家总部位于达拉斯的酒店公司，经营着 1,200 多家酒店，其在线预订系统面临着重大挑战。尽管拥有多层防御，包括安全套接字层 (SSL) 加密，但该公司仍担心 SSL 可能被恶意黑客利用。 SSL 虽然非常适合保护消费者信息，但也可能为试图渗透系统的黑客提供掩护。雅高集团一半以上的预订是通过网络进行的，因此该系统的安全性至关重要。该公司拥有入侵防御系统和外围防火墙，以及标准服务器强化技术。然而，SSL 隧道的潜在漏洞是一个值得关注的问题。

关于客户

雅高北美公司是一家领先的酒店公司，总部位于达拉斯。该公司在北美经营着 1,200 多家酒店，包括 6 号汽车旅馆、红屋顶酒店、诺富特酒店和索菲特酒店等热门连锁酒店。该公司严重依赖在线预订系统，一半以上的预订是通过网络进行的。因此，其在线系统的安全对公司来说至关重要。 Accor 拥有多层防御，包括入侵防御系统和外围防火墙，但正在寻求额外的保护层以防范潜在的 SSL 相关入侵。

解决方案

为了应对这一挑战，雅高集团向位于加利福尼亚州福斯特城的数据安全公司 Imperva Inc. 寻求帮助。 Accor 实施了 Imperva 的 SecureSphere 数据库安全网关和 Web 应用程序防火墙来保护其互联网前端和后端数据库。 Web 应用程序防火墙允许 Accor 监控 SSL 加密流量的流入，同时将性能成本降至最低。之所以选择 Imperva，是因为它能够更快地分解 SSL 会话，而不是其竞争对手 Teros Inc.。防火墙还被编程为学习区分正常和可疑流量，这个过程花费了不到一周的时间。此外，防火墙还提供应用程序级安全性，如果检测到应用程序未使用最佳安全实践进行编码，则会立即向管理人员发出警报。数据库网关用于保护存储在各种数据库中的数百GB客户数据免受SQL注入等攻击。

运营影响

The implementation of Imperva's SecureSphere database security gateway and Web application firewall has significantly enhanced Accor's security measures. The ability to monitor SSL-encrypted traffic with minimal performance cost has added a crucial layer of protection to the company's online reservation system. The firewall's ability to differentiate between normal and suspicious traffic, along with its application-level security features, has further strengthened Accor's defenses. The database gateway is effectively protecting customer data stored on various databases against potential attacks. Additionally, the monitoring and auditing capabilities of the SecureSphere appliances are helping Accor comply with Payment Card Industry data security standards, as required by credit card vendors.

数量效益

The firewall was rolled out in just half a day, demonstrating a quick implementation process.
The firewall was programmed to learn to differentiate between normal and suspicious traffic in less than a week, indicating a fast learning process.
Accor purchased two SecureSphere appliances for $50,000 each, providing a cost-effective solution for monitoring and auditing database activity.