下载PDF
Imperva > 实例探究 > TicketNetwork 通过 SecureSphere 增强安全性和合规性
Imperva Logo

TicketNetwork Enhances Security and Compliance with SecureSphere

技术
  • 应用基础设施与中间件 - 事件驱动型应用
  • 网络安全和隐私 - 安全合规
适用行业
  • 国家安全与国防
适用功能
  • 产品研发
  • 质量保证
用例
  • 租赁金融自动化
  • 机器间付款
服务
  • 测试与认证
挑战
TicketNetwork 是一个快速发展的在线票务交换平台,由于其业务性质,面临着重大的安全挑战。该公司为第三方门票卖家和买家提供交易便利,由于其处理的信用卡交易量很大,因此成为黑客的主要目标。作为 1 级服务提供商,维持 PCI 合规性是 TicketNetwork 的一项主要企业举措。尽管没有经历过任何数据泄露,该公司仍热衷于确保其安全措施稳健有效。此外,该公司需要一种能够处理大量流量、阻止恶意 IP 地址并快速部署以立即实现合规性和安全性的解决方案。
关于客户
TicketNetwork 是一家成立于 2002 年的软件公司,为第三方门票卖家和买家提供在线交易。该公司被《Inc.》杂志以及跨国公司德勤和安永评为发展最快的组织之一。 TicketNetwork® Online Exchange 被数千名门票销售商使用,每天提供超过 700 万张门票。这包括有额外门票出售的球迷和正规的门票经纪公司。该公司是 1 级服务提供商,处理大量信用卡交易,因此安全性和 PCI 合规性成为重中之重。
解决方案
为了解决安全挑战,TicketNetwork 部署了 Imperva 的 SecureSphere Web 应用程序防火墙 (WAF)。该解决方案提供了数据访问和使用的全面可见性,其用户友好的界面允许精细的策略创建和实施,以防止未经授权的访问或数据更改。 SecureSphere 还能够扩展以保护大量交易并阻止来自机器人和其他自动攻击的流量。该解决方案是安全开发生命周期策略的一部分,开发人员在桌面上使用代码分析,并对编译后的代码进行渗透测试。 SecureSphere 充当该策略的最后一层,为所有新旧应用程序提供持续保护。
运营影响
  • The deployment of SecureSphere has significantly enhanced TicketNetwork's security posture. The solution's ability to provide total visibility into data access and usage has been instrumental in preventing unauthorized access or changes to data. Its scalability has ensured that the company can handle a high volume of transactions securely. The solution's ability to block malicious IP addresses has reduced the risk of automated attacks. Furthermore, the fast deployment of SecureSphere has enabled TicketNetwork to achieve quick compliance and security, aligning with its corporate initiative of maintaining robust PCI compliance. The solution's integration into the company's secure development lifecycle strategy has also ensured continuous protection for all applications, enhancing overall security.
数量效益
  • Scalability to protect a high volume of transactions
  • Blocking of approximately 25% of site visits that are from bots and other automated attacks
  • Fast deployment for quick compliance and security

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.