Cumplimiento PCI DSS
Vea dónde están los números de tarjeta, aplique límites de conservación y demuestre la reducción del entorno de datos de tarjetas.
- Nombre completo
- Payment Card Industry Data Security Standard v4.0
- Autoridad
- PCI Security Standards Council
Reduzca y demuestre su entorno de datos de tarjetas.
- Inventario de datos de tarjetas y diagrama de flujo (requisito 3)
- Límite de conservación y enmascaramiento (requisito 3)
- Acceso según necesidad de conocer (requisito 7)
- Controles de prevención de fugas (requisitos 4 y 12)
- Registro y monitorización (requisito 10)
Cómo cubrimos PCI DSS
Inventario de PAN
Los números de tarjeta, las fechas de caducidad y los CVV se localizan automáticamente en endpoints, servidores y nubes.
Enmascaramiento y límite de conservación
Los datos de tarjeta se enmascaran. Los registros fuera de plazo se destruyen mediante un flujo de aprobación.
Bloqueo de salida
La salida de datos de tarjeta por USB, correo y cargas a la nube se bloquea en tiempo real.
Paquete de evidencia listo para auditores
Arquitectura típica para este marco
Gestión de Postura de Seguridad de Datos (DSPM)
Obtenga visibilidad total sobre dónde residen sus datos sensibles, quién puede acceder a ellos y dónde están sus mayores riesgos regulatorios, sin exportar ningún dato a la nube.
Prevención de Pérdida de Datos (DLP) de próxima generación
Proteja los datos de clientes, registros financieros y secretos comerciales para que no abandonen los equipos de la empresa. Bloquee transferencias USB no autorizadas, cargas a la nube y fugas del portapapeles en tiempo real.
Gestión de Postura de Seguridad SaaS (SSPM)
Identifique configuraciones incorrectas, exija higiene de MFA y revoque aplicaciones OAuth de terceros riesgosas en todo su ecosistema SaaS empresarial.
Prepare su auditoría de PCI DSS
Nuestros arquitectos de seguridad revisan su estado actual y le muestran qué evidencia falta.