Skip to main content

CONFORMITÉ PCI DSS

La conformité de Digital Guardian à la norme PCI/DSS combine découverte de données, classification des données et data loss prevention en un seul appliance facile à gérer. Trouve et protège les données financières stockées, utilisées et en mouvement avec une grande précision.

 

VOIÇI LE PROBLÈME

Les consommateurs se fient aux transactions par carte de paiement des millions et des millions de fois par jour, les vendeurs doivent fournir un environnement sécurisé pour ces transactions. Les informations qui circulent du consommateur au vendeur sont une cible précieuse pour le vol de données ou la divulgation accidentelle. Quelle que soit la manière dont elles sont divulguées, l'exfiltration de données PCI peut entraîner l'attrition du consommateur, une mauvaise publicité, des sanctions ou des coûts plus élevés pour l'entreprise dans son ensemble.

Les leaders de la sécurité de l'information ont besoin d'une solution qui puisse précisément trouver des données PCI, les reconnaître lorsqu'elles sont en danger et fournir des contrôles automatisés pour protéger les données sensibles avant qu'elles ne soient exposées vers l'extérieur.

VOIÇI LA SOLUTION

Digital Guardian répond aux exigences PCI DSS v3.2 pour protéger les données des titulaires de cartes, chiffrer les données des titulaires de cartes, implémenter des contrôles d'accès, et surveiller et tester votre environnement. Notre DLP fournit la visibilité pour localiser les données PCI sensibles à travers l'entreprise étendue et dans le cloud, puis applique les contrôles appropriés pour soutenir la conformité. L'éducation en temps réel, lorsque les données sont en danger, soutient les comportements de conformité au travers de l'entreprise.

Notre méthodologie de déploiement éprouvée accélère le temps pour atteindre la conformité, augmente la précision et réduit les coûts de soutien dans leur ensemble. Les options vont des appliances physiques ou virtuels aux solutions entièrement gérées.

ITAR Alert

AVANTAGES DE LA SOLUTION

UNE CONFORMITÉ EFFICACE À LA NORME PCI DSS AVEC PEU DE FRAIS GÉNÉRAUX

Les puissants appliance de Digital Guardian sont conçus pour une installation rapide et une gestion simplifiée. Les assistants de configuration vous guident à travers les étapes d'installation et de configuration. Une fois déployée, notre technologie d'empreinte digitale pour le référencement des enregistrements des bases de données permettant d'identifier et de contrôler les données personnelles est la plus précise de l'industrie, entraînant le plus faible taux de faux positifs.

L'ANALYSE ET LES RAPPORTS QUI PROUVENT LA CONFORMITÉ

Les analyses et rapports de Digital Guardian peuvent fournir la documentation clé pour prouver la conformité à la norme PCI DSS. Notre reporting à l'échelle de l'entreprise affiche où les données de cartes de paiement sont situées, de quelle manière elles sont utilisées et quels mécanismes vous avez mis en place pour appliquer la conformité à la protection des données de la norme PCI DSS.

DES CONTRÔLES FLEXIBLES ET AUTOMATISÉS QUI PROTÈGENT LES DONNÉES SANS RALENTIR L'ENTREPRISE

Nos contrôles fonctionnent en silence jusqu'à utilisation, puis répondent automatiquement aux comportements à risque. Les employés sont éduqués en temps réel sur le traitement approprié des données des cartes de paiement via des avertissements affichés nécessitant une justification des actions présentant un risque pour les données. Les actions violant la politique de protection des données sont bloquées et contenues avant que les données personnelles ne sortent.

LA PLUS GRANDE VISIBILITÉ À TRAVERS VOTRE ENTREPRISE ET LE CLOUD

Digital Guardian vous permet de découvrir, surveiller et contrôler efficacement les données PCI DSS. Notre solution peut voir et contrôler les données PCI DSS au sein de la création, la modification, l'enregistrement, le téléchargement ou la transmission.

Managed Web  
Application Firewall

Despite not being an explicit requirement in PCI DSS 3.2.1, PCI DSS 4.0 requirement 6.4.2 does mandate a WAF to "continuously detect and prevent web-based attacks" made against your applications and APIs. Fortra Managed WAF can prepare organizations for PCI 4.0 by offering an end-to-end managed WAF service with deployment support and always-optimized protections.
 

Learn More