01
Discover-Karteninhaberdaten
Ermitteln Sie primäre Kontonummern, Karteninhabernamen, Ablaufdaten, Servicecodes und andere Kontodaten in strukturierten und unstrukturierten Umgebungen.
PCI DSS 4.0.1 • Sicherheit von Karteninhaberdaten • Auditbereitschaft
Schutz der Karteninhaberdaten. Stärkung der PCI-DSS-Konformität.
BigID hilft Händlern, Dienstleistern und Finanzinstituten dabei, Karteninhaberdaten zu ermitteln, sensible Authentifizierungsdaten zu identifizieren, das Risiko zu reduzieren, den Zugriff zu steuern, die Aufbewahrung durchzusetzen und Nachweise für die PCI-DSS-Konformität zu generieren.
Gehen Sie über die manuelle Erfassung von Karteninhaberdaten hinaus und setzen Sie auf Datenanalyse, die aufzeigt, wo Zahlungsdaten gespeichert sind, wer darauf zugreifen kann, wie sie offengelegt werden und welche Risiken Handlungsbedarf erfordern.
Karteninhaberdaten
Zugangskontrolle
Minimierung von Daten
Prüfungsnachweise
Entdecken Sie
CHD & SAD
Reduzieren Sie
Zahlungsdatenrisiko
Beweisen
PCI-Kontrolle
PCI DSS-Bereitschaft
PCI DSS-Betriebsanforderungen
Zahlungsverpflichtungen in messbare Kontrollmechanismen.
PCI DSS gilt für Organisationen, die Karteninhaberdaten oder sensible Authentifizierungsdaten speichern, verarbeiten oder übermitteln, sowie für Einrichtungen, die die Sicherheit der Karteninhaberdatenumgebung beeinflussen können. BigID hilft dabei, die PCI-Anforderungen mit den Daten, dem Zugriff, der Aufbewahrung, der Offenlegung und den Nachweisen hinter jeder Kontrollmaßnahme zu verknüpfen.
02
Identifizieren Sie sensible Authentifizierungsdaten
Ermitteln Sie vollständige Trackdaten, Kartenverifizierungswerte, PINs, PIN-Sperren und andere sensible Authentifizierungsdaten, die eine strenge Behandlung erfordern.
03
Definieren Sie die Karteninhaberdatenumgebung
Verstehen Sie, wo Zahlungsdaten gespeichert sind, welche Systeme mit ihnen interagieren, wie sie übertragen werden und welche Speicherorte den Geltungsbereich von PCI DSS erweitern können.
04
Zugriff auf Zahlungsdaten regeln
Identifizieren Sie Benutzer, Gruppen, Anwendungen, Servicekonten, Anbieter und Dritte, die Zugriff auf Karteninhaberdaten und sensible Authentifizierungsdaten haben.
05
Lagerung und Exposition reduzieren
Finden Sie doppelte, veraltete, unnötige, übermäßig gespeicherte oder übermäßig exponierte Zahlungsdaten, damit Teams die Minimierung und Behebung priorisieren können.
06
Erstellen Sie prüfungsfähige Nachweise
Dokumentenfindung, Klassifizierung, Zugriffsverwaltung, Aufbewahrung, Offenlegung, Behebung von Mängeln, Eigentumsverhältnisse und Durchsetzung von Richtlinien für PCI-DSS-Prüfungen.
Fragen, die PCI-Teams beantwortet haben müssen
Die PCI-DSS-Konformität beginnt mit Kenntnis Ihrer Zahlungsdaten.
Sicherheits-, Compliance-, Risiko-, Audit- und IT-Teams benötigen klare Antworten, bevor sie den PCI-Geltungsbereich reduzieren, den Zugriff steuern, Schwachstellen beheben, die Aufbewahrung durchsetzen und die Wirksamkeit der Kontrollen nachweisen können.
Wo werden die Daten der Karteninhaber gespeichert?
BigID findet Karteninhaberdaten in Cloud-Umgebungen, SaaS-Diensten, Datenbanken, Anwendungen, Dateifreigaben, Kollaborationsplattformen, Backups, Archiven und unstrukturierten Datenspeichern.
Welche sensiblen Zahlungsdaten sind vorhanden?
BigID klassifiziert primäre Kontonummern, Karteninhabernamen, Ablaufdaten, Servicecodes, vollständige Trackdaten, Kartenprüfwerte, PIN-Daten und verwandte sensible Informationen.
Wer hat Zugriff auf Zahlungsdaten?
BigID ordnet Benutzern, Gruppen, Anwendungen, Servicekonten, Anbietern und Drittanbietern den Zugriff auf Karteninhaberdaten und sensible Authentifizierungsdaten zu.
Welche Systeme erweitern den PCI-Geltungsbereich?
BigID identifiziert Repositories, Anwendungen, Kopien, Backups, Integrationen und Datenflüsse, die Zahlungsdaten enthalten oder offenlegen und die Karteninhaberdatenumgebung vergrößern können.
Welche Daten sollten entfernt werden?
BigID identifiziert veraltete, doppelte, unnötige, ungenutzte und übermäßig gespeicherte Zahlungsdaten, sodass Teams diese auf Minimierung, Behebung oder sichere Löschung überprüfen können.
Können wir die Wirksamkeit der Kontrollmaßnahmen nachweisen?
BigID generiert Nachweise für die Bereiche Ermittlung, Klassifizierung, Zugriffssteuerung, Aufbewahrung, Eigentumsrechte, Risikominderung, Behebung von Sicherheitslücken und Compliance-Berichterstattung.
BigID für PCI DSS-Bereitschaft
Verbinden Sie PCI-DSS-Steuerelemente zum Kontext der Karteninhaberdaten.
BigID unterstützt Sicherheits-, Compliance-, Audit-, Risiko- und IT-Teams dabei, Zahlungsdaten zu ermitteln, Zugriffsrechte und Gefährdungen zu verstehen, unnötigen Speicherplatz zu reduzieren, die Behebung von Sicherheitslücken zu priorisieren und Nachweise für PCI-DSS-Bewertungen zu generieren.
Ermittlung von Karteninhaberdaten
Finden Sie Karteninhaberdaten und sensible Authentifizierungsdaten in Cloud-Umgebungen, SaaS-Diensten, Datenbanken, Anwendungen, Dateien, Backups, Archiven und unstrukturierten Repositories.
Entdecken Sie Discovery →Klassifizierung von Zahlungsdaten
Primäre Kontonummern, Karteninhaberdaten, Authentifizierungsdaten und zugehörige sensible Zahlungsinformationen werden im Kontext von Richtlinien und Risiken klassifiziert.
Klassifizierung erkunden →Zugriffsverwaltung
Verstehen Sie, wer Zugriff auf Zahlungsdaten hat, und reduzieren Sie überflüssige oder veraltete Berechtigungen für Benutzer, Anwendungen, Anbieter und Servicekonten.
Zugriffsverwaltung erkunden →Risikoreduzierung bei Zahlungsdaten
Identifizieren Sie ungeschützte Karteninhaberdaten, riskante Weitergabe, Fehlkonfigurationen, übermäßig privilegierte Zugriffe, anfällige Datenspeicher und Richtlinienverstöße.
DSPM erkunden →Aufbewahrung und Datenminimierung
Auffinden unnötiger, doppelter, veralteter und übermäßig aufbewahrter Zahlungsdaten zur Unterstützung von Minimierungs-, Aufbewahrungs-, Lösch- und Rechtssicherungsrichtlinien.
Kundenbindung erkunden →Auditfähige Berichterstattung
Erstellung von Dashboards und Nachweisen für PCI-Geltungsbereich, Datenermittlung, Zugriffsverwaltung, Aufbewahrung, Eigentumsrechte, Behebung von Mängeln und Kontrollprüfungen.
Berichtsfunktionen erkunden →Ergebnisse der PCI-DSS-Konformität
Risiko bei Zahlungsdaten reduzieren. Verbesserung der PCI-DSS-Bereitschaft.
BigID hilft Unternehmen dabei, die Transparenz von Zahlungsdaten in einen reduzierten PCI-Geltungsbereich, stärkere Zugriffskontrollen, rechtssichere Aufbewahrung, priorisierte Korrekturmaßnahmen und revisionssichere Nachweise umzuwandeln.
✓
Erstellen Sie ein vertrauenswürdiges Zahlungsdateninventar
Wissen Sie, wo Karteninhaberdaten und sensible Authentifizierungsdaten in Cloud-Umgebungen, SaaS-Lösungen, Datenbanken, Anwendungen, Dateien, Backups, Archiven und unstrukturierten Speicherorten gespeichert sind?.
✓
Reduzierung vermeidbarer PCI-Umfänge
Identifizieren Sie unnötige Kopien, übersehene Speicherorte, Backups, Anwendungen und Datenflüsse, die Zahlungsdaten enthalten und die Karteninhaberdatenumgebung erweitern könnten.
✓
Zugangsrisiko reduzieren
Aufspüren von übermäßigen Berechtigungen, veralteten Zugriffen, riskanten Freigaben, Gefährdungen von Dienstkonten, Zugriffen Dritter und übermäßig exponierten Karteninhaberdaten.
✓
Durchsetzung einer vertretbaren Beibehaltung
Identifizieren Sie veraltete, doppelte, unnötige und übermäßig aufbewahrte Zahlungsdaten, damit Teams den Speicherbedarf minimieren und eine sichere Löschung unterstützen können.
✓
Priorisierung der Sanierungsmaßnahmen
Die Reaktion sollte sich auf die risikoreichsten Datenspeicher konzentrieren, indem Sensibilität, Zugriff, Offenlegung, Eigentumsverhältnisse und Geschäftskontext der Zahlungsdaten miteinander kombiniert werden.
✓
Erstellen Sie prüfungsfähige Nachweise
Dokumentenfindung, Klassifizierung, Zugriffsverwaltung, Aufbewahrung, Eigentumsrechte, Risikominderung, Behebung von Mängeln und Compliance-Berichterstattung.
FAQs
PCI-DSS-Konformität, Erläutert
Erfahren Sie, wie BigID Unternehmen dabei hilft, Karteninhaberdaten zu ermitteln, das Datenrisiko zu reduzieren, den Zugriff zu steuern, den Speicherbedarf zu minimieren und Nachweise für die PCI-DSS-Bereitschaft zu generieren.
Was versteht man unter PCI-DSS-Konformität?
PCI-DSS-Konformität bedeutet, die Anforderungen des Payment Card Industry Data Security Standard (PCI DSS) zum Schutz von Karteninhaberdaten und sensiblen Authentifizierungsdaten über Personen, Prozesse, Technologien und Zahlungsumgebungen hinweg zu erfüllen.
Wer muss die PCI DSS-Standards einhalten?
PCI DSS gilt für Händler, Dienstleister, Finanzinstitute und andere Einrichtungen, die Karteninhaberdaten oder sensible Authentifizierungsdaten speichern, verarbeiten oder übermitteln, sowie für Organisationen, die die Sicherheit der Karteninhaberdatenumgebung beeinträchtigen können.
Was sind Karteninhaberdaten?
Zu den Karteninhaberdaten gehören die primäre Kontonummer und können, wenn sie zusammen mit der Kontonummer gespeichert, verarbeitet oder übermittelt werden, auch den Namen des Karteninhabers, das Ablaufdatum und den Servicecode enthalten.
Was sind sensible Authentifizierungsdaten?
Zu den sensiblen Authentifizierungsdaten gehören Informationen, die zur Authentifizierung von Karteninhabern oder zur Autorisierung von Transaktionen verwendet werden, wie z. B. vollständige Transaktionsdaten, Kartenprüfwerte, PINs und PIN-Blöcke.
Wie trägt BigID zur Einhaltung der PCI-DSS-Standards bei?
BigID hilft Organisationen dabei, Zahlungsdaten zu ermitteln und zu klassifizieren, Zugriffe zu verstehen, Sicherheitslücken zu identifizieren, unnötigen Speicherplatz zu reduzieren, Aufbewahrungsfristen durchzusetzen, Maßnahmen zur Behebung von Sicherheitslücken zu priorisieren und revisionssichere Nachweise zu generieren.
Warum ist die Datenermittlung für PCI DSS wichtig?
Die Datenermittlung hilft Unternehmen dabei, herauszufinden, wo Karteninhaberdaten und sensible Authentifizierungsdaten gespeichert sind, einschließlich übersehener Dateien, Backups, Anwendungen, Cloud-Speicher und unstrukturierter Daten.
Kann BigID dazu beitragen, den Umfang des PCI DSS zu reduzieren?
BigID hilft dabei, Repositories, Systeme, Anwendungen, Kopien, Backups, Integrationen und Datenflüsse zu identifizieren, die Karteninhaberdaten enthalten, damit Teams unnötigen Speicherplatz bewerten und vermeidbare Risiken reduzieren können.
Kann BigID PCI DSS-Zugriffskontrollen unterstützen?
Ja. BigID ordnet Benutzern, Gruppen, Anwendungen, Servicekonten, Anbietern und Dritten mit Zugriff auf Karteninhaberdaten die entsprechenden Berechtigungen zu und hilft dabei, übermäßige, veraltete oder riskante Berechtigungen zu identifizieren.
Kann BigID die PCI-DSS-Aufbewahrungsanforderungen erfüllen?
Ja. BigID hilft dabei, veraltete, doppelte, unnötige und übermäßig gespeicherte Zahlungsdaten zu identifizieren, damit Teams Aufbewahrungs-, Minimierungs-, Rechtssicherungs- und sichere Löschrichtlinien anwenden können.
Wie verbessert BigID die Bereitschaft für PCI-DSS-Audits?
BigID generiert Nachweise für Datenermittlung, Klassifizierung, Zugriffssteuerung, Aufbewahrung, Eigentumsrechte, Risikominderung, Behebung von Sicherheitslücken, Überwachung und Berichterstattung zur Unterstützung von PCI DSS-Prüfungen und -Bewertungen.
BigID für PCI-DSS-Konformität
Schutz der Karteninhaberdaten. Stärkung der PCI-DSS-Bereitschaft.
BigID hilft Unternehmen dabei, Karteninhaberdaten zu ermitteln, das Risiko von Sicherheitslücken zu reduzieren, den Zugriff zu steuern, die Aufbewahrung durchzusetzen, die Behebung von Sicherheitslücken zu priorisieren und revisionssichere Nachweise für die PCI-DSS-Konformität zu generieren.
Führend in der Industrie
