BigID for PCI DSS

Zahlungskartenbranche Anforderungen an den Datensicherheitsstandard

PCI DSS umfasst einen Mindestsatz an Sicherheitsanforderungen für Unternehmen und dient als Leitfaden zum Schutz und zur Sicherung sensibler zahlungsbezogener Daten in ihrer gesamten Umgebung. Es enthält detaillierte Richtlinien und Best Practices zur Vorbereitung, Durchführung und Messung von PCI DSS-Bewertungen und trägt so zur Erfüllung der Compliance-Anforderungen bei.

BigID unterstützt Unternehmen bei der Erfüllung der PCI-DSS-Anforderungen mithilfe einer modernen Data-Intelligence-Plattform, die die Erkennung sensibler Daten, Klassifizierung der nächsten Generation und Risikomanagement kombiniert. Mit BigID können Unternehmen:

Entdecken und klassifizieren Sie sensible Kontodaten
Erkennen gefährdeter Daten
Durchsetzung von Datenbereinigung und -aufbewahrung sowie Richtlinien
Dokumentieren Sie den Datenfluss
Erfüllen Sie gesetzliche Anforderungen
Reduzieren Sie die Datenexposition und minimieren Sie Datenrisiken

Schützen Gespeicherte Kontodaten

Nutzen Sie traditionelle und moderne Klassifizierungstechniken mit NLP und ML, um alle kontobezogenen Daten wie Namen, Codes, Daten und mehr zu finden, zu klassifizieren und zu kategorisieren. Markieren, priorisieren und beheben Sie gefährdete Daten automatisch.

Schützen Sie Karteninhaberdaten mit starker Kryptografie während der Übertragung über offene, öffentliche Netzwerke

Die App zur Datensanierung Ermöglicht die richtigen Abhilfe-Workflows zum Schutz von Karteninhaberdaten. Legen Sie Richtlinien für bestimmte Karteninhaberdatentypen fest, die verschlüsselt werden müssen, und weisen Sie dann automatisch die richtigen Personen und Tools für die Durchführung der Verschlüsselungs-Workflows zu.

Zugriff auf Systemkomponenten einschränken und Karteninhaberdaten nach Geschäftsbedarf

Verwenden Sie die Access Intelligence App und ML-basierte Erkenntnisse zur Identifizierung, Kennzeichnung, Untersuchung und Priorisierung übermäßig exponierter Karteninhaberdaten. Anschließend können Gruppen die Zugriffsrechte entzogen werden, um das Risiko von Datenlecks zu reduzieren. Identifizieren und klassifizieren Sie sensible Karteninhaberdaten, die in Snowflake gespeichert sind, automatisch. Setzen Sie den Datenzugriff und die Maskierung von Karteninhaberdaten nativ und ohne Proxy durch.

Unterstützen Sie die Informationssicherheit mit organisatorischen Richtlinien und Programmen

Setzen Sie Richtlinien für sensible zahlungsbezogene Daten durch und starten Sie Korrektur-Workflows mit der Data Remediation App. Nutzen Sie die RoPA Daten Mapping App um die Verarbeitung und Freigabe von Kontodaten abzubilden und so das Risikoprofil eines Geschäftsprozesses zu bewerten. Verwenden Sie die App zur Vorratsdatenspeicherung um Verstöße gegen die Datenaufbewahrung zu erkennen und Abhilfemaßnahmen zu ergreifen, wenn zahlungsbezogene Daten vorhanden sind.