01
Datos del titular de la tarjeta Discover
Encuentre números de cuenta principales, nombres de titulares de tarjetas, fechas de vencimiento, códigos de servicio y otros datos de cuenta en entornos estructurados y no estructurados.
PCI DSS 4.0.1 • Seguridad de los datos del titular de la tarjeta • Preparación para la auditoría
Proteja los datos del titular de la tarjeta. Reforzar el cumplimiento de la norma PCI DSS.
BigID ayuda a los comerciantes, proveedores de servicios e instituciones financieras a descubrir datos de titulares de tarjetas, identificar datos de autenticación confidenciales, reducir la exposición, controlar el acceso, garantizar la retención de datos y generar pruebas para el cumplimiento de la norma PCI DSS.
Vaya más allá de los inventarios manuales de datos de titulares de tarjetas con inteligencia de datos que muestre dónde se almacenan los datos de pago, quién puede acceder a ellos, cómo están expuestos y qué riesgos requieren atención.
Datos del titular de la tarjeta
Control de acceso
Minimización de datos
Evidencia de auditoría
Descubra
CHD y SAD
Reduzca
Riesgo de datos de pago
Probar
Control PCI
Preparación para PCI DSS
Requisitos operativos de PCI DSS
Obligaciones de datos de pago en controles medibles.
La norma PCI DSS se aplica a las organizaciones que almacenan, procesan o transmiten datos de titulares de tarjetas o datos de autenticación confidenciales, así como a las entidades que pueden afectar la seguridad del entorno de datos de los titulares de tarjetas. BigID ayuda a vincular los requisitos de PCI con los datos, el acceso, la retención, la exposición y la evidencia que respalda cada control.
02
Identificar datos de autenticación confidenciales
Localiza datos completos de seguimiento, valores de verificación de tarjetas, PIN, bloques de PIN y otros datos de autenticación confidenciales que requieren un manejo estricto.
03
Defina el entorno de datos del titular de la tarjeta
Comprenda dónde residen los datos de pago, qué sistemas interactúan con ellos, cómo se transmiten y qué repositorios pueden ampliar el alcance de la norma PCI DSS.
04
Controlar el acceso a los datos de pago
Identificar a los usuarios, grupos, aplicaciones, cuentas de servicio, proveedores y terceros con acceso a los datos del titular de la tarjeta y a los datos de autenticación confidenciales.
05
Reduzca el almacenamiento y la exposición
Detectar datos de pago duplicados, obsoletos, innecesarios, retenidos en exceso o sobreexpuestos para que los equipos puedan priorizar la minimización y la corrección.
06
Generar evidencia lista para auditoría
Descubrimiento, clasificación, gobernanza del acceso, retención, exposición, corrección, propiedad y aplicación de políticas de documentos para revisiones PCI DSS.
Preguntas que los equipos de PCI necesitan que se respondan
El cumplimiento de PCI DSS comienza con conocer sus datos de pago.
Los equipos de seguridad, cumplimiento, riesgo, auditoría y TI necesitan respuestas claras antes de poder reducir el alcance de PCI, gestionar el acceso, remediar la exposición, hacer cumplir la retención y demostrar la eficacia de los controles.
¿Dónde se almacenan los datos de los titulares de tarjetas?
BigID descubre datos de titulares de tarjetas en la nube, SaaS, bases de datos, aplicaciones, recursos compartidos de archivos, plataformas de colaboración, copias de seguridad, archivos y repositorios no estructurados.
¿Qué datos de pago confidenciales existen?
BigID clasifica los números de cuenta principales, los nombres de los titulares de las tarjetas, las fechas de vencimiento, los códigos de servicio, los datos completos de la transacción, los valores de verificación de la tarjeta, los datos del PIN y la información confidencial relacionada.
¿Quién puede acceder a los datos de pago?
BigID identifica a los usuarios, grupos, aplicaciones, cuentas de servicio, proveedores y terceros con acceso a los datos de los titulares de tarjetas y a los datos de autenticación confidenciales.
¿Qué sistemas amplían el alcance de PCI?
BigID identifica repositorios, aplicaciones, copias, copias de seguridad, integraciones y flujos de datos que contienen o exponen datos de pago y que pueden aumentar el entorno de datos del titular de la tarjeta.
¿Qué datos deben eliminarse?
BigID identifica los datos de pago obsoletos, duplicados, innecesarios, sin usar y retenidos en exceso para que los equipos puedan revisarlos con el fin de minimizarlos, corregirlos o eliminarlos de forma segura.
¿Podemos demostrar la eficacia del control?
BigID genera evidencia para el descubrimiento, la clasificación, la gobernanza del acceso, la retención, la propiedad, la reducción de la exposición, la remediación y la presentación de informes de cumplimiento.
BigID para la preparación de PCI DSS
Conectar controles PCI DSS al contexto de los datos del titular de la tarjeta.
BigID ayuda a los equipos de seguridad, cumplimiento normativo, auditoría, riesgos y TI a descubrir datos de pago, comprender el acceso y la exposición, reducir el almacenamiento innecesario, priorizar la corrección y generar evidencia para las evaluaciones PCI DSS.
Descubrimiento de datos del titular de la tarjeta
Localice datos de titulares de tarjetas y datos de autenticación confidenciales en la nube, SaaS, bases de datos, aplicaciones, archivos, copias de seguridad, archivos comprimidos y repositorios no estructurados.
Explorar Descubrimiento →Clasificación de datos de pago
Clasifique los números de cuenta principales, los datos del titular de la tarjeta, la información de autenticación y la información de pago confidencial relacionada, teniendo en cuenta la política y el contexto de riesgo.
Explorar clasificación →Acceso a la gobernanza
Comprenda quién puede acceder a los datos de pago y reduzca los permisos excesivos o obsoletos en usuarios, aplicaciones, proveedores y cuentas de servicio.
Explorar la gobernanza del acceso →Reducción del riesgo de los datos de pago
Identificar datos de titulares de tarjetas expuestos, compartición de información riesgosa, configuraciones incorrectas, acceso con privilegios excesivos, repositorios vulnerables e infracciones de políticas.
Explora DSPM →Retención y minimización de datos
Identificar datos de pago innecesarios, duplicados, obsoletos y retenidos en exceso para respaldar las políticas de minimización, retención, eliminación y retención legal.
Explorar la retención →Informes listos para auditoría
Generar paneles de control y evidencia para el alcance de PCI, el descubrimiento de datos, la gobernanza del acceso, la retención, la propiedad, la remediación y las revisiones de control.
Explorar informes →Resultados del cumplimiento de PCI DSS
Reduzca el riesgo de los datos de pago. Mejorar la preparación para PCI DSS.
BigID ayuda a las organizaciones a convertir la visibilidad de los datos de pago en una reducción del alcance de PCI, controles de acceso más sólidos, retención defendible, remediación priorizada y evidencia lista para auditorías.
✓
Cree un inventario de datos de pago confiable.
Sepa dónde se almacenan los datos del titular de la tarjeta y los datos de autenticación confidenciales en la nube, SaaS, bases de datos, aplicaciones, archivos, copias de seguridad, archivos comprimidos y repositorios no estructurados.
✓
Reducir el alcance de las PCI evitables
Identifique copias innecesarias, repositorios que se hayan pasado por alto, copias de seguridad, aplicaciones y flujos de datos que contengan datos de pago y que puedan ampliar el entorno de datos del titular de la tarjeta.
✓
Reducir la exposición al acceso
Detecta permisos excesivos, acceso obsoleto, uso compartido riesgoso, exposición de cuentas de servicio, acceso de terceros y datos de titulares de tarjetas sobreexpuestos.
✓
Hacer cumplir la retención justificable
Identifique los datos de pago obsoletos, duplicados, innecesarios y que se conservan en exceso para que los equipos puedan minimizar el almacenamiento y facilitar su eliminación segura.
✓
Priorizar la remediación
Centre la respuesta en los repositorios de mayor riesgo, combinando la sensibilidad de los datos de pago, el acceso, la exposición, la propiedad y el contexto empresarial.
✓
Generar evidencia lista para auditoría
Descubrimiento, clasificación, gestión del acceso, retención, propiedad, reducción de la exposición, remediación e informes de cumplimiento de documentos.
Preguntas frecuentes
Cumplimiento de PCI DSS, Explicado
Descubra cómo BigID ayuda a las organizaciones a descubrir datos de titulares de tarjetas, reducir la exposición, controlar el acceso, minimizar el almacenamiento y generar evidencia para la preparación ante la norma PCI DSS.
¿Qué es el cumplimiento de la norma PCI DSS?
El cumplimiento de la norma PCI DSS implica cumplir con los requisitos del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) para proteger los datos de los titulares de tarjetas y los datos de autenticación confidenciales en todas las personas, procesos, tecnologías y entornos de pago.
¿Quiénes deben cumplir con la norma PCI DSS?
La norma PCI DSS se aplica a comercios, proveedores de servicios, instituciones financieras y otras entidades que almacenan, procesan o transmiten datos de titulares de tarjetas o datos de autenticación confidenciales, así como a organizaciones que pueden afectar la seguridad del entorno de datos de los titulares de tarjetas.
¿Qué son los datos del titular de la tarjeta?
Los datos del titular de la tarjeta incluyen el número de cuenta principal y también pueden incluir el nombre del titular, la fecha de vencimiento y el código de servicio cuando se almacenan, procesan o transmiten junto con el número de cuenta.
¿Qué son los datos de autenticación confidenciales?
Los datos de autenticación confidenciales incluyen información utilizada para autenticar a los titulares de tarjetas o autorizar transacciones, como datos completos de la pista, valores de verificación de la tarjeta, PIN y bloques de PIN.
¿Cómo ayuda BigID a cumplir con la normativa PCI DSS?
BigID ayuda a las organizaciones a descubrir y clasificar los datos de pago, comprender el acceso, identificar vulnerabilidades, reducir el almacenamiento innecesario, hacer cumplir la retención, priorizar la corrección y generar evidencia lista para auditorías.
¿Por qué es importante el descubrimiento de datos para PCI DSS?
El descubrimiento de datos ayuda a las organizaciones a identificar dónde se almacenan los datos de los titulares de tarjetas y los datos de autenticación confidenciales, incluidos archivos que se pasan por alto, copias de seguridad, aplicaciones, repositorios en la nube y datos no estructurados.
¿Puede BigID ayudar a reducir el alcance de PCI DSS?
BigID ayuda a identificar repositorios, sistemas, aplicaciones, copias, copias de seguridad, integraciones y flujos de datos que contienen información de titulares de tarjetas, de modo que los equipos puedan evaluar el almacenamiento innecesario y reducir la exposición evitable.
¿Es compatible BigID con los controles de acceso PCI DSS?
Sí. BigID identifica a los usuarios, grupos, aplicaciones, cuentas de servicio, proveedores y terceros con acceso a los datos de los titulares de tarjetas y ayuda a identificar permisos excesivos, obsoletos o riesgosos.
¿Puede BigID cumplir con los requisitos de retención de PCI DSS?
Sí. BigID ayuda a identificar datos de pago obsoletos, duplicados, innecesarios y retenidos en exceso para que los equipos puedan aplicar políticas de retención, minimización, retención legal y eliminación segura.
¿Cómo mejora BigID la preparación para las auditorías PCI DSS?
BigID genera evidencia para el descubrimiento, clasificación, gobernanza de acceso, retención, propiedad, reducción de exposición, remediación, monitoreo e informes de datos para respaldar las revisiones y evaluaciones de PCI DSS.
BigID para el cumplimiento de PCI DSS
Proteja los datos del titular de la tarjeta. Reforzar la preparación para PCI DSS.
BigID ayuda a las organizaciones a descubrir datos de titulares de tarjetas, reducir la exposición, controlar el acceso, garantizar la retención de datos, priorizar la corrección y generar evidencia lista para auditorías para el cumplimiento de la norma PCI DSS.
Liderazgo en el sector
