01
Descubra os dados do titular do cartão
Encontre números de contas principais, nomes de titulares de cartões, datas de validade, códigos de serviço e outros dados de contas em ambientes estruturados e não estruturados.
PCI DSS 4.0.1 • Segurança de Dados do Titular do Cartão • Preparação para Auditoria
Proteja os dados do titular do cartão. Reforçar a conformidade com o PCI DSS.
A BigID ajuda comerciantes, prestadores de serviços e instituições financeiras a descobrir dados de titulares de cartões, identificar dados de autenticação confidenciais, reduzir a exposição, controlar o acesso, impor a retenção de dados e gerar evidências para a conformidade com o PCI DSS.
Vá além dos inventários manuais de dados de titulares de cartões com inteligência de dados que mostra onde os dados de pagamento estão armazenados, quem pode acessá-los, como estão expostos e quais riscos exigem ação.
Dados do titular do cartão
Controle de acesso
Minimização de dados
Evidências de auditoria
Descobrir
Doença cardíaca coronária e transtorno de ansiedade social
Reduzir
Risco de dados de pagamento
Provar
Controle PCI
Preparação para PCI DSS
Requisitos operacionais do PCI DSS
Obrigações de dados de pagamento em controles mensuráveis.
O PCI DSS aplica-se a organizações que armazenam, processam ou transmitem dados de titulares de cartões ou dados de autenticação sensíveis, bem como a entidades que podem afetar a segurança do ambiente de dados de titulares de cartões. A BigID ajuda a conectar os requisitos do PCI aos dados, acesso, retenção, exposição e evidências por trás de cada controle.
02
Identificar dados de autenticação sensíveis
Localize dados completos de rastreamento, valores de verificação de cartão, PINs, blocos de PIN e outros dados de autenticação sensíveis que exigem tratamento rigoroso.
03
Defina o ambiente de dados do titular do cartão.
Entenda onde os dados de pagamento residem, quais sistemas interagem com eles, como eles se movem e quais repositórios podem expandir o escopo do PCI DSS.
04
Controlar o acesso aos dados de pagamento
Identificar usuários, grupos, aplicativos, contas de serviço, fornecedores e terceiros com acesso a dados de titulares de cartões e dados de autenticação confidenciais.
05
Reduzir o armazenamento e a exposição
Identifique dados de pagamento duplicados, desatualizados, desnecessários, retidos em excesso ou superexpostos para que as equipes possam priorizar a minimização e a correção.
06
Gere evidências prontas para auditoria.
Descoberta de documentos, classificação, governança de acesso, retenção, exposição, remediação, propriedade e aplicação de políticas para revisões do PCI DSS.
Perguntas que as equipes de PCI precisam de resposta
A conformidade com o PCI DSS começa com Conhecendo seus dados de pagamento.
As equipes de segurança, conformidade, risco, auditoria e TI precisam de respostas claras antes de poderem reduzir o escopo do PCI, governar o acesso, remediar a exposição, impor a retenção e demonstrar a eficácia dos controles.
Onde ficam armazenados os dados do titular do cartão?
A BigID descobre dados de titulares de cartões em nuvem, SaaS, bancos de dados, aplicativos, compartilhamentos de arquivos, plataformas de colaboração, backups, arquivos e repositórios não estruturados.
Que dados de pagamento sensíveis existem?
A BigID classifica números de contas principais, nomes de titulares de cartões, datas de validade, códigos de serviço, dados completos de rastreamento, valores de verificação de cartões, dados PIN e informações confidenciais relacionadas.
Quem pode acessar os dados de pagamento?
O BigID mapeia usuários, grupos, aplicativos, contas de serviço, fornecedores e terceiros com acesso a dados de titulares de cartões e dados de autenticação confidenciais.
Quais sistemas expandem o escopo do PCI?
O BigID identifica repositórios, aplicativos, cópias, backups, integrações e fluxos de dados que contêm ou expõem dados de pagamento e podem aumentar o ambiente de dados do titular do cartão.
Quais dados devem ser removidos?
O BigID identifica dados de pagamento obsoletos, duplicados, desnecessários, não utilizados e retidos em excesso, para que as equipes possam revisá-los e minimizar, corrigir ou excluir com segurança.
Podemos comprovar a eficácia do controle?
O BigID gera evidências para descoberta, classificação, governança de acesso, retenção, propriedade, redução de exposição, remediação e relatórios de conformidade.
BigID para preparação para PCI DSS
Conecte os controles PCI DSS para o contexto dos dados do titular do cartão.
A BigID ajuda as equipes de segurança, conformidade, auditoria, risco e TI a descobrir dados de pagamento, entender o acesso e a exposição, reduzir o armazenamento desnecessário, priorizar a remediação e gerar evidências para avaliações de PCI DSS.
Descoberta de dados do titular do cartão
Encontre dados de titulares de cartões e dados de autenticação confidenciais em nuvem, SaaS, bancos de dados, aplicativos, arquivos, backups, arquivos compactados e repositórios não estruturados.
Explore a descoberta →Classificação de dados de pagamento
Classificar números de contas principais, dados do titular do cartão, dados de autenticação e informações de pagamento sensíveis relacionadas, considerando o contexto de políticas e riscos.
Explorar Classificação →Governança de Acesso
Entenda quem pode acessar os dados de pagamento e reduza permissões excessivas ou obsoletas entre usuários, aplicativos, fornecedores e contas de serviço.
Explore a Governança de Acesso →Redução de riscos nos dados de pagamento
Identificar dados expostos de titulares de cartões, compartilhamento de risco, configurações incorretas, acesso com privilégios excessivos, repositórios vulneráveis e violações de políticas.
Explore o DSPM →Retenção e minimização de dados
Identificar dados de pagamento desnecessários, duplicados, obsoletos e retidos em excesso para dar suporte às políticas de minimização, retenção, exclusão e bloqueio legal.
Explore a retenção →Relatórios prontos para auditoria
Gere painéis de controle e evidências para o escopo do PCI, descoberta de dados, governança de acesso, retenção, propriedade, remediação e revisões de controle.
Explorar a seção de Relatórios →Resultados de conformidade com o PCI DSS
Reduza o risco para os dados de pagamento. Melhorar a preparação para o PCI DSS.
A BigID ajuda as organizações a transformar a visibilidade dos dados de pagamento em escopo reduzido de PCI, controles de acesso mais robustos, retenção defensável, remediação priorizada e evidências prontas para auditoria.
✓
Construa um inventário de dados de pagamento confiável.
Saiba onde os dados do titular do cartão e os dados confidenciais de autenticação estão armazenados na nuvem, em SaaS, bancos de dados, aplicativos, arquivos, backups, arquivos compactados e repositórios não estruturados.
✓
Reduzir o escopo evitável da intervenção coronária percutânea (ICP)
Identifique cópias desnecessárias, repositórios negligenciados, backups, aplicativos e fluxos de dados que contenham dados de pagamento e que possam expandir o ambiente de dados do titular do cartão.
✓
Reduzir a exposição ao acesso
Identifique permissões excessivas, acessos obsoletos, compartilhamento arriscado, exposição de contas de serviço, acesso de terceiros e dados de titulares de cartões superexpostos.
✓
Garantir a retenção defensável
Identifique dados de pagamento obsoletos, duplicados, desnecessários e retidos em excesso para que as equipes possam minimizar o armazenamento e garantir a exclusão segura.
✓
Priorizar a remediação
Concentrar a resposta nos repositórios de maior risco, combinando a sensibilidade dos dados de pagamento, o acesso, a exposição, a propriedade e o contexto comercial.
✓
Gere evidências prontas para auditoria.
Descoberta de documentos, classificação, governança de acesso, retenção, propriedade, redução de exposição, remediação e relatórios de conformidade.
Perguntas frequentes
Conformidade com PCI DSS, Explicado
Saiba como a BigID ajuda as organizações a descobrir dados de titulares de cartões, reduzir a exposição, controlar o acesso, minimizar o armazenamento e gerar evidências para a conformidade com o PCI DSS.
O que é a conformidade com o PCI DSS?
A conformidade com o PCI DSS significa atender aos requisitos do Padrão de Segurança de Dados da Indústria de Cartões de Pagamento para proteger os dados do titular do cartão e os dados de autenticação confidenciais em pessoas, processos, tecnologias e ambientes de pagamento.
Quem deve cumprir o PCI DSS?
O PCI DSS aplica-se a comerciantes, prestadores de serviços, instituições financeiras e outras entidades que armazenam, processam ou transmitem dados de titulares de cartões ou dados de autenticação sensíveis, bem como a organizações que possam afetar a segurança do ambiente de dados de titulares de cartões.
O que são dados do titular do cartão?
Os dados do titular do cartão incluem o número da conta principal e podem também incluir o nome do titular, a data de validade e o código de serviço quando armazenados, processados ou transmitidos juntamente com o número da conta.
O que são dados de autenticação sensíveis?
Dados de autenticação sensíveis incluem informações usadas para autenticar titulares de cartões ou autorizar transações, como dados completos da faixa, valores de verificação do cartão, PINs e blocos de PIN.
Como a BigID ajuda na conformidade com o PCI DSS?
A BigID ajuda as organizações a descobrir e classificar dados de pagamento, compreender o acesso, identificar vulnerabilidades, reduzir o armazenamento desnecessário, impor retenção, priorizar a correção e gerar evidências prontas para auditoria.
Por que a descoberta de dados é importante para o PCI DSS?
A descoberta de dados ajuda as organizações a identificar onde os dados do titular do cartão e os dados de autenticação confidenciais estão armazenados, incluindo arquivos esquecidos, backups, aplicativos, repositórios em nuvem e dados não estruturados.
O BigID pode ajudar a reduzir o escopo do PCI DSS?
O BigID ajuda a identificar repositórios, sistemas, aplicativos, cópias, backups, integrações e fluxos de dados que contêm dados de titulares de cartões, para que as equipes possam avaliar o armazenamento desnecessário e reduzir a exposição evitável.
O BigID é compatível com os controles de acesso PCI DSS?
Sim. O BigID mapeia usuários, grupos, aplicativos, contas de serviço, fornecedores e terceiros com acesso a dados de titulares de cartões e ajuda a identificar permissões excessivas, obsoletas ou arriscadas.
O BigID é compatível com os requisitos de retenção do PCI DSS?
Sim. O BigID ajuda a identificar dados de pagamento obsoletos, duplicados, desnecessários e retidos em excesso, para que as equipes possam aplicar políticas de retenção, minimização, bloqueio legal e exclusão segura.
Como o BigID melhora a preparação para auditorias PCI DSS?
A BigID gera evidências para descoberta, classificação, governança de acesso, retenção, propriedade, redução de exposição, remediação, monitoramento e geração de relatórios de dados, a fim de dar suporte a revisões e avaliações do PCI DSS.
BigID para conformidade com PCI DSS
Proteja os dados do titular do cartão. Fortalecer a preparação para o PCI DSS.
A BigID ajuda as organizações a descobrir dados de titulares de cartões, reduzir a exposição, controlar o acesso, impor a retenção, priorizar a correção e gerar evidências prontas para auditoria para conformidade com o PCI DSS.
Liderança do setor
