BigID for PCI DSS

Indústria de cartões de pagamento Requisitos do Padrão de Segurança de Dados

O PCI DSS abrange um conjunto mínimo de requisitos de segurança para organizações, como orientação para proteger e proteger dados confidenciais relacionados a pagamentos em todo o seu ambiente. Ele contém diretrizes detalhadas e práticas recomendadas para preparar, executar e mensurar o desempenho das avaliações do PCI DSS e, consequentemente, auxiliar no cumprimento das exigências de conformidade.

A BigID ajuda organizações a atender aos requisitos do PCI DSS usando uma moderna Plataforma de Inteligência de Dados que combina descoberta de dados sensíveis, classificação de última geração e gerenciamento de riscos. Com a BigID, as organizações podem:

Descubra e classifique dados confidenciais da conta
Detectar dados vulneráveis
Aplicar políticas de remediação e retenção de dados
Documentar o fluxo de dados
Atender aos requisitos regulamentares
Reduza a exposição de dados e mitigue o risco de dados

Proteger Dados de conta armazenados

Utilize técnicas de classificação tradicionais e modernas usando NLP e ML para encontrar, classificar e categorizar todos os dados relacionados à conta, incluindo nomes, códigos, datas e muito mais. Destaque, priorize e corrija automaticamente dados em risco.

Proteja os dados do titular do cartão com criptografia forte durante a transmissão em redes públicas abertas

O Aplicativo de correção de dados permite os fluxos de trabalho de remediação adequados para proteger os dados do titular do cartão. Defina políticas para tipos específicos de dados do titular do cartão que exigem criptografia e, em seguida, atribua automaticamente as pessoas e ferramentas certas para executar os fluxos de trabalho de criptografia.

Restringir acesso aos componentes do sistema e dados do titular do cartão por necessidade empresarial

Use o Aplicativo Access Intelligence e insights baseados em ML para identificar, sinalizar, investigar e priorizar dados superexpostos do titular do cartão – e, em seguida, revogar direitos de acesso de grupos para reduzir o risco de vazamento de dados. Identifique e classifique automaticamente dados confidenciais do titular do cartão armazenados no Snowflake. Aplique nativamente o acesso e o mascaramento de dados do titular do cartão sem um proxy.

Suporte à Segurança da Informação com Políticas e Programas Organizacionais

Aplique políticas sobre dados confidenciais relacionados a pagamentos e inicie fluxos de trabalho de correção com o aplicativo de correção de dados. Use o Aplicativo de mapeamento de dados RoPA para mapear o processamento e o compartilhamento de dados de contas para avaliar o perfil de risco de um processo de negócios. Use o Aplicativo de retenção de dados para detectar violações de retenção de dados e realizar correções sempre que houver dados relacionados a pagamentos.