Conformité PCI

La DLP contextuelle Clearswift de Fortra applique le traitement de sécurité optimal aux données de titulaires de cartes au moyen de dictionnaires personnalisés et de plus de 200 jetons préconfigurés. La définition des politiques est ainsi simplifiée, ce qui facilite le respect des exigences PCI DSS. L’anonymisation contextuelle permet de modifier (anonymisation ou nettoyage) dynamiquement tout contenu pouvant constituer une menace vis-à-vis de la norme PCI, ce qui garantit la mise en place de communications légitimes – pour une collaboration sécurisée et sans interruption.

Les logiciels de classification des données Fortra facilitent la protection des données personnelles en atténuant le risque de fuite de données, et ce, en appliquant des étiquettes visuelles et de métadonnées sur tout document ou e-mail lié à la norme PCI. Les informations sont ainsi traitées en toute confiance et conformément à la norme PCI, et peuvent être cryptées si besoin est. Les informations liées à la norme PCI sont aisément identifiables, ce qui facilite le respect de la prévention de la perte de données (DLP). En outre, la technologie de classification peut faciliter la recherche d’entreprise à des fins d’audit.

Les solutions de sécurité Powertech facilitent la démonstration de conformité vis-à-vis des exigences PCI DSS. Les entreprises qui manipulent des données de titulaires de cartes peuvent identifier et quantifier automatiquement les lacunes de sécurité de leurs systèmes tout en consolidant ces derniers face au risque d’intrusion. Pour faciliter le respect des exigences d’audit PCI DSS, les entreprises bénéficient d’une visibilité sur tous les accès PCI aux bases de données.

Les solutions MFT facilitent le respect de la norme PCI en sécurisant les données at rest et en transit par le biais du cryptage, de contrôles de l’intégrité des transferts, mais aussi d’audits détaillés et d’élaboration de rapports sur tous les transferts. Les éventuelles non-conformités vis-à-vis des exigences PCI DSS peuvent être suivies via un module de conformité, et les informations capturées peuvent servir à établir des rapports détaillés à des fins d’audit et de reporting.

Le logiciel Secure Collaboration de Fortra protège les fichiers renfermant des données PII et PCI client sensibles, quelle que soit leur méthode de partage. Les entreprises peuvent crypter et contrôler l’accès à ces données, mais aussi suivre et auditer ces mêmes données ainsi que révoquer l’accès à ces dernières.

La sécurité offensive est une partie bien définie de la PCI DSS, avec des exigences pour des tests réguliers des systèmes et processus de sécurité. Les solutions de gestion des vulnérabilités et de tests de pénétration aident les organisations à respecter cette exigence en trouvant, en priorisant et en vérifiant la correction des vulnérabilités internes et externes. De plus, ces outils aident à prouver la conformité avec des capacités de reporting robustes qui peuvent fournir un enregistrement complet pour les auditeurs.

Bien que cela ne soit pas une exigence explicite dans la PCI DSS 3.2.1, l’exigence 6.4.2 de la PCI DSS 4.0 impose un WAF pour “détecter et prévenir en continu les attaques basées sur le web” faites contre vos applications et API. Fortra Managed WAF peut préparer les organisations pour la PCI 4.0, en offrant un service de WAF géré de bout en bout, avec un support de déploiement et des protections toujours optimisées.