PCI DSSコンプライアンス

Fortra Data Loss Prevention (DLP) は、包括的なデータ保護および監視機能を提供します。エンドポイント、ネットワーク、クラウド環境全体でのデータ アクセスと移動をリアルタイムで可視化することで、カード所有者のデータを保護します。このソリューションは、データ保護ポリシーを適用して、機密情報が暗号化、マスク、または不正アクセスや転送からブロックされるようにします。

Fortra のデータ分類ソリューションは、PCI 関連のドキュメントや電子メールにビジュアル タグとメタデータ タグを付けることで、侵害のリスクを軽減します。これにより、適切な処理がサポートされ、必要に応じて暗号化がトリガーされ、DLP の適用が強化されます。分類により、監査やコンプライアンスのためのエンタープライズ検索も改善されます。

当社のセキュリティ ソリューションを使用すると、PCI DSS 準拠の証明が容易になります。カード所有者データを扱う組織は、システムのセキュリティ上の脆弱性を特定して定量化し、侵入に対してこれらのシステムを強化することができます。さらに、PCI DSS の監査要件を満たすために、PCI DSS のデータベース アクセスも可視化されます。

Fortra Integrity and Compliance Monitoring により、PCI コンプライアンスを合理化し、カード所有者のデータを保護します。このソリューションは、ファイルの整合性、ログ記録、脆弱性評価に関する PCI DSS 4.0 要件をサポートしています。継続的な監視により、いつでも構成のコンプライアンスを実証するオンデマンド レポートを使用して監査に備えることができます。

Fortra Extended Detection and Response (XDR) は、イベント ログ分析、インシデント検出、アラート、監査証跡の生成など、PCI DSS コンプライアンスをサポートするための継続的な監視を可能にします。PCI 認定スキャンベンダー (ASV) として、Fortra は ASV レポートの紛争に関する専門家のレビューと支援も提供し、正確でタイムリーなコンプライアンス レポートを保証します。

攻撃的なセキュリティは、システムとプロセスの定期的なテストを要求することで、PCI DSS において重要な役割を果たします。脆弱性管理および侵入テスト ソリューションは、内部および外部の脅威を特定し、優先順位を付け、修復を検証することで、この義務を果たすのに役立ちます。また、監査文書を簡素化する詳細なレポートによるコンプライアンスもサポートします。

PCI DSS 4.0 要件 6.4.2 では、Web アプリケーション ファイアウォールがアプリケーションおよび API に対して行う「Web ベースの攻撃を継続的に検出して防止する」ことが義務付けられています。Fortra Managed WAF は、最先端の PCI セキュリティ制御を備えているだけでなく、セキュリティ プロファイルを継続的に最適化する Web セキュリティ専門家のチームも備えています。

MFT ソリューションは、保存中および転送中のデータを暗号化によって保護し、転送の整合性を検証し、詳細な監査証跡と転送レポートを維持することで、PCI DSS コンプライアンスをサポートします。さらに、コンプライアンス モジュールは PCI DSS 非準拠を監視できます。