Conformidad en la nube con PCI-DSS

El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI-DSS) es un estándar internacional que describe los requisitos mínimos de seguridad para los datos de los titulares de tarjetas. El estándar no es una ley, pero cualquier prestatario de servicios que procese o trate datos de tarjetas de pago debe cumplir los requisitos de la normativa.

Más información

Mejora tu
nube PCI-DSS
postura de cumplimiento

PCI-DSS tiene requisitos específicos de cumplimiento asociados a la protección de los datos de los titulares de una tarjeta. Abordar los requisitos de conformidad con el PCI-DSS es un reto en la nube actual, y en el entorno con prioridad móvil, dada la falta de visibilidad y control. Netskope le ofrece la visibilidad y el control que necesita para ayudarle a abordar sus necesidades de conformidad con el PCI-DSS.

Mejora tu
nube PCI-DSS
postura de cumplimiento

Educar

Use flujos de trabajo de formación personalizados para formar a los empleados y asesores en prácticas recomendadas de seguridad y protección de la infraestructura de TI de la organización.

Alerte a los usuarios acerca de actividades de riesgo y tome medidas como bloquear y poner en cuarentena.
Los flujos de trabajo de justificación piden a los usuarios que justifiquen sus acciones y los datos quedan registrados para futuras auditorías.
Dirija a los usuarios directamente al inicio de sesión en servicios en la nube gestionados por el equipo de TI.

Supervisión y auditoría

Supervise regularmente el tráfico dentro de su red, desde y hacia la nube; pruebe estos sistemas y procesos, e identifique cualquier cambio y configuración no autorizados. Optimice el proceso de auditoría con informes detallados.

Siga los datos y a los usuarios allá donde vayan.
Vea detalles sobre el usuario, la ubicación, el dispositivo, la aplicación, la actividad y los datos.
Acceda a informes de conformidad listos para usar o diseñe informes personalizados que se ajusten a sus necesidades.

Control de acceso

Implemente controles adaptativos con restricciones granulares que incorporan datos contextuales, incluidos el usuario, grupo, ubicación, dispositivo, aplicación, actividad y datos.

Control de accesos basado en roles para administradores
Con el mínimo nivel de privilegios
Controles granulares para usuarios según ubicación y dispositivo. Aproveche la visibilidad del contenido y el contexto, incluidos el usuario, la aplicación, la instancia, el riesgo y la actividad.

Protección de datos del titular de la tarjeta

Aplique políticas de DLP y/o cifrado para garantizar que los datos que contienen PCI no acaben en las manos equivocadas.

Proteja los datos donde quiera que vayan
Inspeccione el contenido PCI en archivos, metadatos, publicaciones en redes sociales, imágenes, etc.
Adopte medidas como bloquear, poner en cuarentena y eliminar enlaces compartidos.

Use flujos de trabajo de formación personalizados para formar a los empleados y asesores en prácticas recomendadas de seguridad y protección de la infraestructura de TI de la organización.

Alerte a los usuarios acerca de actividades de riesgo y tome medidas como bloquear y poner en cuarentena.
Los flujos de trabajo de justificación piden a los usuarios que justifiquen sus acciones y los datos quedan registrados para futuras auditorías.
Dirija a los usuarios directamente al inicio de sesión en servicios en la nube gestionados por el equipo de TI.

Siga los datos y a los usuarios allá donde vayan.
Vea detalles sobre el usuario, la ubicación, el dispositivo, la aplicación, la actividad y los datos.
Acceda a informes de conformidad listos para usar o diseñe informes personalizados que se ajusten a sus necesidades.

Implemente controles adaptativos con restricciones granulares que incorporan datos contextuales, incluidos el usuario, grupo, ubicación, dispositivo, aplicación, actividad y datos.

Control de accesos basado en roles para administradores
Con el mínimo nivel de privilegios
Controles granulares para usuarios según ubicación y dispositivo. Aproveche la visibilidad del contenido y el contexto, incluidos el usuario, la aplicación, la instancia, el riesgo y la actividad.

Aplique políticas de DLP y/o cifrado para garantizar que los datos que contienen PCI no acaben en las manos equivocadas.

Proteja los datos donde quiera que vayan
Inspeccione el contenido PCI en archivos, metadatos, publicaciones en redes sociales, imágenes, etc.
Adopte medidas como bloquear, poner en cuarentena y eliminar enlaces compartidos.

Con la confianza de las
empresas líderes

La solución SSE de Netskope hace realidad el futuro del trabajo, redefine la gestión de riesgos y la protección de datos y simplifica las operaciones.

Ir a los clientes

01 — 01

Me encanta cómo Netskope muestra toda la información que necesitamos para rastrear un incidente y hacer que las personas adecuadas se involucren en la reparación. Esto nos ahorra una tonelada de tiempo cuando el tiempo es esencial”.

Analista SOC

Minorista de Fortune 500

Recursos

Acceda a nuestra colección seleccionada de recursos relevantes en su camino hacia la creación de una arquitectura de seguridad unificada que permita el crecimiento y la innovación empresarial.

eBook

Principales casos de uso de conformidad con PCI en la nube

Obtenga más información sobre los principales casos de uso de conformidad con servicios PCI en la nube.