Conformité cloud PCI-DSS

La norme de sécurité des données de l'industrie des cartes de paiement (Payment Card Industry Data Security Standard, ou PCI-DSS) est une norme internationale globale décrivant les exigences minimales en ce qui concerne la sécurité des données des titulaires de cartes de paiement. Cette norme n'est pas une loi, mais tout fournisseur de service qui traite ou gère des données en lien avec les cartes de paiement doit adhérer aux exigences prévues par cette réglementation.

Améliorez votre
PCI-DSS cloud
position de conformité

La norme PCI-DSS contient des exigences de conformité spécifiques en matière de protection des données des titulaires des cartes. Répondre à ces exigences représente un véritable défi dans un monde aujourd'hui centré sur le cloud et le mobile, et caractérisé par un manque certain de visibilité et de contrôle. Netskope apporte la visibilité et le contrôle dont vous avez besoin pour vous permettre de répondre aux critères de conformité de la norme PCI-DSS.

Améliorez votre
PCI-DSS cloud
position de conformité

Éduquez et formez

Utilisez des workflows de coaching personnalisés pour éduquer les employés et les consultants aux bonnes pratiques en matière de sécurité et à la protection de l'infrastructure informatique de l'entreprise.

Alertez les utilisateurs sur les activités présentant des risques et prenez des mesures telles que le blocage et la mise en quarantaine
Les workflows de justification imposent aux utilisateurs de justifier leurs actions tandis que leurs données sont consignées dans un journal à des fins d'audit
Envoyez automatiquement vos utilisateurs vers les pages d'inscription aux services cloud managés par votre service informatique

Effectuez un suivi et des audits

Effectuez un suivi régulier du trafic au sein de votre réseau et depuis/vers le cloud. Testez ces systèmes, traitez et identifiez toute modification ou configuration non autorisées. Rationalisez la procédure d'audit à l'aide de rapports détaillés.

Suivez les données et les utilisateurs, où qu'ils se rendent
Visualisez tous les détails sur vos utilisateurs, emplacements, périphériques, applications, activités et données
Utilisez des rapports de conformité prêts à l'emploi ou concevez vos propres rapports personnalisés adaptés à vos besoins

Contrôle d'accès

Mettez en œuvre un contrôle adaptatif aux restrictions précises qui prennent en compte les données contextuelles telles que les utilisateurs, groupes, emplacements, périphériques, applications, activités et données.

Contrôle d'accès basé sur des rôles pour les administrateurs
Avec le moins de privilèges possible
Contrôles des utilisateurs en fonction de l'emplacement et du périphérique. Profitez d'une meilleure visibilité du contenu et du contexte, notamment les utilisateurs, applications, instances, risques et activités

Protection des données des titulaires de cartes

Appliquez des politiques de DLP et/ou de chiffrement pour vous assurer que les données contenant des informations PCI ne tombent pas entre de mauvaises mains.

Protégez les données, où qu'elles se rendent
Inspectez le contenu PCI dans les fichiers, métadonnées, publications sur les réseaux sociaux, images, etc.
Prenez des mesures telles que le blocage, la mise en quarantaine et la suppression de liens

Alertez les utilisateurs sur les activités présentant des risques et prenez des mesures telles que le blocage et la mise en quarantaine
Les workflows de justification imposent aux utilisateurs de justifier leurs actions tandis que leurs données sont consignées dans un journal à des fins d'audit
Envoyez automatiquement vos utilisateurs vers les pages d'inscription aux services cloud managés par votre service informatique

Suivez les données et les utilisateurs, où qu'ils se rendent
Visualisez tous les détails sur vos utilisateurs, emplacements, périphériques, applications, activités et données
Utilisez des rapports de conformité prêts à l'emploi ou concevez vos propres rapports personnalisés adaptés à vos besoins

Contrôle d'accès basé sur des rôles pour les administrateurs
Avec le moins de privilèges possible
Contrôles des utilisateurs en fonction de l'emplacement et du périphérique. Profitez d'une meilleure visibilité du contenu et du contexte, notamment les utilisateurs, applications, instances, risques et activités

Appliquez des politiques de DLP et/ou de chiffrement pour vous assurer que les données contenant des informations PCI ne tombent pas entre de mauvaises mains.

Protégez les données, où qu'elles se rendent
Inspectez le contenu PCI dans les fichiers, métadonnées, publications sur les réseaux sociaux, images, etc.
Prenez des mesures telles que le blocage, la mise en quarantaine et la suppression de liens

Les plus grandes entreprises
nous font confiance

Le SSE concrétise l'avenir du travail, redéfinit la gestion des risques et la protection des données, et simplifie les opérations.

Aller aux clients

01 — 01

J'apprécie la façon dont Netskope fait remonter à la surface toutes les informations dont nous avons besoin pour retracer un incident et impliquer les bonnes personnes dans la remédiation. Cela nous permet de gagner un temps considérable lorsque le temps est compté".

Analyste SOC

Détaillant Fortune 500

Ressources

Accédez à notre collection de ressources pertinentes pour construire une architecture de sécurité unifiée qui favorise la croissance et l'innovation de l'entreprise.

eBook

Principaux scénarios d'utilisation pour la conformité des activités sur le cloud avec la norme PCI

Découvrez les principaux cas d'usage pour la conformité des services cloud avec la norme PCI.