Cumplimiento · PCI DSS
PCI DSS: encuentre los datos de tarjetas y controle cómo se mueven.
PCI DSS v4.0.1 espera que sepa dónde están los datos de tarjetas y que impida que vayan adonde no deben. GuardStance ayuda con estos requisitos mediante controles técnicos.
Solicitar demo¿Con qué requisitos ayuda GuardStance?
| Requisito | Qué pide | Cómo ayuda GuardStance |
|---|---|---|
| Req. 3 | Proteger los datos de cuenta almacenados. | El descubrimiento encuentra números de tarjeta en equipos y servidores de archivos, con dígito de control para reducir las falsas coincidencias. |
| 3.4.2 | Con tecnologías de acceso remoto, impedir que se copie o reubique el PAN, salvo quien tenga autorización documentada y una necesidad de negocio. | Portapapeles, copia de archivos, medios extraíbles y subidas se controlan en el equipo. |
| Req. 4 | Proteger los datos del titular de la tarjeta con criptografía sólida durante la transmisión. | La política impide compartir datos de tarjetas sin protección por correo, web y aplicaciones en la nube. |
| Req. 10 | Registrar y supervisar todo acceso a los componentes del sistema y a los datos del titular. | Los eventos sobre datos de tarjetas se registran con el usuario, el destino y lo que coincidió, y pueden enviarse a su SIEM. |
| 12.10.7 | Iniciar la respuesta a incidentes cuando aparece PAN almacenado donde no se esperaba. | El descubrimiento genera el hallazgo y un caso registra qué se hizo al respecto. |
GuardStance ayuda con estos requisitos mediante controles técnicos. Esto no constituye asesoramiento legal; consulte las cuestiones jurídicas con su asesor.