Soluções de PCI Compliance Fortinet

“A violação ou roubo de
os dados do titular do cartão afetam
todo o cartão de pagamento
ecossistema. Clientes de repente
perder a confiança nos comerciantes ...
Comerciantes ... perdem credibilidade
(e, por sua vez, negócios). ”

Protegendo dados PCI enquanto engaja os clientes

Para CIOs de organizações de varejo, a conformidade com os Dados do setor de cartões de pagamento Security Standard (PCI DSS) e a futura PCI Software Security Framework (PCI SSF) não são opcionais. No entanto, uma abordagem fragmentada à segurança e conformidade pode resultar em ineficiências operacionais que ameaçam as outras funções do CIO - fornecendo uma rede funcional e eficiente e fornecendo iniciativas de transformação digital (DX) que melhoram o envolvimento do cliente. Tais iniciativas são frequentemente críticas em um mercado em rápida evolução e intensamente competitivo.
Proteger a infraestrutura geral de uma organização de varejo e cumprir o PCI SSF não são tarefas separadas. Fazendo as duas coisas efetivamente envolve uma abordagem nova e mais holística da segurança, construída em uma arquitetura de segurança integrada de ponta a ponta, com  visibilidade e controle centralizado.

Soluções Fortinet PCI Compliance: um portfólio abrangente de segurança de rede

A Fortinet oferece aos varejistas uma solução de segurança ampla, integrada e automatizada que suporta conformidade com PCI DSS e PCI SSF, protegendo a rede contra ameaças avançadas. A automação dos principais processos de segurança libera o tempo dos membros da equipe de segurança para se concentrarem em estratégias prioridades, melhorando a proteção contra ameaças que se movem na velocidade da máquina. Os seguintes elementos da solução de segurança Fortinet apoiar as organizações de varejo à medida que se esforçam para proteger os dados do PCI:

• Malha de segurança integrada. O Fortinet Security Fabric permite a integração perfeita de todos os elementos de segurança em todo o ataque superfície. Possui visibilidade total de painel único e controle centralizado. Além da segurança ampla e abrangente da Fortinet conjunto de ferramentas, os Fabric Connectors permitem a integração de produtos de terceiros vendidos pelos parceiros Fortinet Fabric-Ready. Além disso, as organizações podem desenvolver suas próprias integrações com uma interface de programação de aplicativos de transferência de estado representacional (API REST) ​​robusta. O Security Fabric é alimentado por firewalls de última geração (NGFWs) FortiGate, que oferecem proteção em todos os pontos de venda - incluindo sem fio e comércio eletrônico. Eles protegem toda a infraestrutura, incluindo o data center, nuvens públicas e privadas e todas as conexões entre os locais das lojas. E toda solução no Security Fabric se beneficia da inteligência contra ameaças, alimentada por inteligência artificial (AI) e aprendizado de máquina (ML) do FortiGuard Labs.
• Relatórios e análises para preparação da auditoria. As auditorias do PCI não precisam mais ser uma emergência "de mãos dadas no convés". Logs de todos As soluções do Security Fabric são agregadas e reconciliadas automaticamente com relatórios automatizados e personalizáveis. E, como a estrutura PCI delineia, é mais fácil atender aos requisitos de PCI com o gerenciamento de políticas personalizável e o gerenciamento de configurações.
• Terminal, aplicativo e proteção do usuário. Desde os postos de pagamento até o armazém, proteger os endpoints e verificar usuários é essencial para proteger ativos sensíveis. O Fortinet oferece proteção de terminal de última geração que inclui acesso remoto seguro com redes privadas virtuais (VPNs) integradas, SSO (logon único) e autenticação de dois fatores - tudo integrado ao Security Fabric for rastreamento e relatórios automatizados de conformidade. Isso pode ser combinado com gerenciamento de identidade e acesso, comportamento do usuário e da entidade análise (UEBA) e segmentação de rede baseada em intenções para verificação abrangente dos usuários a cada tentativa de acesso.
• Gerenciamento proativo de riscos. Movendo uma organização de uma postura reativa em direção à segurança para uma proativa, informações precisas e a análise é fundamental. O Fortinet Security Rating Service fornece uma verificação de conformidade para garantir que as operações estejam em conformidade com o auditor requisitos, uma pontuação tangível em relação aos padrões PCI DSS e contra organizações de pares e informações acionáveis ​​sobre como priorizar e resolver problemas de conformidade com o PCI DSS. Ferramentas adicionais de análise e gerenciamento de eventos adicionam a essa visão abrangente de onde está a organização e quais medidas precisam ser tomadas para reforçar a segurança e a conformidade.