Conformité à la norme PCI DSS

Ne stockez pas les données des titulaires de cartes, sauf si cela est nécessaire à vos activités. Si vous stockez ces données, veillez à utiliser des méthodes de protection appropriées telles que le chiffrement, la troncature, le masquage et le hachage des données de compte. Assurez-vous également que toutes les clés cryptographiques et tous les outils de chiffrement sont documentés, enregistrés et protégés.

Répondez à cette exigence avec ManageEngine

Analysez régulièrement votre CDE à la recherche de données réglementées, mettez en place des politiques de conservation des données et prévenez les fuites via les e-mails, les supports amovibles et les imprimantes. Obtenez également une visibilité sur vos environnements SSH et SSL et prenez le contrôle des clés afin de prévenir les violations et les problèmes de conformité.

Évitez toute compromission des données des titulaires de cartes lors de leur transmission sur des réseaux sans fil mal configurés en chiffrant les données avant leur transmission, en chiffrant la session de transmission, ou les deux. Utilisez un chiffrement fort pour garantir une meilleure protection des données des titulaires de cartes.

Répondez à cette exigence avec ManageEngine

Évaluez le réseau qui stocke, traite ou transmet les données des titulaires de cartes au regard des exigences PCI DSS applicables. Assurez-vous également que les informations transitant sur les réseaux publics sont entièrement protégées par un chiffrement AES 256 bits de bout en bout.

Utilisez des solutions anti-malware pour protéger vos systèmes et réseaux contre les menaces actuelles et émergentes. Veillez à maintenir votre logiciel antivirus à jour, à effectuer des analyses périodiques des vulnérabilités système et à auditer vos journaux afin de surveiller étroitement les menaces.

Répondez à cette exigence avec ManageEngine

Automatisez l’installation du logiciel antivirus sur l’ensemble des appareils réseau. Vous pouvez également effectuer des évaluations périodiques pour identifier et évaluer les menaces de logiciels malveillants émergentes dans vos systèmes, et prendre les mesures nécessaires pour y remédier.

Identifiez les vulnérabilités des logiciels et des systèmes et appliquez les correctifs de sécurité appropriés. Les vulnérabilités liées aux logiciels personnalisés peuvent être évitées en appliquant des processus de cycle de vie logiciel (SLC) et des techniques de codage sécurisé.

Répondez à cette exigence avec ManageEngine

Analysez, identifiez et attribuez un niveau de risque aux vulnérabilités de sécurité nouvellement découvertes, et déployez automatiquement les correctifs critiques sans intervention humaine.

Appliquez des règles et des mécanismes de contrôle d’accès pour empêcher tout accès non autorisé aux systèmes, applications et données critiques. Limitez l’accès et accordez des privilèges en fonction des besoins et des responsabilités professionnelles.

Répondez à cette exigence avec ManageEngine

Utilisez les fonctionnalités de contrôle d’accès basé sur les rôles (RBAC) pour définir et attribuer des accès aux utilisateurs sélectionnés avec des niveaux d’autorisation bien définis. Vous pouvez également limiter les privilèges au strict nécessaire pour l’exercice des fonctions.

Mettez en œuvre et gérez des mesures d’identification et d’authentification robustes pour l’octroi des droits et privilèges des utilisateurs. Établissez et gérez les identités, et vérifiez-les à l’aide de facteurs d’authentification, y compris l’authentification multifacteur (MFA), afin de renforcer la sécurité de votre CDE.

Répondez à cette exigence avec ManageEngine

Obtenez des rapports sur l’état des comptes utilisateurs, y compris les comptes inactifs, afin de garantir que les utilisateurs dont le compte a été résilié sont retirés des listes d’accès aux fichiers.

Vous pouvez également définir des paramètres pour créer des politiques de code d’accès, configurer les paramètres de code d’accès, activer l’authentification à deux facteurs, tenir des journaux d’inventaire pour toutes les activités liées à l’identité, et bien plus encore.

Mettez en place des mécanismes de sécurité pour restreindre l’accès physique aux données des titulaires de cartes. Cela inclut la restriction de l’accès aux installations et systèmes contenant ces données.

Assurez-vous également de protéger physiquement tous les supports contenant des données de titulaires de cartes et de les détruire lorsque votre entreprise n’en a plus besoin.

Répondez à cette exigence avec ManageEngine

Tenez des journaux d’inventaire relatifs aux supports contenant des données de titulaires de cartes, facilitant la réalisation d’audits d’inventaire périodiques et permettant de détruire ces supports lorsqu’ils ne sont plus nécessaires.

Mettez en œuvre des pratiques de surveillance et de gestion des journaux afin de garantir que tous les journaux relatifs aux composants du système et au CDE sont collectés et analysés. Protégez ces journaux d’audit contre toute modification non autorisée, car ils permettent de détecter les anomalies et activités suspectes, de générer des alertes, et de soutenir l’analyse forensique des événements.

Répondez à cette exigence avec ManageEngine

Auditez en temps réel toute l’activité des utilisateurs dans votre CDE et mettez en œuvre des pistes d’audit automatisées pour tous les composants du système. Vous pouvez sauvegarder les fichiers de piste d’audit sur un serveur de journalisation centralisé, empêchant ainsi toute modification non autorisée.

Suivez les modifications effectuées par les utilisateurs disposant de privilèges administratifs, et assurez le suivi des exceptions et anomalies identifiées lors du processus de révision. Nos solutions aident également à détecter les modifications apportées aux fichiers critiques et à générer des alertes rapides lorsque ces modifications sont constatées.

Effectuez des tests d’intrusion et de vulnérabilité pour identifier, hiérarchiser et corriger les failles de sécurité internes et externes. Réalisez des analyses sans fil pour détecter et identifier tous les points d’accès sans fil autorisés et non autorisés. Assurez également le suivi des modifications de fichiers et des intrusions réseau.

Répondez à cette exigence avec ManageEngine

Effectuez des analyses internes de vulnérabilité pour détecter et résoudre toutes les vulnérabilités à haut risque. Vous pouvez également déployer un mécanisme de détection des modifications afin de recevoir régulièrement des alertes en cas de modification non autorisée des fichiers système critiques, des fichiers de configuration ou des fichiers de contenu.

Maintenez une politique de sécurité de l’information qui définit clairement les rôles et responsabilités en matière de sécurité de l’ensemble du personnel, y compris les employés, les sous-traitants et les consultants. Vous devriez également mettre en œuvre régulièrement des programmes liés à la sécurité, tels que l’évaluation des risques, la sensibilisation des utilisateurs, les vérifications des antécédents des employés et la gestion des incidents.

Répondez à cette exigence avec ManageEngine

Élaborez des politiques d’utilisation pour les technologies critiques, interdisez aux utilisateurs de stocker ou de copier des données de titulaires de cartes, surveillez et analysez les alertes et informations de sécurité, et bien plus encore. Vous pouvez également mener des évaluations des risques afin d’identifier les actifs critiques, les menaces et les vulnérabilités.