Mematuhi PCI DSS

Jangan menyimpan data pemegang kartu kecuali benar-benar diperlukan untuk kebutuhan operasional bisnis. Jika data harus disimpan, pastikan data tersebut dilindungi menggunakan metode keamanan yang sesuai, seperti enkripsi, truncation, masking, dan hashing. Selain itu, seluruh cryptographic key dan tool enkripsi harus didokumentasikan, dicatat, dan diamankan.

Memenuhi persyaratan ini dengan ManageEngine

Pindai secara berkala data yang diatur dalam CDE, terapkan kebijakan retensi data, serta cegah kebocoran melalui email, media penyimpanan eksternal, dan printer. Selain itu, dapatkan visibilitas ke lingkungan SSH dan SSL serta kelola cryptographic key secara terpusat untuk mencegah pelanggaran keamanan dan masalah kepatuhan.

Cegah kebocoran data pemegang kartu selama transmisi melalui jaringan nirkabel yang tidak dikonfigurasi dengan benar menggunakan enkripsi data sebelum dikirim, enkripsi sesi komunikasi yang digunakan untuk mengirim data, atau keduanya. Gunakan metode kriptografi yang kuat untuk memastikan data pemegang kartu tetap terlindungi selama proses transmisi.

Memenuhi persyaratan ini dengan ManageEngine

Evaluasi jaringan yang menyimpan, memproses, atau mentransmisikan data pemegang kartu berdasarkan persyaratan PCI DSS yang berlaku. Selain itu, pastikan seluruh data yang ditransmisikan melalui jaringan publik terlindungi sepenuhnya dengan enkripsi AES 256-bit end-to-end.

Gunakan solusi anti-malware untuk melindungi sistem dan jaringan Anda dari ancaman malware yang terus berkembang. Pastikan software antivirus selalu diperbarui, lakukan pemindaian vulnerability secara berkala, serta audit log secara rutin agar potensi ancaman dapat terdeteksi dan ditangani lebih cepat.

Memenuhi persyaratan ini dengan ManageEngine

Otomatiskan instalasi software antivirus di seluruh perangkat jaringan. Anda juga dapat melakukan evaluasi berkala untuk mengidentifikasi dan menilai ancaman malware yang terus berkembang, kemudian mengambil tindakan yang diperlukan untuk mengatasinya.

Identifikasi vulnerability pada sistem dan perangkat lunak, lalu terapkan patch keamanan yang sesuai. Vulnerability terkait software custom dapat dihindari melalui penerapan Software Lifecycle (SLC) dan secure coding.

Memenuhi persyaratan ini dengan ManageEngine

Pindai vulnerability keamanan yang baru teridentifikasi, tetapkan tingkat risikonya, dan perbarui patch kritis secara otomatis tanpa memerlukan intervensi manual.

Terapkan aturan dan mekanisme kontrol akses untuk mencegah akses yang tidak sah ke sistem, aplikasi, dan data yang bersifat kritis. Batasi akses dan berikan hak istimewa sesuai dengan kebutuhan dan tanggung jawab pekerjaan.

Memenuhi persyaratan ini dengan ManageEngine

Gunakan kemampuan Role-Based Access Control (RBAC) untuk menentukan dan memberikan akses kepada pengguna tertentu berdasarkan tingkat izin yang telah ditetapkan. Anda juga dapat membatasi hak akses hanya pada tingkat minimum yang diperlukan untuk menjalankan tugas dan tanggung jawab pekerjaan.

Implementasikan dan kelola mekanisme identifikasi serta autentikasi yang kuat untuk mengontrol hak akses dan privilege pengguna. Tetapkan dan kelola identitas pengguna, lalu verifikasi identitas tersebut dengan bantuan faktor autentikasi, termasuk Multi-Factor Authentication (MFA), guna memperkuat keamanan CDE Anda.

Memenuhi persyaratan ini dengan ManageEngine

Dapatkan laporan tentang status akun pengguna, termasuk akun pengguna yang tidak aktif, untuk memastikan bahwa pengguna yang sudah tidak lagi bekerja telah dihapus dari daftar akses file.

Anda juga dapat menetapkan parameter untuk membuat kebijakan passcode, mengonfigurasi pengaturan passcode, mengaktifkan autentikasi dua faktor, memelihara log inventaris untuk semua aktivitas terkait identitas, dan lainnya.

Terapkan mekanisme keamanan untuk membatasi akses fisik ke data pemegang kartu. Hal ini mencakup pembatasan akses ke fasilitas maupun sistem yang menyimpan data pemegang kartu.

Selain itu, pastikan seluruh media penyimpanan yang berisi data pemegang kartu terlindungi secara fisik dan dimusnahkan ketika data tersebut tidak lagi diperlukan untuk kebutuhan bisnis.

Memenuhi persyaratan ini dengan ManageEngine

Kelola log inventaris media yang berisi data pemegang kartu untuk mendukung pelaksanaan audit inventaris media secara berkala. Dengan demikian, organisasi dapat mengidentifikasi dan memusnahkan media penyimpanan tersebut ketika tidak lagi diperlukan.

Implementasikan praktik monitoring dan manajemen log untuk memastikan semua log terkait komponen sistem dan CDE dikumpulkan dan dianalisis secara menyeluruh. Pastikan log audit tersebut terlindungi dari perubahan yang tidak sah, karena log berperan penting dalam mendeteksi serta memberi peringatan terhadap anomali dan aktivitas mencurigakan, sekaligus mendukung proses investigasi forensik ketika terjadi insiden.

Memenuhi persyaratan ini dengan ManageEngine

Lakukan audit terhadap seluruh aktivitas pengguna dalam lingkungan CDE secara real-time dan terapkan audit trail otomatis pada seluruh komponen sistem. Anda juga dapat mencadangkan file audit trail ke server log terpusat untuk mencegah modifikasi yang tidak sah.

Lacak perubahan yang dilakukan oleh pengguna dengan hak administratif serta tindaklanjuti pengecualian (exception) dan anomali yang ditemukan selama proses peninjauan. Solusi kami juga membantu mendeteksi perubahan yang dilakukan pada file kritis dan menghasilkan alert tepat waktu ketika perubahan tersebut dicatat.

Lakukan penetration testing dan vulnerability testing untuk mengidentifikasi, memprioritaskan, dan menangani vulnerability keamanan, baik yang berasal dari dalam maupun luar organisasi. Jalankan pemindaian jaringan wireless untuk mendeteksi dan mengidentifikasi seluruh titik akses (wireless access point) yang sah maupun tidak sah. Selain itu, pantau modifikasi file serta upaya intrusi jaringan.

Memenuhi persyaratan ini dengan ManageEngine

Lakukan pemindaian vulnerability internal untuk mendeteksi dan mengatasi seluruh vulnerability berisiko tinggi. Anda juga dapat menerapkan mekanisme change detection yang secara berkala memberikan peringatan terkait modifikasi tidak sah pada file sistem kritis, file konfigurasi, maupun file konten.

Terapkan dan pelihara kebijakan keamanan informasi yang secara jelas mendefinisikan peran dan tanggung jawab keamanan semua personel, termasuk karyawan, kontraktor, dan konsultan. Selain itu, organisasi perlu secara rutin menjalankan berbagai program terkait keamanan, seperti risk assessment, security awareness training, background check, dan incident management.

Memenuhi persyaratan ini dengan ManageEngine

Kembangkan kebijakan penggunaan untuk teknologi-teknologi kritis, larang pengguna menyimpan atau menyalin data pemegang kartu tanpa izin, serta pantau dan analisis alert maupun informasi terkait keamanan secara berkelanjutan. Selain itu, lakukan risk assessment untuk mengidentifikasi aset kritis, ancaman, dan vulnerability.