PayPoint vereinfacht die PCI DSS-Konformität und behebt den Mangel an Cybersicherheitsfähigkeiten

Herausforderung

• Schützen Sie große Mengen sensibler Zahlungsdaten
  Als Organisation, die jedes Jahr Zahlungen in Milliardenhöhe abwickelt, benötigte PayPoint stärkere Sicherheitsmaßnahmen zum Schutz sensibler Daten. Eine sich wandelnde Bedrohungslandschaft und sich entwickelnde regulatorische Anforderungen machten es unerlässlich, die Sichtbarkeit zu verbessern und die Sicherheit in ihrer IT-Umgebung zu erhöhen.
• Begegnen Sie dem Mangel an Cybersicherheitsfachkräften
  Wie viele Organisationen in der Zahlungsbranche sah sich auch PayPoint mit einem Mangel an qualifizierten Cybersicherheitsfachkräften konfrontiert. Trotzdem mussten sie weiterhin die PCI DSS-Vorgaben erfüllen, einschließlich der Aufrechterhaltung robuster Dateiüberwachungs- und -verfolgungssysteme – Aufgaben, die traditionell erhebliche Expertise und Ressourcen erfordern.
• Erfüllen Sie die PCI DSS-Anforderungen für Dateiüberwachung und Integritätskontrollen
  Um die PCI DSS-Konformität aufrechtzuerhalten, benötigte PayPoint zuverlässige Überwachung und Dateiintegritätskontrollen. Ihre bestehenden Tools boten nicht das erforderliche Abdeckungsniveau, was die Einhaltung komplizierter und zeitaufwändiger machte.
• Vermeiden Sie steigende Kosten, die mit der Erweiterung von FIM-Anforderungen verbunden sind
  Obwohl PayPoint bereits eine File Integrity Monitoring (FIM)-Lösung im Einsatz hatte, erforderte ihre IT-Transformation eine Erweiterung der FIM-Dienste. Eine Erhöhung der Abdeckung durch ihren aktuellen Anbieter hätte die Kosten deutlich erhöht. Wie Simon Green, Leiter der Infrastruktur, feststellte, wurde das Skalieren ihrer bestehenden Lösung zunehmend herausfordernd und nicht nachhaltig.

Netwrix-Lösung

Um ihren vielfältigen Herausforderungen zu begegnen, setzte PayPoint Change Tracker in ihrer gesamten Organisation ein.

• Vereinfachte und kontinuierliche PCI DSS-Konformität. Durch den Einsatz von Netwrix Change Tracker im gesamten Unternehmen konnte PayPoint integrierte Audits, Überwachungsberichte und Compliance-Vorlagen nutzen, die das Erreichen und Aufrechterhalten der PCI DSS-Anforderungen erheblich vereinfachten. Die Lösung meldete automatisch jegliche Compliance-Verstöße – einschließlich Änderungen der Dateiintegrität, installierter Programme, Sicherheitsrichtlinien und Probleme mit der Passwortrichtlinie –, wodurch Rätselraten entfiel und der manuelle Aufwand reduziert wurde.

• Flexible Lizenzierung, die sich den Geschäftsanforderungen anpasst. Das anpassbare Lizenzmodell von Netwrix Change Tracker ermöglichte es PayPoint, die Nutzung je nach betrieblichen Anforderungen zu erhöhen oder zu verringern, wodurch die Kostensteigerungen vermieden wurden, mit denen sie bei ihrem vorherigen FIM-Anbieter konfrontiert waren. Der langfristige Wert und die kontinuierlichen Produktverbesserungen machten die Investition deutlich.

• Starke Integration mit ServiceNow für geschlossene Änderungskontrolle. Change Tracker integrierte sich nahtlos in ServiceNow, was es PayPoint ermöglichte, genehmigte Änderungen zu validieren und eine vollständige Audit-Trail zur Abstimmung zu erhalten. Diese geschlossene Umgebung stellte sicher, dass Änderungsgenehmigungsprozesse konsequent befolgt wurden — etwas, das sie mit ihrem vorherigen Tool nicht erreichen konnten.

• Verbesserte Sicherheitslage durch zuverlässige Erkennung von unbefugten Änderungen. Mit Netwrix Change Tracker musste sich PayPoint nicht mehr auf manuelle Überprüfungen oder unvollständige Warnungen verlassen. Die Lösung identifizierte zuverlässig unbefugte Aktivitäten und bot eine Sichtbarkeit, die zuvor fehlte.

Wesentliche Vorteile

• Kontinuierliche PCI DSS-Konformität
• Verbesserte Change-Management-Kontrollen durch Integration mit ServiceNow ITSM
• Verstärkter Schutz und Erkennung
• Automatisierung von Prozessen
• Bereitstellung eines geschäftskritischen Sicherheitsniveaus
• Seelenfrieden