PayPoint simplifica el cumplimiento de PCI DSS y supera la escasez de habilidades en ciberseguridad

Desafío

• Proteja grandes volúmenes de datos de pago sensibles
  Como organización que procesa miles de millones de dólares en pagos cada año, PayPoint necesitaba salvaguardias más fuertes para proteger datos sensibles. Un panorama de amenazas cambiante y requisitos regulatorios en evolución hicieron esencial mejorar la visibilidad y reforzar la seguridad en todo su entorno de TI.
• Aborde la escasez de habilidades en ciberseguridad
  Como muchas organizaciones en la industria de pagos, PayPoint enfrentó una escasez de profesionales calificados en ciberseguridad. A pesar de esto, todavía estaban obligados a cumplir con los mandatos de PCI DSS, incluyendo el mantenimiento de sistemas robustos de seguimiento y monitoreo de archivos — tareas que tradicionalmente requieren una experiencia y recursos significativos.
• Cumpla con los requisitos de PCI DSS para la supervisión de archivos y controles de integridad
  Para mantener el cumplimiento de PCI DSS, PayPoint necesitaba una supervisión confiable y controles de integridad de archivos. Sus herramientas existentes no proporcionaban el nivel de cobertura requerido, lo que hacía que el cumplimiento fuera más difícil y consumiera más tiempo.
• Evite el aumento de costos asociados con la expansión de los requisitos de FIM
  Aunque PayPoint ya contaba con una solución de File Integrity Monitoring (FIM), su transformación de TI requería expandir los servicios de FIM. Aumentar la cobertura a través de su proveedor actual habría incrementado significativamente los costos. Como señaló Simon Green, Jefe de Infraestructura, escalar su solución existente se estaba volviendo cada vez más desafiante e insostenible.

Solución de Netwrix

Para abordar su diverso conjunto de desafíos, PayPoint implementó Change Tracker en toda su organización.

• Cumplimiento continuo y simplificado de PCI DSS. Al implementar Netwrix Change Tracker en toda la organización, PayPoint obtuvo auditorías integradas, informes de monitoreo y plantillas de cumplimiento que hicieron que alcanzar y mantener los requisitos de PCI DSS fuera mucho más sencillo. La solución informaba automáticamente de cualquier violación de cumplimiento, incluyendo cambios en la integridad de archivos, programas instalados, políticas de seguridad y problemas de políticas de contraseñas, eliminando las conjeturas y reduciendo el esfuerzo manual.

• Licenciamiento flexible que se adapta a las necesidades del negocio. El modelo de licenciamiento adaptable de Netwrix Change Tracker permitió a PayPoint escalar el uso hacia arriba o hacia abajo basado en las necesidades operativas, evitando los picos de costos que enfrentaban con su anterior proveedor de FIM. El valor a largo plazo y las mejoras continuas del producto hicieron clara la inversión.

• Integración sólida con ServiceNow para el control de cambios cerrado. Change Tracker se integró sin problemas con ServiceNow, permitiendo a PayPoint validar cambios aprobados y mantener un registro de auditoría completo para la reconciliación. Este entorno cerrado aseguró que los procesos de aprobación de cambios se siguieran de manera consistente — algo que no podían lograr con su herramienta anterior.

• Mejora de la postura de seguridad mediante la detección fiable de cambios no autorizados. Con Change Tracker, PayPoint ya no necesitaba depender de controles manuales o alertas incompletas. La solución identificó de manera fiable la actividad no autorizada y proporcionó la visibilidad que antes les faltaba.

Beneficios clave

• Cumplimiento continuo de PCI DSS
• Mejora en los controles de gestión de cambios mediante la integración con ServiceNow ITSM
• Protección y detección reforzadas
• Automatización de procesos
• Entrega de un nivel de seguridad crítico para el negocio
• Tranquilidad