PayPoint simplifie la conformité PCI DSS et surmonte la pénurie de compétences en cybersécurité

Challenge

• Protégez de grands volumes de données de paiement sensibles
  En tant qu'organisation traitant des milliards de dollars de paiements chaque année, PayPoint avait besoin de renforcer les mesures de protection des données sensibles. Un paysage de menaces en constante évolution et des exigences réglementaires en développement rendaient essentiel d'améliorer la visibilité et de renforcer la sécurité à travers leur environnement informatique.
• Faites face à la pénurie de compétences en cybersécurité
  Comme de nombreuses organisations dans l'industrie des paiements, PayPoint a été confronté à une pénurie de professionnels qualifiés en cybersécurité. Malgré cela, ils devaient toujours respecter les mandats du PCI DSS, y compris le maintien de systèmes de suivi et de surveillance de fichiers robustes — des tâches qui nécessitent traditionnellement une expertise et des ressources importantes.
• Répondez aux exigences PCI DSS pour la surveillance des fichiers et les contrôles d'intégrité
  Pour maintenir la conformité PCI DSS, PayPoint avait besoin d'une surveillance fiable et de contrôles d'intégrité des fichiers. Leurs outils existants ne fournissaient pas le niveau de couverture requis, rendant la conformité plus difficile et chronophage.
• Évitez l'augmentation des coûts liés à l'expansion des exigences de FIM
  Bien que PayPoint disposait déjà d'une solution de File Integrity Monitoring (FIM), leur transformation informatique nécessitait d'étendre les services FIM. Augmenter la couverture avec leur fournisseur actuel aurait considérablement augmenté les coûts. Comme l'a souligné Simon Green, responsable de l'infrastructure, l'extension de leur solution existante devenait de plus en plus difficile et insoutenable.

Solution Netwrix

Pour répondre à leur ensemble diversifié de défis, PayPoint a déployé Change Tracker dans toute leur organisation.

• Conformité PCI DSS simplifiée et continue. En déployant Netwrix Change Tracker dans toute l'organisation, PayPoint a bénéficié d'audits intégrés, de rapports de surveillance et de modèles de conformité qui ont rendu l'atteinte et le maintien des exigences PCI DSS beaucoup plus simples. La solution a automatiquement signalé toute violation de conformité — y compris les changements d'intégrité des fichiers, les programmes installés, les politiques de sécurité et les problèmes de politique de mots de passe — éliminant les conjectures et réduisant l'effort manuel.

• Une licence flexible qui s'adapte aux besoins de l'entreprise. Le modèle de licence adaptable de Netwrix Change Tracker a permis à PayPoint d'ajuster l'utilisation à la hausse ou à la baisse en fonction des besoins opérationnels, évitant ainsi les pics de coûts auxquels ils étaient confrontés avec leur précédent fournisseur de FIM. La valeur à long terme et les améliorations continues du produit ont rendu l'investissement évident.

• Une intégration solide avec ServiceNow pour un contrôle des changements en circuit fermé. Change Tracker s'est intégré de manière transparente avec ServiceNow, permettant à PayPoint de valider les changements approuvés et de maintenir un historique d'audit complet pour la réconciliation. Cet environnement en circuit fermé a garanti que les processus d'approbation des changements étaient systématiquement suivis — quelque chose qu'ils ne pouvaient pas réaliser avec leur outil précédent.

• Amélioration de la posture de sécurité grâce à la détection fiable des modifications non autorisées. Avec Change Tracker, PayPoint n'avait plus besoin de se fier à des vérifications manuelles ou à des alertes incomplètes. La solution a identifié de manière fiable les activités non autorisées et a fourni une visibilité qui leur manquait auparavant.

Principaux avantages

• Conformité PCI DSS continue
• Contrôle de gestion des changements amélioré grâce à l'intégration avec ServiceNow ITSM
• Renforcement de la protection et de la détection
• Automatisation des processus
• Fourniture d'un niveau de sécurité critique pour l'entreprise
• Tranquillité d'esprit