PayPointがPCI DSSへの準拠を簡素化し、サイバーセキュリティ人材不足を解決
課題
- 大量の機密性の高い決済データを保護する
毎年数十億ドル規模の決済を処理する組織として、PayPoint は機密データを保護するために、より強固なセーフガードを必要としていました。脅威の状況が変化し、規制要件も進化する中で、IT 環境全体の可視性を高め、セキュリティを引き締めることが不可欠になりました。 - サイバーセキュリティ人材不足に対処する
決済業界の多くの組織と同様に、PayPoint も熟練したサイバーセキュリティ人材の不足に直面していました。それでも、頑強なファイル追跡および監視システムの維持を含む PCI DSS の要件を満たす必要がありました。これらの作業は、従来から大きな専門性とリソースを要するものです。 - ファイル監視と整合性（インテグリティ）制御に関する PCI DSS の要件を満たす
PCI DSS 準拠を維持するために、PayPoint は信頼できる監視とファイルの整合性（インテグリティ）制御を必要としていました。既存のツールでは、求められるレベルのカバレッジ（監視範囲）を提供できていなかったため、準拠対応がより難しく、時間もかかる状態になっていました。 - FIM 要件の拡大に伴うコスト増を回避する
PayPoint はすでに File Integrity Monitoring（FIM）ソリューションを導入していましたが、IT トランスフォーメーションのために FIM サービスの拡張が必要になりました。現在のプロバイダーを通じてカバレッジを増やすと、コストが大幅に上昇してしまいます。インフラ責任者である Simon Green が述べたように、既存ソリューションをスケールさせることは、ますます難しくなり、持続不可能になってきていました。
処理を行う中で、必要となる追加のセキュリティのために、これらの顧客取引の一部は非常にコストがかかります。その結果、実際にはほとんど利益が残りません。
PayPoint インフラ部門責任者 Simon Green
Netwrix ソリューション
多岐にわたる課題に対応するため、PayPoint は組織全体に Change Tracker を導入しました。
以前の職務で Change Tracker を使ったことがあり、とても良い経験でした。Change Tracker がもたらす大幅なコスト削減に加えて、この製品はサイバーセキュリティとコンプライアンスにおける日常業務を効果的に自動化し、人のやり取りの必要性をなくすため、PCI 準拠の達成と、サイバーセキュリティ人材の不足の解消にも役立ちます。
Simon Green、PayPoint インフラストラクチャー責任者
- 簡素化され、継続的な PCI DSS 準拠。 組織全体に Change Tracker を導入したことで、PayPoint は内蔵された監査機能、監視レポート、コンプライアンス用テンプレートを手に入れ、PCI DSS の要件を達成・維持することがはるかに容易になりました。このソリューションは、ファイル整合性の変更、インストール済みのプログラム、セキュリティポリシー、パスワードポリシーの問題など、あらゆるコンプライアンス違反を自動的に報告するため、推測作業が不要になり、手作業の負担も軽減されます。
非エンジニアの方でも、私たちの IT 環境で何が起きているのかを理解できるようになる点は素晴らしいです。
Simon Green、PayPoint インフラストラクチャー責任者
- ビジネスニーズに合わせて拡張できる柔軟なライセンス。 Change Tracker の適応型ライセンスモデルにより、PayPoint は運用上の必要に応じて利用量を増減でき、これまで利用していた FIM 提供元で直面していたコストの急増を回避できました。長期的な価値と継続的な製品改善によって、この投資が納得できるものだと明確になりました。
Netwrix は長年にわたり製品に多くの工夫を重ねてきており、今も継続的にアップデートし、何度も繰り返し改善を行っています。ライセンスモデルの柔軟性も私たちにとって大きく役立っており、必要に応じて利用量を増減できます。Netwrix と 5 年契約を結ぶことは、簡単な判断でした。
PayPoint インフラ責任者 Simon Green
- 閉ループの変更管理のための ServiceNow との強力な連携。 Change Tracker は ServiceNow とシームレスに統合され、PayPoint が承認済みの変更を検証し、照合作業のための完全な監査証跡を維持できるようになりました。この閉ループ環境により、変更承認プロセスが常に一貫して実行されることが保証されました。これは、以前のツールでは実現できなかったことです。
以前使っていた FIM ツールと ServiceNow の連携は弱く、私たちの IT トランスフォーメーションの目標を後押しできるものではありませんでした。ですが、Change Tracker としっかり連携した ServiceNow プラットフォームによって、今はかなり良い状態になっていると報告できてうれしく思います。スピード感のある複雑な IT 環境でも、変更承認と照合（リコンシリエーション）のプロセスが正しく確実に守られるようになりました。
PayPoint インフラ責任者 Simon Green
- 未承認の変更を確実に検知することでセキュリティ態勢を改善。 Change Tracker を導入してから、PayPoint は手作業での確認や不完全なアラートに頼る必要がなくなりました。このソリューションは未承認の活動を確実に特定し、以前は得られていなかった可視性を提供してくれました。
「Change Tracker を導入する前は、レガシーシステムの1つが、承認なしに変更を加えていました」と Green 氏は語りました。 業務側の誰かが、変更承認プロセスを経ずに変更を許可しており、以前の FIM 製品ではそれが一切レポートされていませんでした。
PayPoint インフラ部門責任者 Simon Green
Change Tracker はより多くの変更アラートを認識するようになり、IT 環境が安全でコンプライアンスに適合した状態にあるという確信が得られました。これにより、チームが手作業で確認を行う必要がなくなりました。
PayPoint インフラ部門責任者 Simon Green
主なメリット
- 継続的な PCI DSS 準拠
- ServiceNow ITSM との統合による変更管理コントロールの改善
- 強化された防御と検知
- プロセスの自動化
- ビジネス上の重要度に見合うレベルのセキュリティを提供
- 安心
顧客プロフィール
PayPointは、60,000店舗からなるネットワークと、先進的なリテール技術、サービス、オムニチャネルの決済ソリューションによって、同社は毎日何百万もの顧客の生活をより簡単にしています。毎年 130億ドル（USD）の決済を処理し、2019年の売上高が 2億7,850万ドル（USD）であることから、PayPointの成功と持続可能な成長は、継続的に革新し、比類のない顧客体験を生み出したいという同社の願いによって支えられています。PayPointはロンドン証券取引所（London Stock Exchange）に上場しており、FTSE 250指数の一部として重要な役割を担っています。2017年にPayPointは、サイバーセキュリティの重要性、より一層の注力が必要であること、そしてサイバーセキュリティとコンプライアンス態勢を継続的に改善するための構造化されたアプローチの重要性を認識するため、社内のCyber Security & Information Technologyサブコミッティーを設立しました。
Netwrix アプリケーション
共有する
