PayPoint는 PCI DSS 준수를 간소화하고 사이버보안 인력 부족 문제를 해결합니다

과제

• 대량의 민감한 결제 데이터를 보호하세요
  매년 수십억 달러 규모의 결제를 처리하는 조직인 PayPoint는 민감한 데이터를 보호하기 위해 더 강력한 안전장치가 필요했습니다. 위협 환경이 변화하고 규제 요건이 진화함에 따라, IT 환경 전반에서 가시성을 높이고 보안을 강화하는 것이 필수 과제가 되었습니다.
• 사이버보안 인력 부족 문제를 해결하세요
  결제 산업의 많은 조직과 마찬가지로 PayPoint 역시 숙련된 사이버보안 전문가 인력 부족에 직면해 있었습니다. 그럼에도 불구하고, 견고한 파일 추적 및 모니터링 시스템을 유지하는 등 PCI DSS 의무사항을 충족해야 했습니다. 이러한 작업은 전통적으로 상당한 전문성과 자원이 필요한 업무입니다.
• 파일 모니터링 및 무결성 제어에 대한 PCI DSS 요구사항을 충족하세요
  PCI DSS 준수 상태를 유지하기 위해 PayPoint는 신뢰할 수 있는 모니터링과 파일 무결성 제어가 필요했습니다. 기존 도구는 요구되는 수준의 보장 범위를 제공하지 못해, 준수 작업이 더 어렵고 시간이 많이 소요되었습니다.
• FIM 요구사항을 확대하면서 발생하는 비용 상승을 피하세요
  PayPoint는 이미 File Integrity Monitoring (FIM) 솔루션을 구축해 두었지만, IT 전환 과정에서는 FIM 서비스를 확장해야 했습니다. 기존 제공업체를 통해 보장 범위를 늘리면 비용이 상당히 증가했을 것입니다. 인프라 책임자인 Simon Green이 언급했듯이, 기존 솔루션을 확장하는 일은 점점 더 어려워지고 지속 가능하지 않은 상황이 되어가고 있었습니다.

Netwrix 솔루션

다양한 과제를 해결하기 위해 PayPoint는 조직 전반에 Change Tracker를 배포했습니다.

• 간소화되고 지속적인 PCI DSS 컴플라이언스. 조직 전반에 Change Tracker를 배포함으로써 PayPoint는 내장형 감사 기능, 모니터링 보고서, 컴플라이언스 템플릿을 확보할 수 있었고, 그 결과 PCI DSS 요구 사항을 달성하고 유지하는 일이 훨씬 더 쉬워졌습니다. 이 솔루션은 파일 무결성 변경, 설치된 프로그램, 보안 정책, 암호 정책 문제 등 모든 컴플라이언스 위반 사항을 자동으로 보고하여, 추측을 줄이고 수작업 노력을 감소시킵니다.

• 업무 요구에 맞춰 확장되는 유연한 라이선싱. Change Tracker의 유연한 라이선스 모델 덕분에 PayPoint는 운영 필요에 따라 사용량을 상향 또는 하향 조정할 수 있었고, 이전 FIM 제공업체를 이용할 때 겪었던 비용 급증을 피할 수 있었습니다. 장기적인 가치와 지속적인 제품 개선이 투자 결정을 분명하게 해주었습니다.

• 폐루프(Closed-loop) 변경 통제를 위한 ServiceNow와의 강력한 통합. Change Tracker는 ServiceNow와 원활하게 통합되어, PayPoint가 승인된 변경 사항을 검증하고 화해(재조정)를 위한 완전한 감사 추적을 유지할 수 있게 했습니다. 이러한 폐루프 환경은 변경 승인 프로세스가 일관되게 준수되도록 보장했는데, 이는 이전 도구로는 달성할 수 없었던 부분입니다.

• 승인되지 않은 변경을 신뢰성 있게 탐지함으로써 보안 태세를 개선. Change Tracker를 도입한 이후 PayPoint는 더 이상 수동 점검이나 불완전한 알림에 의존할 필요가 없었습니다. 이 솔루션은 승인되지 않은 활동을 안정적으로 식별하고, 이전에는 없던 가시성을 제공했습니다.

주요 이점

• 지속적인 PCI DSS 준수
• ServiceNow ITSM과의 통합을 통한 변경 관리 제어 강화
• 강화된 보호 및 탐지
• 프로세스 자동화
• 업무상 핵심 수준의 보안 제공
• 안심

고객 프로필

PayPoint는 60,000개 매장으로 이루어진 네트워크와 선도적인 리테일 기술, 서비스, 옴니채널 결제 솔루션을 바탕으로 매일 수백만 고객의 삶을 더 편리하게 만들어 줍니다. 매년 130억 달러(USD) 규모의 결제가 처리되며 2019년 매출은 2억 7,850만 달러(USD)입니다. PayPoint의 성공과 지속 가능한 성장은 지속적으로 혁신하고 비교할 수 없는 고객 경험을 창출하려는 열망에 의해 견인됩니다. PayPoint는 런던 증권거래소(London Stock Exchange)에 상장되어 있으며 FTSE 250 지수의 핵심 구성 요소입니다. 2017년 PayPoint는 사이버보안의 중요성, 더 큰 집중의 필요성, 그리고 사이버보안 및 컴플라이언스 수준을 지속적으로 개선하기 위한 체계적인 접근의 중요성을 인식하기 위해 내부 Cyber Security & Information Technology 소위원회를 설립했습니다.