A PayPoint simplifica a conformidade com PCI DSS e supera a escassez de habilidades em cibersegurança

Desafio

• Proteja grandes volumes de dados sensíveis de pagamento
  Como uma organização que processa bilhões de dólares em pagamentos todos os anos, a PayPoint precisava de salvaguardas mais robustas para proteger dados sensíveis. Uma paisagem de ameaças em constante mudança e requisitos regulatórios em evolução tornaram essencial melhorar a visibilidade e reforçar a segurança em todo o ambiente de TI.
• Enfrente a escassez de habilidades em cibersegurança
  Como muitas organizações na indústria de pagamentos, a PayPoint enfrentou uma escassez de profissionais qualificados em cibersegurança. Apesar disso, ainda eram obrigados a cumprir as exigências do PCI DSS, incluindo manter sistemas robustos de rastreamento e monitoramento de arquivos — tarefas que tradicionalmente requerem significativa expertise e recursos.
• Atenda aos requisitos do PCI DSS para monitoramento de arquivos e controles de integridade
  Para manter a conformidade com o PCI DSS, a PayPoint precisava de monitoramento confiável e controles de integridade de arquivos. As ferramentas existentes não forneciam o nível de cobertura necessário, tornando a conformidade mais difícil e demorada.
• Evite o aumento de custos associados à expansão dos requisitos de FIM
  Embora a PayPoint já tivesse uma solução de File Integrity Monitoring (FIM) em uso, a transformação de TI exigia a expansão dos serviços de FIM. Aumentar a cobertura por meio do fornecedor atual teria elevado significativamente os custos. Como Simon Green, Chefe de Infraestrutura, observou, escalar a solução existente estava se tornando cada vez mais desafiador e insustentável.

Solução Netwrix

Para enfrentar seu diversificado conjunto de desafios, a PayPoint implementou o Change Tracker em toda a organização.

• Conformidade PCI DSS simplificada e contínua. Ao implementar o Change Tracker em toda a organização, a PayPoint obteve auditoria integrada, relatórios de monitoramento e modelos de conformidade que tornaram o atendimento e a manutenção dos requisitos do PCI DSS muito mais simples. A solução reportava automaticamente quaisquer violações de conformidade — incluindo alterações na integridade de arquivos, programas instalados, políticas de segurança e questões de política de senha — eliminando suposições e reduzindo o esforço manual.

• Licenciamento flexível que escala conforme as necessidades do negócio. O modelo de licenciamento adaptável do Change Tracker permitiu à PayPoint escalar o uso para cima ou para baixo com base nas necessidades operacionais, evitando os picos de custo que enfrentavam com seu fornecedor FIM anterior. O valor a longo prazo e as melhorias contínuas do produto tornaram o investimento evidente.

• Integração robusta com o ServiceNow para controle de mudanças fechado. O Change Tracker integrou-se perfeitamente com o ServiceNow, permitindo que a PayPoint validasse mudanças aprovadas e mantivesse um registro de auditoria completo para reconciliação. Este ambiente fechado garantiu que os processos de aprovação de mudanças fossem seguidos consistentemente — algo que não conseguiam alcançar com a ferramenta anterior.

• Melhoria da postura de segurança através da detecção confiável de alterações não autorizadas. Com o Netwrix Change Tracker, a PayPoint não precisou mais depender de verificações manuais ou alertas incompletos. A solução identificou de forma confiável atividades não autorizadas e forneceu a visibilidade que faltava antes.

Principais benefícios

• Conformidade contínua com PCI DSS
• Controles de gerenciamento de mudanças aprimorados por meio da integração com ServiceNow ITSM
• Proteção e detecção reforçadas
• Automação de processos
• Entrega de um nível de segurança crítico para o negócio
• Tranquilidade