PayPoint 简化 PCI DSS 合规，并应对网络安全技能短缺

挑战

• 保护大量敏感的支付数据
  作为每年处理数十亿美元支付款项的组织，PayPoint 需要更强有力的防护措施来保护敏感数据。不断变化的威胁态势以及不断演进的监管要求，使其必须提升可视性，并在其整个 IT 环境中进一步加强安全性。
• 应对网络安全技能短缺
  与支付行业的许多组织一样，PayPoint 面临熟练网络安全专业人员短缺的问题。尽管如此，它仍需满足 PCI DSS 的要求，包括维护完善的文件跟踪和监控系统——这些工作传统上往往需要大量专业知识和资源。
• 满足 PCI DSS 对文件监控和完整性控制的要求
  为保持 PCI DSS 合规性，PayPoint 需要可靠的监控和文件完整性控制。其现有工具提供的覆盖范围不足以满足要求，导致合规变得更加困难且耗时。
• 避免因扩大 FIM 要求而导致的成本上升
  尽管 PayPoint 已经部署了文件完整性监控（File Integrity Monitoring，FIM）解决方案，但其 IT 转型要求扩展 FIM 服务。通过当前供应商增加覆盖范围将显著提高成本。基础设施负责人 Simon Green 指出，对现有解决方案进行扩展正变得越来越困难，且难以持续。

Netwrix 解决方案

为应对他们多样化的挑战，PayPoint 在整个组织范围内部署了 Change Tracker。

• 简化且持续的 PCI DSS 合规。 通过在整个组织范围内部署 Change Tracker，PayPoint 获得了内置审计、监控报告以及合规模板，使实现和维持 PCI DSS 要求变得更加直接。该解决方案会自动报告任何合规违规情况——包括文件完整性变更、已安装程序、安全策略以及密码策略问题——从而消除猜测并减少手动工作量。

• 灵活的授权方案，可随业务需求扩展。 Change Tracker 的可适应授权模式使 PayPoint 能够根据运营需求灵活上下调整使用规模，从而避免了他们在先前的 FIM 提供商处所遭遇的成本激增。长期价值以及持续的产品改进，让这项投资显得十分明确。

• 与 ServiceNow 的深度集成，实现闭环变更控制。 Change Tracker 与 ServiceNow 无缝集成，使 PayPoint 能够验证已批准的变更，并为对账维护完整的审计追踪记录。该闭环环境确保变更审批流程始终得到一致遵循——这是他们之前的工具无法实现的。

• 通过对未授权变更的可靠检测，提升安全态势。 借助 Change Tracker，PayPoint 不再需要依赖手动检查或不完整的告警。该解决方案能够可靠识别未授权活动，并提供他们之前所缺乏的可视性。

主要优势

• 持续符合 PCI DSS
• 通过与 ServiceNow ITSM 集成，强化变更管理控制
• 强化的防护与检测
• 流程自动化
• 提供业务关键级别的安全
• 安心感

客户概况

凭借 PayPoint 由 60,000 家门店构成的网络，以及其开创性的零售技术、服务和全渠道支付解决方案，公司每天都在为数百万客户简化生活。随着每年处理 130 亿美元（USD）的支付业务，以及 2019 年实现 2.785 亿美元（USD）的收入，PayPoint 的成功与可持续增长源自其持续创新并打造无与伦比的客户体验的愿望。PayPoint 在伦敦证券交易所（London Stock Exchange）上市，并且是 FTSE 250 指数的重要组成部分。2017 年，PayPoint 成立了内部的 Cyber Security & Information Technology 子委员会，以认可网络安全的重要性、加强关注的必要性，以及以结构化方式持续提升其网络安全与合规态势的重要性。