Para organizações que lidam com dados de cartões de pagamento, é importante seguir a Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) é essencial para reduzir o risco de fraudes com cartões de crédito e violações de dados. A versão 3.2 da PCI DSS estabelece diretrizes rigorosas para proteger os dados armazenados dos titulares de cartões e garantir que apenas pessoas autorizadas possam acessá-los. O Assureon da Nexsan oferece uma solução ideal, com criptografia robusta, políticas seguras de retenção de dados e proteção contra acesso e exclusão não autorizados, ajudando as empresas a manterem a conformidade com o PCI DSS.
O que é o PCI DSS v3.2?
O PCI DSS v3.2 é um conjunto de padrões de segurança reconhecido mundialmente e projetado para proteger os dados do titular do cartão. Ele se aplica a qualquer empresa que armazene, processe ou transmita informações de cartão de crédito. Os principais componentes do PCI DSS incluem:
- Proteção dos dados armazenados do titular do cartão
- Criptografia da transmissão de dados em redes públicas
- Implementação de medidas rigorosas de controle de acesso
- Monitorar e testar regularmente as redes
Para administradores de armazenamento e arquitetos de TI, garantir a conformidade com a norma PCI DSS v3.2 pode ser um desafio. A solução precisa ser capaz de armazenar dados com segurança, gerenciar chaves de criptografia e aplicar políticas consistentes de retenção de dados. É aí que a Assureon entra em cena como uma solução de armazenamento segura e eficiente. Você pode saber mais sobre a abordagem da Nexsan para armazenamento seguro de dados.
Como a Assureon ajuda na conformidade com a norma PCI DSS v3.2
1. Criptografia dos dados armazenados do titular do cartão
Um dos principais requisitos do PCI DSS é que os dados dos titulares de cartões sejam criptografados tanto em repouso quanto em trânsito. A Assureon garante que todos os dados sejam protegidos usando a criptografia AES-256, um dos padrões de criptografia mais seguros que existem. Cada arquivo armazenado na Assureon tem sua própria chave de criptografia AES-256, garantindo segurança máxima mesmo que uma chave específica seja comprometida.
Além disso, a Assureon usa criptografia RSA-2048 para proteger as próprias chaves de criptografia, garantindo ainda mais a segurança dos dados armazenados. Esse modelo de criptografia em camadas garante a conformidade com os requisitos do PCI DSS para segurança de dados armazenados. Você pode encontrar mais detalhes sobre como funcionam os recursos de criptografia da Assureon na página do produto.
2. Políticas de retenção e exclusão de dados automatizados
A norma PCI DSS v3.2 exige que as organizações limitem a retenção de dados de titulares de cartões apenas ao necessário por motivos comerciais ou legais. O Assureon permite que as empresas definam políticas de retenção automatizadas, garantindo que os dados fiquem armazenados só pelo tempo necessário. Quando o prazo de retenção acaba, o Assureon apaga automaticamente os dados e destrói todas as chaves de criptografia associadas, tornando os dados completamente inacessíveis.
Além disso, o Assureon oferece aos administradores a possibilidade de excluir dados com segurança sempre que necessário, o que é essencial para cumprir os requisitos do PCI DSS de remover rapidamente os dados desnecessários dos titulares de cartões. Essas políticas de retenção e exclusão são automatizadas para ajudar a garantir que as empresas mantenham a conformidade sem precisar de intervenção manual.
3. Acesso baseado em função e trilhas de auditoria
A norma PCI DSS exige controles rigorosos sobre quem pode acessar os dados dos titulares de cartões. A Assureon oferece suporte ao controle de acesso baseado em funções (RBAC) por meio da integração com Active Directory ou sistemas de credenciais personalizados. Isso significa que só usuários autorizados podem acessar dados criptografados, ajudando as organizações a cumprir os requisitos de controle de acesso da PCI DSS.
Além disso, o Assureon gera registros de auditoria para cada acesso ou modificação de arquivo. Esses registros mostram quem acessou dados específicos, quais alterações foram feitas e quando as ações ocorreram, permitindo que as organizações cumpram os padrões de relatórios e monitoramento estabelecidos pelo PCI DSS. Você pode saber mais sobre como o Assureon oferece suporte à a auditoria e a conformidade.
4. Transmissão segura de dados
A norma PCI DSS exige que os dados transmitidos por redes públicas sejam criptografados. A Assureon usa o TLS 1.2 para garantir uma comunicação segura entre clientes e servidores, garantindo que os dados dos titulares de cartões sejam criptografados durante a transferência. Isso protege as informações confidenciais durante a transmissão, reforçando ainda mais a segurança e ajudando as organizações a cumprir os requisitos de transmissão de dados da norma PCI DSS.
5. Proteção contra exclusão não autorizada
O mecanismo de políticas da Assureon garante que nenhum dado possa ser excluído ou alterado até que o período de retenção tenha sido cumprido. Nem mesmo os administradores do sistema conseguem excluir ou alterar dados antes que a política de retenção permita isso, garantindo que os dados dos titulares de cartões sejam preservados com segurança até que não sejam mais necessários.
Para maior segurança, o Assureon permite que os administradores revisem os arquivos marcados para exclusão antes da aprovação final. Isso ajuda as organizações a manter o controle sobre seus dados e, ao mesmo tempo, cumprir os requisitos do PCI DSS.
Vantagens de usar o Assureon para a conformidade com o PCI DSS
- Criptografia de ponta a ponta: Protege os dados armazenados do titular do cartão com criptografia AES-256.
- Retenção e exclusão automatizadas: Garante a conformidade com as políticas de retenção de dados do PCI DSS.
- Trilhas de auditoria abrangentes: Oferece visibilidade de quem acessou os dados do titular do cartão e quando.
- Transmissão segura de dados: Usa o TLS 1.2 para proteger os dados do titular do cartão durante a transmissão.
- Controle de acesso rigoroso: Aplica o acesso baseado em funções para limitar quem pode visualizar ou modificar dados.
Conclusão
Para organizações que lidam com dados de cartões de pagamento, a conformidade com a norma PCI DSS v3.2 é essencial. A solução da Nexsan Assureon da Nexsan oferece uma solução completa que atende aos padrões do PCI DSS, com criptografia, políticas seguras de retenção e exclusão e registros de auditoria detalhados. Ao integrar o Assureon à infraestrutura de armazenamento da sua organização, você garante que os dados confidenciais dos titulares de cartões fiquem protegidos e que sua organização continue em conformidade com o PCI DSS v3.2.
Para saber mais sobre como a Assureon pode ajudar nos seus esforços de conformidade com o PCI DSS, acesse a página do produto da Assureon.