{"id":17614,"date":"2024-10-24T08:05:32","date_gmt":"2024-10-24T15:05:32","guid":{"rendered":"https:\/\/nexsan.local\/resources\/como-a-assureon-ajuda-as-organizacoes-a-atingir-a-conformidade-com-o-pci-dss-v3-2\/"},"modified":"2026-10-16T11:06:07","modified_gmt":"2026-10-16T18:06:07","slug":"como-a-assureon-ajuda-as-organizacoes-a-atingir-a-conformidade-com-o-pci-dss-v3-2","status":"publish","type":"post","link":"https:\/\/www.nexsan.com\/pt-br\/resources\/how-assureon-helps-organizations-achieve-pci-dss-v3-2-compliance\/","title":{"rendered":"Como a Assureon ajuda as organiza\u00e7\u00f5es a alcan\u00e7arem a conformidade com o PCI DSS v3.2"},"content":{"rendered":"<p>Para organiza\u00e7\u00f5es que lidam com dados de cart\u00f5es de pagamento, \u00e9 importante seguir a <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/immutable-storage\/assureon\/\"><strong>Padr\u00e3o de Seguran\u00e7a de Dados da Ind\u00fastria de Cart\u00f5es de Pagamento (PCI DSS)<\/strong><\/a> \u00e9 essencial para reduzir o risco de fraudes com cart\u00f5es de cr\u00e9dito e viola\u00e7\u00f5es de dados. A vers\u00e3o 3.2 da PCI DSS estabelece diretrizes rigorosas para proteger os dados armazenados dos titulares de cart\u00f5es e garantir que apenas pessoas autorizadas possam acess\u00e1-los. O <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/immutable-storage\/assureon\/\"><strong>Assureon<\/strong><\/a> da Nexsan oferece uma solu\u00e7\u00e3o ideal, com criptografia robusta, pol\u00edticas seguras de reten\u00e7\u00e3o de dados e prote\u00e7\u00e3o contra acesso e exclus\u00e3o n\u00e3o autorizados, ajudando as empresas a manterem a conformidade com o PCI DSS.  <\/p>\n<h2><strong>O que \u00e9 o PCI DSS v3.2?<\/strong><\/h2>\n<p>O PCI DSS v3.2 \u00e9 um conjunto de padr\u00f5es de seguran\u00e7a reconhecido mundialmente e projetado para proteger os dados do titular do cart\u00e3o. Ele se aplica a qualquer empresa que armazene, processe ou transmita informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito. Os principais componentes do PCI DSS incluem:  <\/p>\n<ul>\n<li><strong>Prote\u00e7\u00e3o dos dados armazenados do titular do cart\u00e3o<\/strong><\/li>\n<li><strong>Criptografia da transmiss\u00e3o de dados em redes p\u00fablicas<\/strong><\/li>\n<li><strong>Implementa\u00e7\u00e3o de medidas rigorosas de controle de acesso<\/strong><\/li>\n<li><strong>Monitorar e testar regularmente as redes<\/strong><\/li>\n<\/ul>\n<p>Para administradores de armazenamento e arquitetos de TI, garantir a conformidade com a norma PCI DSS v3.2 pode ser um desafio. A solu\u00e7\u00e3o precisa ser capaz de armazenar dados com seguran\u00e7a, gerenciar chaves de criptografia e aplicar pol\u00edticas consistentes de reten\u00e7\u00e3o de dados. \u00c9 a\u00ed que a Assureon entra em cena como uma solu\u00e7\u00e3o de armazenamento segura e eficiente. Voc\u00ea pode saber mais sobre a abordagem da Nexsan para <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/immutable-storage\/assureon\/\"><strong>armazenamento seguro de dados<\/strong><\/a>.   <\/p>\n<h2><strong>Como a Assureon ajuda na conformidade com a norma PCI DSS v3.2<\/strong><\/h2>\n<h3><strong>1. Criptografia dos dados armazenados do titular do cart\u00e3o<\/strong><\/h3>\n<p>Um dos principais requisitos do PCI DSS \u00e9 que os dados dos titulares de cart\u00f5es sejam criptografados tanto em repouso quanto em tr\u00e2nsito. A Assureon garante que todos os dados sejam protegidos usando <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/armazenamento-imutavel\/\"><strong>a criptografia AES-256<\/strong><\/a>, um dos padr\u00f5es de criptografia mais seguros que existem. Cada arquivo armazenado na Assureon tem sua pr\u00f3pria chave de criptografia AES-256, garantindo seguran\u00e7a m\u00e1xima mesmo que uma chave espec\u00edfica seja comprometida.  <\/p>\n<p>Al\u00e9m disso, a Assureon usa <strong>criptografia RSA-2048<\/strong> para proteger as pr\u00f3prias chaves de criptografia, garantindo ainda mais a seguran\u00e7a dos dados armazenados. Esse modelo de criptografia em camadas garante a conformidade com os requisitos do PCI DSS para seguran\u00e7a de dados armazenados. Voc\u00ea pode encontrar mais detalhes sobre como funcionam <strong>os recursos de criptografia<\/strong> da Assureon na <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/immutable-storage\/assureon\/\">p\u00e1gina do produto<\/a>.  <\/p>\n<h3><strong>2. Pol\u00edticas de reten\u00e7\u00e3o e exclus\u00e3o de dados automatizados<\/strong><\/h3>\n<p>A norma PCI DSS v3.2 exige que as organiza\u00e7\u00f5es limitem a reten\u00e7\u00e3o de dados de titulares de cart\u00f5es apenas ao necess\u00e1rio por motivos comerciais ou legais. O Assureon permite que as empresas definam <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/armazenamento-imutavel\/\"><strong>pol\u00edticas de reten\u00e7\u00e3o automatizadas<\/strong><\/a>, garantindo que os dados fiquem armazenados s\u00f3 pelo tempo necess\u00e1rio. Quando o prazo de reten\u00e7\u00e3o acaba, o Assureon apaga automaticamente os dados e destr\u00f3i todas as chaves de criptografia associadas, tornando os dados completamente inacess\u00edveis.  <\/p>\n<p>Al\u00e9m disso, o Assureon oferece aos administradores a possibilidade de excluir dados com seguran\u00e7a sempre que necess\u00e1rio, o que \u00e9 essencial para cumprir os requisitos do PCI DSS de remover rapidamente os dados desnecess\u00e1rios dos titulares de cart\u00f5es. Essas pol\u00edticas de reten\u00e7\u00e3o e exclus\u00e3o s\u00e3o automatizadas para ajudar a garantir que as empresas mantenham a conformidade sem precisar de interven\u00e7\u00e3o manual. <\/p>\n<h3><strong>3. Acesso baseado em fun\u00e7\u00e3o e trilhas de auditoria<\/strong><\/h3>\n<p>A norma PCI DSS exige controles rigorosos sobre quem pode acessar os dados dos titulares de cart\u00f5es. A Assureon oferece suporte <strong>ao controle de acesso baseado em fun\u00e7\u00f5es (RBAC)<\/strong> por meio da integra\u00e7\u00e3o com <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/armazenamento-imutavel\/\"><strong>Active Directory<\/strong><\/a> ou sistemas de credenciais personalizados. Isso significa que s\u00f3 usu\u00e1rios autorizados podem acessar dados criptografados, ajudando as organiza\u00e7\u00f5es a cumprir os requisitos de controle de acesso da PCI DSS.  <\/p>\n<p>Al\u00e9m disso, o Assureon gera <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/armazenamento-imutavel\/\"><strong>registros de auditoria<\/strong><\/a> para cada acesso ou modifica\u00e7\u00e3o de arquivo. Esses registros mostram quem acessou dados espec\u00edficos, quais altera\u00e7\u00f5es foram feitas e quando as a\u00e7\u00f5es ocorreram, permitindo que as organiza\u00e7\u00f5es cumpram os padr\u00f5es de relat\u00f3rios e monitoramento estabelecidos pelo PCI DSS. Voc\u00ea pode saber mais sobre como o Assureon oferece suporte \u00e0 <a href=\"https:\/\/www.nexsan.com\/pt-br\/resources\/protect-your-data-for-regulatory-and-corporate-compliance-recursos\/proteja-seus-dados-para-conformidade-regulatoria-e-corporativa\/\"><strong>a auditoria e a conformidade<\/strong><\/a>.  <\/p>\n<h3><strong>4. Transmiss\u00e3o segura de dados<\/strong><\/h3>\n<p>A norma PCI DSS exige que os dados transmitidos por redes p\u00fablicas sejam criptografados. A Assureon usa <strong>o TLS 1.2<\/strong> para garantir uma comunica\u00e7\u00e3o segura entre clientes e servidores, garantindo que os dados dos titulares de cart\u00f5es sejam criptografados durante a transfer\u00eancia. Isso protege as informa\u00e7\u00f5es confidenciais durante a transmiss\u00e3o, refor\u00e7ando ainda mais a seguran\u00e7a e ajudando as organiza\u00e7\u00f5es a cumprir os requisitos de transmiss\u00e3o de dados da norma PCI DSS.  <\/p>\n<h3><strong>5. Prote\u00e7\u00e3o contra exclus\u00e3o n\u00e3o autorizada<\/strong><\/h3>\n<p><strong>O mecanismo de pol\u00edticas<\/strong> da Assureon garante que nenhum dado possa ser exclu\u00eddo ou alterado at\u00e9 que o per\u00edodo de reten\u00e7\u00e3o tenha sido cumprido. Nem mesmo os administradores do sistema conseguem excluir ou alterar dados antes que a pol\u00edtica de reten\u00e7\u00e3o permita isso, garantindo que os dados dos titulares de cart\u00f5es sejam preservados com seguran\u00e7a at\u00e9 que n\u00e3o sejam mais necess\u00e1rios. <\/p>\n<p>Para maior seguran\u00e7a, o Assureon permite que os administradores revisem os arquivos marcados para exclus\u00e3o antes da aprova\u00e7\u00e3o final. Isso ajuda as organiza\u00e7\u00f5es a manter o controle sobre seus dados e, ao mesmo tempo, cumprir os requisitos do PCI DSS. <\/p>\n<h2><strong>Vantagens de usar o Assureon para a conformidade com o PCI DSS<\/strong><\/h2>\n<ul>\n<li><a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/armazenamento-imutavel\/\"><strong>Criptografia de ponta a ponta<\/strong><\/a>: Protege os dados armazenados do titular do cart\u00e3o com criptografia AES-256.<\/li>\n<li><a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/armazenamento-imutavel\/\"><strong>Reten\u00e7\u00e3o e exclus\u00e3o automatizadas<\/strong><\/a>: Garante a conformidade com as pol\u00edticas de reten\u00e7\u00e3o de dados do PCI DSS.<\/li>\n<li><a href=\"https:\/\/www.nexsan.com\/pt-br\/resources\/protect-your-data-for-regulatory-and-corporate-compliance-recursos\/proteja-seus-dados-para-conformidade-regulatoria-e-corporativa\/\"><strong>Trilhas de auditoria abrangentes<\/strong><\/a>: Oferece visibilidade de quem acessou os dados do titular do cart\u00e3o e quando.<\/li>\n<li><strong>Transmiss\u00e3o segura de dados<\/strong>: Usa o TLS 1.2 para proteger os dados do titular do cart\u00e3o durante a transmiss\u00e3o.<\/li>\n<li><strong>Controle de acesso rigoroso<\/strong>: Aplica o acesso baseado em fun\u00e7\u00f5es para limitar quem pode visualizar ou modificar dados.<\/li>\n<\/ul>\n<h2><strong>Conclus\u00e3o<\/strong><\/h2>\n<p>Para organiza\u00e7\u00f5es que lidam com dados de cart\u00f5es de pagamento, a conformidade com a norma PCI DSS v3.2 \u00e9 essencial. A solu\u00e7\u00e3o da Nexsan <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/immutable-storage\/assureon\/\"><strong>Assureon<\/strong><\/a> da Nexsan oferece uma solu\u00e7\u00e3o completa que atende aos padr\u00f5es do PCI DSS, com criptografia, pol\u00edticas seguras de reten\u00e7\u00e3o e exclus\u00e3o e registros de auditoria detalhados. Ao integrar o Assureon \u00e0 infraestrutura de armazenamento da sua organiza\u00e7\u00e3o, voc\u00ea garante que os dados confidenciais dos titulares de cart\u00f5es fiquem protegidos e que sua organiza\u00e7\u00e3o continue em conformidade com o PCI DSS v3.2.  <\/p>\n<p>Para saber mais sobre como a Assureon pode ajudar nos seus esfor\u00e7os de conformidade com o PCI DSS, acesse a <a href=\"https:\/\/www.nexsan.com\/pt-br\/produtos\/immutable-storage\/assureon\/\">p\u00e1gina do produto da Assureon<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Para organiza\u00e7\u00f5es que lidam com dados de cart\u00f5es de pagamento, \u00e9 importante seguir a Padr\u00e3o de Seguran\u00e7a de Dados da [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":17616,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_searchwp_excluded":"","footnotes":""},"categories":[195],"tags":[316,314,315,308],"product-category":[26,31],"storage-type":[19],"class_list":["post-17614","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sem-categoria","tag-assureon-pt-br","tag-backup-imutavel","tag-conformidade","tag-protecao-de-dados-pt-br","product-category-assureon","product-category-nexsan","storage-type-immutable-storage"],"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/posts\/17614","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/comments?post=17614"}],"version-history":[{"count":1,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/posts\/17614\/revisions"}],"predecessor-version":[{"id":26178,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/posts\/17614\/revisions\/26178"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/media\/17616"}],"wp:attachment":[{"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/media?parent=17614"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/categories?post=17614"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/tags?post=17614"},{"taxonomy":"product-category","embeddable":true,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/product-category?post=17614"},{"taxonomy":"storage-type","embeddable":true,"href":"https:\/\/www.nexsan.com\/pt-br\/wp-json\/wp\/v2\/storage-type?post=17614"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}