IS Decisions安全软件帮助企业达到支付卡行业数据安全标准

原创|行业资讯|编辑:龚雪|2013-11-01 10:23:45.000|阅读 174 次

概述:通过提供对企业访问和企业数据的可见性和监控,IS Decisions软件解决方案可以帮助公司达到支付卡行业数据安全标准 (简称PCI DSS)。 在本文中我们将探讨IS Decisions安全软件是如何满足PCI DSS标准的。

PCI DSS标准有什么要求?

简单地说,PCI DSS要求最高级别的网络安全性。这一标准如今广泛应用于需要存储、管理、传输客户(或持卡人)个人数据的行业和领域。

施行严格的访问监控措施

为了保证关键数据只能被授权者访问,系统和程序需要从以下方面严格限制访问:

  • 通过部署访问控制如RBAC (基于角色的权限控制) 限制对持卡者的数据访问
  • 或者只允许工作职责中有此项访问需求的个人进行访问
  • 规范访问控制策略,指定享有访问特定数据权限的人员名单
  • 拒绝所有未被授权用户对数据的访问

使用UserLock保护网络访问)和FileAudit保护文件访问),你可以立即识别任何不符合访问策略的访问尝试。

UserLock能对基于Windows的网络和其中所有数据提供保护,依据自定义的用户访问策略通过用户登录限制和监控访问。在一个新颖的界面中,你可以轻松制定访问规则,依靠UserLock自动监控用户在何时何地访问了网络里面的资源,访问时长等。

FileAudit可为Windows环境下的所有文件服务器提供保护,通过对所有文件和文件夹的访问(或访问尝试)进行监控、归档并发送报告。不时检查和记录关于读、写、删除访问的信息,以及关于文件所有权变更及修改权限的所有信息。IT人员可以立即发现和跟踪任何不当访问。

为每一个用户提供一个独特的ID

为每个用户分配一个独特的访问认证可以保证对于关键数据和系统的操作是由授权用户实施且是能被跟踪的。

登录是保护Windows网络数据的第一道防线。通过防止并行登录,我们可以确定访问只源自于一个人。防止并行登录,这样在同一时间段也只有一个人能够登录,从而阻止恶意用户盗取有效认证信息冒充用户登录。正因为这样,用户共享密码可能就会对自己的登录造成影响,所以也大大减少了用户随意共享密码的发生。

定期监控和测试网络

对于很多商场、地区办事处、公司总部或者通过远程访问,都要求对持卡人的数据和相关网络资源的访问进行跟踪和监控。而UserLockFileAudit可提供大量的报告,在接受监管审计的时候能够帮助这些单位出示符合相关标准的证据。

通过制定和实施自定义的访问监控策略,你可以限制和管理用户访问。UserLock对所有登录和会话事件持续监控,并实时提供带有详细的、图表化的仪表盘和警告的报告,并可根据会话类型(工作站、终端机、交互式设备、Wi-Fi或者VPN)跟踪授权用户,确保网络的安全性和可见性。

基于多种标准自定义的报告保证审计的安全性和合规性。通过集中并归档一个或多个Windows网络全部的文件访问事件,FileAudit提供总是可见且可被搜索的审计安全保障。

FileAudit提供审计数据

看大图

扩展阅读:

医疗机构如何确保符合HIPAA标准 保障网络安全

>>UserLock介绍及下载

>>FileAudit介绍及下载



标签:

本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动成果

文章转载自:慧都控件网

登录 慧都网发表评论


暂无评论...

为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
title
相关厂商
相关产品
DevExtreme Complete Subscription

性能最优的HTML5,CSS和JavaScript移动、Web开发框架,是Visual Studio开发人员开发跨平台产品的首选工具

LEADTOOLS Imaging HTML5 Module

LEADTOOLS Imaging HTML5 Module帮您开发强健、轻量级的跨平台图像应用程序

Kendo UI Web

运用JavaScript和HTML5就能快速创建性能最优的Web应用程序

Kendo UI Mobile

使用HTML5和JavaScript快速开发跨平台原生移动应用程序的移动应用程序框架

Kendo UI DataViz

跨平台跨设备的数据可视化组件

Kendo UI Server Wrappers

帮助你开发基于Kendo UI的出色的HTML5应用程序,并且无需亲自编写JavaScript。

UserLock

UserLock是你的Windows网络守门人,可以轻松实现有效的Windows和Active Directory网络用户访问控制策略

FileAudit

FileAudit能对Windows服务器上文件和文件夹的所有访问进行主动跟踪、审核、报告和警告

在线
客服
在线
QQ
电话
咨询
400-700-1020
购物车 反馈 返回
顶部
在线客服系统
live chat