Digital Intelligence

PCI-DSS Compliance: Sob demanda, fÁcil de usar e com o melhor custo-benefÍcio

QualysGuard ® PCI (PC) proporciona às empresas, e-commerces e provedores de serviço o caminho mais fácil, altamente automatizado e com melhor custo-benefício para o cumprimento da norma PCI-DSS e obter o status de PCI compliance. Conhecida como PCI DSS, a norma fornece às organizações a orientação de que necessitam para assegurar que as informações sejam mantidas isentas de possíveis violações de segurança. QualysGuard PCI baseia-se na mesma tecnologia de scans de alta precisão, usado por milhares de empresas em todo o mundo para proteger as suas redes de vulnerabilidades de segurança que tornam ataques possíveis. A Qualys é um Approved Scanning Vendor (ASV) e é totalmente certificada para avaliar a conformidade PCI-DSS.

Entregue como uma aplicação via web sob demanda, QualysGuard PCI é uma solução unificada, precisa, fácil de usar para o cumprimento testes, elaboração de relatórios e apresentação. QualysGuard PCI permite que os fornecedores e prestadores de serviços concluam rapidamente o questionário de auto-avaliação PCI, realizando varreduras de redes e aplicações via web para identificar e eliminar vulnerabilidades de segurança. O recurso de auto envio completa o processo de compliance, permitindo aos usuários enviar o status de um ou múltiplos adquirentes.

Ciclo do QualysGuard PCI

Obtenha o certificado de PCI Compliant e proteja seua rede

Crie políticas para se adequar 'as multiplas exigências regulatórias e iniciativas de governança corporativa Através do QualysGuard PCI, obter o status de PCI Compliance torna-se um processo eficiente que também fornece garantia que sua rede é altamente segura. O PCI QualysGuard é uma aplicação web que encaminha as empresas passo a passo pelos processos de compliance. A interface amigável, juntamente com a ajuda on-line e suporte via e-mail e telefone garantem sucesso na obtenção do PCI compliance. Qualys é um ASV totalmente certificado para avaliar a conformidade PCI DSS.

Complete o questionário de auto-avaliação (SAQ) on-line O PCI DSS exige que as empresas a preencham o PCI Self-Assessment Questionnaire (SAQ) a cada 12 meses. O QualysGuard PCI atende os requerimentos  SAQ v1.2 baseado nos requisitos PCI DSS. QualysGuard PCI torna rápido e eficiente o preenchimento e envio do questionário

Eliminar ameaças rapidamente com instruções detalhadas Remediação O PCI-DSS exige também que as empresas a realizem um scan de vulnerabilidades a cada 90 dias em todas as redes e sistemas integrados a Internet. Para obter a conformidade, as empresas devem identificar e remediar todas as vulnerabilidades críticas detectadas durante o scan. O QualysGuard PCI automatiza e simplifica muito este processo, fornecendo relatórios fáceis de usar com a identificação das vulnerabilidades a serem corrigidas de acordo com os requerimentos PCI DSS. QualysGuard PCI baseia-se na mesma infra-estrutura e tecnologia de varredura altamente precisa QualysGuard. Para cada vulnerabilidade descoberta, QualysGuard PCI fornece instruções detalhadas com links para os patches verificados, de modo que você pode eliminar rapidamente cada vulnerabilidade.

Auto-Enviar os relatórios de Compliance diretamente para múltiplos adquirentes Uma vez cumpridas as ações a validação, os usuários precisam apenas enviar, via sistema, o relatório de auto-avaliação (SAQ) preenchido e o relatório de scan diretamente para os adquirentes (Redecard, Visanet ou American Express). Você também pode fazer download dos relatórios de compliance em PDF e enviar aos seus adquirentes ou utiliza-los para dar suporte as ações de remediação.

NOVO: Proteja as aplicações web para cumprir as exigências do PCI ítem 6.6 A norma PCI 6.6 exige agora que as empresas mantenham seguras suas aplicações web.O módulo WAS oferece aos usuários uma ferramenta automatizada para avaliar aplicações web antes e depois do desenvolvimento garantindo que as aplicações são construídas e mantidas de forma segura. O módulo WAS permite que os usuários: - Analisar vulnerabilidades de qualquer aplicação web. - Rastrear aplicações web. - Identificar vulnerabilidades cross-site scripting (XSS). - Evitar ataques de SQL injection. - Realizar scans autenticadas e não autenticadas.