تقنية الجرائم المالية
مسارات الاحتيال ومكافحة غسل الأموال والهوية وقرارات المعاملات حول المدفوعات.
تقنية الجرائم الماليةخدمة الجاهزية لـ PCI DSS
تحديد نطاق PCI DSS ومعالجة الفجوات وتجهيز الأدلة
تساعد ليمـاز التجار ومقدمي الدفع والتقنية المالية ومقدمي الخدمات على تحديد بيئة بيانات حامل البطاقة وتقييم الجاهزية وتنفيذ المعالجة وإعداد الأدلة لمسار التحقق المطلوب.
ابدأ بتدفق بيانات الدفع
ينطبق PCI DSS على الجهات التي تخزن بيانات حامل البطاقة أو بيانات المصادقة الحساسة أو تعالجها أو تنقلها، وعلى الأنظمة التي قد تؤثر في أمن تلك البيئة. لذلك تُعد تدفقات البيانات وحدود الأنظمة المتصلة وقرارات التقسيم أساس عمل الجاهزية المفيد.
تقدم ليمـاز دعم الجاهزية والمعالجة والأدلة. وقد يتطلب التحقق الرسمي مقيم أمن مؤهل QSA أو مقيم آخر تحدده متطلبات PCI SSC بحسب الجهة ومسار التحقق؛ ولا تقدم ليمـاز نفسها بصفتها QSA ما لم يُتحقق من تلك الصفة ويُفصح عنها منفصلة.
ما تقدمه ليمـاز
- النطاق وتدفق البيانات
- قنوات الدفع وتدفقات بيانات الحساب وبيئة حامل البطاقة والأنظمة المتصلة والأشخاص والأطراف الثالثة.
- مراجعة التقسيم
- افتراضات الحدود ومسارات الشبكة والوصول والخدمات المشتركة والأدلة الداعمة لتقليل النطاق.
- تقييم الفجوات
- مراجعة لكل متطلب تشمل تصميم الضابط وتنفيذه وتشغيله والأدلة المتاحة.
- المعالجة
- أعمال تقنية وإجرائية مرتبة بملاك مسؤولين وإعادة اختبار.
- تحليل المخاطر المستهدف
- دعم تحليل المخاطر الموثق عندما يتطلبه PCI DSS أو يسمح به.
- دعم الأدلة والتحقق
- فهرس أدلة ودعم العينات ومدخلات إعداد SAQ أو ROC وتنسيق أسئلة المقيم.
- التشغيل المستدام
- مهام متكررة وملكية ومراقبة ومحفزات تغيير وتسليم بعد دورة التقييم.
خدمات ليمـاز ذات الصلة
تنفيذ DevSecOps
ادمج فحوص أمن برمجيات الدفع في التسليم.
تنفيذ DevSecOpsتنفيذ IAM وPAM
اضبط وصول الموظفين والإداريين والموردين والخدمات.
تنفيذ IAM وPAMإدارة المخاطر السيبرانية
رتب المخاطر والمعالجة عبر بيئة الدفع.
إدارة المخاطر السيبرانيةتاريخ المراجعة: ١٢ سبتمبر ٢٠٢٦
ناقش متطلباتك مع ليمـاز
أرسل لنا النظام أو الضابط أو المتطلب الذي تعمل عليه، وسنراجع النطاق ونقترح الخطوة التالية.