石头![](//www.yyueer.com/sites/default/files/images/customers/stone-pagamentos-logo.png)
我们希望永远领先一步的漏洞发现,业界最佳实践,并提出解决方案来解决技术挑战。这就是为什么我们选择站得住脚的作为我们公司的战略合作伙伴。
关键业务需求:
石头Pagamentos需要接触网络的解决方案,使公司减少数据泄露的机会,保护持卡人数据和维护操作的完整性。
产品使用:
评估多个企业级解决方案后,石头选中Tenable.io,世界上第一个网络曝光平台和安全的任何数字资产的计算平台。
向下滚动查看完整的案例研究。
成立
2012年
办公室
2
员工
2500年
石头Pagamentos,位于圣保罗是第四大付款处理器在巴西。维萨和万事达是一些知名品牌在石头的支付系统。成立于2012年由global-minded企业家,石头被巴西央行授权和监管,为各类企业提供支付解决方案。
石头的使命在于为客户提供电子支付功能,使他们能够提供增强的性能和简化用户体验他们的电子商务和实体的客户。核心目标包括改变巴西支付服务市场通过关注客户,帮助企业控制现金流和销售更多的产品和服务。从风险管理的角度来看,石头客户支付只批准交易,接受定制的保护,和高风险声称有权人工调查。石头支付服务让客户少支付处理和更多关注他们的业务增长。
挑战
信用卡开商务。处理持卡人数据的组织必须不断保持消费者的信任,他们成功的基础。这并不容易,因为支付卡处理器有吸引力的黑客攻击的目标,考虑到珍贵的信息存储和传输代表消费者。获得机密的个人和财务信息为刑事演员提供了诱人的奖励。当持卡人数据的目标任何恶意的活动或盗窃,它影响信用卡处理的每一个利益相关者的生态系统,包括商人、服务供应商、金融机构、销售点供应商、硬件/软件开发人员和客户。
随着电子商务和移动支付技术的发展,现代的攻击表面,和脆弱性管理变得更加复杂。当云服务和移动等新技术和物联网设备旨在提高消费者体验被添加到混合,攻击表面扩张,使数据泄露更可能和难以检测。信用卡行业的持续依赖各种各样的计算平台进一步复杂化的挑战。了解所有资产是安装一个有弹性的网络防御的关键。
此外,所有信用卡品牌要求企业像石头,这过程中,存储和传输支付卡数据,证明持续遵守多个严格的监管标准,包括ISO 27001和支付卡行业数据安全标准(PCI DSS)。
石头需要接触网络的解决方案,使公司减少数据泄露的机会,保护持卡人数据和维护操作的完整性。该公司正在寻找一个可伸缩的平台精确与合规框架,可以实现快速、轻松地到现有的安全基础设施。石头寻求战略合作伙伴与一个坚实的基础在传统漏洞管理以及洞察力和承诺,通过新兴技术不断创新的解决方案,以应对不断变化的需求。
解决方案
评估多个企业级解决方案后,石头选择站得住脚的。io,世界上第一个网络曝光平台查看和安全的任何数字资产的计算平台。站得住脚的赋予石头的战略合作伙伴关系:
- 获得可见性网络风险:
石头依赖站得住脚的。io动态发现世界各地的数字资产和快速检测漏洞和错误配置。现在石头可以有效地优先考虑补救活动为所有员工识别漏洞,提高生产力。 - 跨多个环境规模:
平台使石头跨组织的团队评估和管理当前和新兴的漏洞与服务器、web应用程序和容器生成所有计算环境(本地/销售点,移动、虚拟、云,和混合)。石头计划部署站得住脚的。io笔记本电脑和在未来物联网设备。 - 简化用户体验:
石头团队现在有透明可见性所有资产通过一个仪表板和可以持续监测和准确报告组织的网络曝光。代替冗长的审计流程,站得住脚的。io自动化所需的内部和外部的漏洞扫描ISO和PCI遵从性。 - 报告网络暴露在所有利益相关者:
安全团队可以通过直观的快速消化漏洞评估数据,特制的仪表盘和报表。平台将原始脆弱性数据转化为可操作的见解,可以传达给高级管理人员和其他利益相关者对凝聚力的网络风险管理。
好处
因为与站得住脚的合作和实现站得住脚的。io,石头已经加快漏洞的发现在所有计算环境和流线型的合规工作。
解决方案的好处包括:
- 更快的网络接触检测和改进的优先级
石头现在更频繁的扫描,使他们提高他们的新漏洞检测SLA少于12小时。除了保持持续合规和全面的数字资产可见性和脆弱性,石头现在快速的临界环境优先,积极解决最重要的安全漏洞。更清晰的理解度量和报告帮助团队最重要的关注和地址。 - 明确测量和通信
在站得住脚的现代和灵活的报告功能。io也允许网络安全团队来衡量安全机制的有效性和文档ROI方案,促进知情决策石的技术路线图。 - 节约成本
公司已经看到一个巨大的储蓄在服务器硬件和维护成本的结果站得住脚的。io部署。相信它能够可靠安全的信用卡交易和保护消费者的数据,石头定位进一步降低成本,增加收入,提高品牌忠诚度和消费者信心保持领先一步的竞争对手支付市场。
以成立为网络安全伙伴,石头计划继续利用最新的网络曝光技术,始终遵循行业最佳实践,主动发现漏洞和管理,降低网络风险在现代攻击表面。