Ce que les équipes financières viennent chercher
Un périmètre PCI DSS à délimiter sur plusieurs clouds ; des preuves de segmentation et de chiffrement à produire ; des droits accumulés sur des années de comptes AWS ; un audit ISO 27001 à renouveler.
Secteur
Services financiers
Des preuves techniques à jour pour PCI DSS et ISO 27001, et les chemins d’attaque qui mènent aux données bancaires, sur tous vos clouds.
Ce que Ctadel fait
Les règles de configuration vérifient la segmentation, le chiffrement, la journalisation et les accès, et citent l’exigence PCI DSS ou le contrôle ISO 27001 couverts. Le scanner Données repère les numéros de carte et les IBAN. Les droits effectifs et les droits inutilisés réduisent la surface. Les chemins d’attaque montrent ce qui est joignable depuis internet et ce que cela atteint.
- Exigence ou contrôle cité sur chaque détection
- Données bancaires par ressource
- Export CSV, journal d’audit, historique pour l’auditeur
Ce que Ctadel ne fait pas
Ctadel n’est pas un ASV et ne réalise pas les scans externes trimestriels de PCI DSS. Les rapports par référentiel sont en validation interne.
Voyez-le sur vos comptes
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.