PCI DSS 合规软件
各组织必须确保他们有可用的记录来证明他们是合规的。这些记录只能通过对这些服务器进行深入审计并编写详细报告来生成。在这方面，本地审计有许多缺点。在许多情况下，要么耗时过长，要么过程过于复杂，因此不可行。Lepide 简化了 IT 审计任务，并提供了一个用于审计不同服务器的多个实例的单一平台。它还在 PCI 合规性部分包含了许多预定义报告，这些报告都是为帮助您满足这些要求而专门定制的。
确保持卡人数据安全
确保用户不会访问持卡人数据，除非他们需要访问这些数据来履行其工作职责。
监控 PCI 数据的访问
监控与符合 PCI DSS 的数据有关的所有用户行为并发出警报。
预设 PCI 报告
大量预定义报告专为满足 PCI DSS 合规性中一些更为严格的审计要求而量身定制。
如何满足 PCI DSS 合规要求
支付数据的审计访问
任何对支付数据的访问都需要记录，以确保没有未经授权的活动发生，并确保敏感数据的安全存储。Lepide 包含深入的审计报告，使您能够监控和报告对文件、文件夹和邮箱的每次访问。您可以通过向选定收件人发送电子邮件或向 Lepide 移动应用程序发送推送通知的方式，获得对关键数据或邮箱的任何访问的实时警报。
对支付数据用户进行审计
任何有能力创建、删除或修改付款数据的 Active Directory 用户都必须对其行为进行密切监控和审计。对其权限的任何更改都应向管理员和其他相关人员明确说明，以确保最低权限政策得以坚持。Lepide 实时显示 Active Directory 用户活动报告。每项更改都会进行实时审计，并通过电子邮件或 Lepide 移动应用程序上的推送通知向目标收件人发送警报。
审计存储支付数据的计算机
存储支付数据的计算机必须按照 PCI 标准进行审核。这是为了确保对特定计算机的访问和更改是经过授权的，并且支付数据是安全的。Lepide 提供专用报告，以跟踪对计算机对象所做的更改。实时信息可帮助管理员随时了解由于任何不必要的更改而可能产生的关键问题。
监控用户组
访问权限通常通过组分配给用户。这意味着，组内成员的任何变动都可能导致授予初级员工过多的权限。当这种情况发生在支付数据上时，PCI 合规性就会发挥作用。Lepide 可帮助您跟踪对 Active Directory 和 Exchange Server 组所做的所有更改。它可以实时通知管理员这些服务器中发生的任何重要变更。
审计权限
根据 PCI 合规性规定，最好维持最低权限策略，以确保用户仅拥有完成其工作要求所需的权限级别。Lepide 可跟踪 Active Directory 对象权限的所有变化，并提供专门的报告。您可以设置实时警报，这些警报将通过电子邮件或推送通知发送到 Lepide 移动应用程序。
想了解它的实际操作吗？
在我们基于网络的演示中虚拟参观Lepide数据安全平台。了解 Lepide 如何与您的使用案例相匹配，无论是勒索软件、活动目录安全、Microsoft 365 安全、数据保护、数据访问治理还是更多。
成功案例
西康涅狄格州医疗网络
Lepide 简单易用，一开始就很有效。此外，他们的耐心、细心和技术知识远远超出了我以前见过的大多数支持和销售团队。
Drayke Jackson
安全工程师
爱丁堡纳皮尔大学
我们之所以选择 Lepide，是因为他们能够为我们提供威胁检测和响应，并将报告职责分离到网络控制台，所有这些都可以在一个平台上完成。
Kevin Gallagher
高级系统管理员
丹维尔市
Lepide 非常适合我们的 IT 安全和合规要求。它帮助我们减少了大量的时间和金钱浪费，现在我们知道我们可以符合行业标准。
Agnel Dsilva
信息技术管理员
