اندازه مناسب CDE خود را با میزبانی فلزی بدون لایه

یافته های کلیدی

• محیط داده دارندگان کارت (CDE) به طور پیوسته در حال کاهش است، اما بسیاری از سازمان‌ها اندازه هزینه‌های زیرساختی خود را برای مطابقت تغییر نداده‌اند.
• برای افزایش کارایی، سازمان‌های فین‌تک باید داده‌های خود را طبقه‌بندی کنند، حجم کار را محدود کنند و سپس سطح زیرساخت را با طبقه‌بندی هماهنگ کنند.
• مجموعه Hivelocity Fintech ترسیم زیرساخت‌ها را با واقعیت‌های معماری امروزی آسان می‌کند، به‌جای پایبندی به یک موقعیت انطباق یک‌اندازه برای همه.

برای بسیاری از شرکت های فین تک، دهه گذشته کاهش قابل توجهی در محیط داده دارندگان کارت (CDE) داشته است. توکن سازی، صفحات پرداخت میزبانی شده و رمزگذاری سرتاسر همگی در به حداقل رساندن ناحیه ای که داده های کارت زنده ظاهر می شوند، نقش داشته اند.

البته، این یک چیز خوب است: از آنجایی که CDE بیشترین انطباق در معماری‌های فین‌تک را دارد، ساخت، بهره‌برداری و ممیزی نیز گران‌ترین است. سازمان ها باید ردپای کوچک خود را به صرفه جویی در هزینه های ملموس تبدیل کنند، اما بسیاری این کار را نمی کنند.

چرا آنها احتمالاً مکالمات زیرساختی خود را در مکان اشتباهی شروع می کنند.

جایی که بحث های زیرساخت فین تک اشتباه می کنند

با توجه به صنعت، طبیعی است که برنامه ریزی زیرساخت را حول نگرانی های مربوط به انطباق، به ویژه PCI متمرکز کنیم. اما رهبری انطباق چیزی است که باعث می‌شود بسیاری از سازمان‌ها برای زیرساخت‌های انطباق بیشتر از آنچه واقعاً نیاز دارند، بیش از حد پرداخت کنند.

همانطور که نیازهای زیرساختی خود را ارزیابی می کنید، اولین سوالی که باید بپرسید ساده است: داده های تنظیم شده واقعاً در کجا قرار دارند؟

اگر استراتژی خود را برای مطابقت با کاهش ردپای CDE در حال انجام تنظیم نکرده اید، احتمالاً متوجه خواهید شد که پاسخ منطقه بسیار کوچکتر از بودجه زیرساخت شما است.

زیرساخت خود را با Hivelocity Fintech Bundle بهینه کنید

دستیابی به حداکثر بهره وری برای هزینه های زیرساختی شما با طبقه بندی داده های شما، ارزیابی حجم کاری و تطبیق نوع محیط مناسب با طبقه بندی شروع می شود. Hivelocity Fintech Bundle به سازمان شما کمک می کند تا دقیقاً این کار را انجام دهد – با ارائه سه سطح مجزا بر اساس پشته فین تک معمولی امروزی.

را مهندسی محاسبه کنید خانه ای برای توسعه و نیازهای مهندسی داده شما فراهم می کند. از آنجایی که داده‌ها در اینجا تنظیم نشده‌اند، زیرساخت‌ها بر عملکرد و اقتصاد متمرکز هستند: فلز خالص در قیمت‌گذاری بار پایدار، با تامین مبتنی بر API از طریق پورتال myVelocity.

را محاسبات تولید سیستم‌های تولید غیر PCI را پوشش می‌دهد: مکانیسم‌های تطبیق تجاری، جذب و توزیع داده‌های بازار، اعتبارسنجی بلاک چین و خوشه‌های RPC، نظارت بر فیدها و کاربران بانکی باز که بر روی مراجع توکن‌شده کار می‌کنند. داده های استفاده شده توسط این سیستم ها مشمول مقررات PCI نیستند. در همین حال، Hivelocity یک گزارش SOC 2 Type II دارد امکانات اصلی مطابق با الزامات امنیتی HIPAA/HITECH. این چیزی است که اکثر فروشندگان سازمانی می خواهند ببینند. رویکرد اصولی ما مزایای بهره وری را برای تک مستاجر ارائه می دهد.

و بالاخره مال ما محاسبه انطباق با سلام یک خانه ایده آل برای CDE شما فراهم می کند. این بر اساس تسهیلات تایید شده با PCI در تاسیسات ما عمل می کند. این گواهی انطباق (AoC) در سطح تسهیلات را برای PCI DSS، از جمله کنترل‌های فیزیکی و محیطی (شرایط PCI 9) ارائه می‌کند. تیم شما شامل ارزیاب امنیتی واجد شرایط شما، متخصصان انطباق و معماری CDE است – و همچنان در کنترل کامل است.

یک تمایز مهم: ما یک تسهیلات تایید شده با PCI برای CDE مدیریت شده توسط مشتری ارائه می دهیم. این هاست سازگار با PCI یا فلز لخت سازگار با PCI نیست. هر ارائه‌دهنده‌ای که بدون صلاحیت از این عبارات استفاده می‌کند، می‌تواند در معرض حسابرسی برای مشتریان ایجاد کند. قاب بندی صحیح یک AoC در سطح تسهیلات است که دوره کنترل فیزیکی و محیطی را پوشش می دهد.

چگونه بفهمیم که در وضعیت خوبی هستیم

مجموعه Hivelocity Fintech برای تیم‌هایی که به دنبال کوچک‌تر شدن هستند و می‌خواهند ردپای واقعی CDE خود را با نیازهای زیرساختی خود هماهنگ کنند عالی است. ارائه‌دهندگان زیرساخت فین‌تک B2B، شرکت‌های تجاری، اپراتورهای بومی رمزنگاری، پلت‌فرم‌های تصمیم‌گیری وام، ارائه‌دهندگان KYC و AML و تیم‌های مالی تعبیه‌شده برای عرضه مستقیم مناسب هستند.

MSPها و پلتفرم‌های فین‌تک می‌توانند از این مجموعه برای ایجاد پیشنهادات میزبانی شده در زیرساخت Hivelocity استفاده کنند. در این سناریو، پورتال myVelocity ممکن است با نام تجاری مشتری دارای برچسب سفید باشد. Hivelocity برای مشتری نهایی نامرئی است و شریک به سادگی سطوح را وارد پیشنهاد خود می کند.

این بسته برای سازمان‌هایی که برنامه PCI موجودی ندارند و به فروشنده نیاز دارند تا از طرف آنها انطباق را مدیریت کند، مناسب نیست. همچنین برای الزامات جغرافیایی CDE که نمی توانند برآورده شوند یا برای بارهای آموزشی مدل GPU مناسب نیست. سطوح 1 و 2 همچنان می توانند در هر سه مورد به همراه ارائه دهنده تخصصی که استثنا را رسیدگی می کند اعمال شوند.

سوالات متداول

س: اگر از قبل SOC 2 و PCI داشته باشیم، چرا سطح زیرساخت مهم است؟
الف: همه بارهای کاری به کنترل های انطباق نیاز ندارند. مواردی که از داده های تنظیم شده محافظت می کنند برای بار کاری که آنها را حمل نمی کنند ضروری یا مناسب نیستند. تطبیق سطح با طبقه‌بندی داده‌ها به این معناست که چگونه شرکت‌های فین‌تک آگاه در حوزه، هزینه‌ها را منطقی نگه می‌دارند و حسابرسی‌ها را تمیز نگه می‌دارند.

س: PCI AoC واقعاً چه چیزی را در سطح Hivelocity پوشش می دهد؟
الف: برای کمک به شما در برآوردن نیاز PCI 9، AoC در سطح تسهیلات ما کنترل‌های فیزیکی و محیطی در سطح مرکز داده را پوشش می‌دهد. این تأیید می کند که دسترسی فیزیکی، برق، خنک کننده و حفاظت از محیط زیست ما با استانداردهای حیاتی PCI DSS مطابقت دارد. با این حال، AoC کنترل‌های لایه سرور – تقسیم‌بندی شبکه، سخت‌سازی سرور، رمزگذاری و مدیریت کلید، کنترل دسترسی، ورود به سیستم، مدیریت آسیب‌پذیری و کنترل‌های لایه برنامه را پوشش نمی‌دهد. اینها بر عهده تیم شماست.

س: آیا بسته برای بارهای تنظیم شده و غیرقابل تنظیم کار می کند؟
الف: بله – بسته دقیقاً برای این سناریو طراحی شده است. بارهای کاری مهندسی و تولید خارج از CDE در لایه های 1 و 2 قرار دارند که برای عملکرد و صرفه جویی بهینه شده اند. CDE بر اساس تسهیلات معتبر به سطح 3 حرکت می کند. نتیجه یک اتصال سه لایه تک فروشنده و زیرساختی است که با طبقه بندی داده های واقعی برای هر بار کاری مطابقت دارد.