Защищённый контур
Сегментация сети и правила подключения сервисов к инфраструктуре.
PCI DSS хостинг
Платёжные системы.
Защищённая основа.
PCI DSS хостинг для приложений и сервисов, работающих с данными платёжных карт. Подберём инфраструктуру и согласуем границы ответственности до запуска.
Инфраструктура для платёжных проектов
Контур, ресурсы, ответственностьЕдиное решение для вашего проекта
МСТ + Syncweb
Компетенции системного интегратора и инфраструктура хостинг-провайдера одной группы.
Начинаем с архитектурыБезопасность —
Безопасность —
в устройстве системы.
Платёжный проект — это инфраструктура, приложения и процессы. Определим состав систем, сетевые связи и задачи участников.
- Сегментация и правила подключения
- Доступы и средства защиты
- Регламент поддержки и документы
Контур платёжного проектаСхема решения
ИнфраструктураВычисления и сеть
→
Ваши сервисыПриложения и данные
→
КонтрольДоступы и процессы
Область проекта и меры защиты определяются по вашей архитектуре. Это схема решения, а не сертификат конкретной системы.
Основа для работыРесурсы. Контроль.
Ресурсы. Контроль.
Участие специалистов.
Выбираем состав инфраструктуры и обслуживания под архитектуру платёжного сервиса.
Enterprise-платформа
Оборудование корпоративного класса для серверных нагрузок.
Масштабирование
Конфигурацию можно менять по мере роста приложений и баз данных.
Понятная ответственность
Фиксируем задачи клиента, провайдера и совместные работы.
Управление безопасностью
Средства защиты, доступы и контроль событий — по выбранной модели.
Поддержка 24/7
Регламент взаимодействия, параметры доступности и SLA закрепляются в условиях услуги.
Две модели обслуживанияВаша команда.
Ваша команда.
Наш объём участия.
Basic и Advanced различаются составом работ провайдера. Выберите модель, подходящую вашей команде.
Basic
Контроль —
у вашей команды.
Для компаний с собственными специалистами по администрированию и информационной безопасности.
- Виртуальные ресурсы под проект
- Настройки ОС и основные средства защиты — со стороны клиента
- Часть сетевых задач — совместно
Advanced
Больше задач —
на стороне МСТ.
Для проектов, которым требуется расширенное участие провайдера в обслуживании защищённого контура.
- Межсетевое экранирование и безопасная конфигурация
- Защита от вредоносного ПО и управление доступом
- Расширенный контроль сетевых ресурсов
Ресурсы и стоимость рассчитываем под проект. Состав WAF, VPN, антивирусной защиты и сопровождения согласуем для выбранной модели.
Распределение работОтветственность.
Ответственность.
Без белых пятен.
Сравнение показывает, какие направления остаются у клиента и какие входят в обслуживание.
Сравнить ответственность по 12 направлениям− / +
| Направление | Basic | Advanced |
|---|---|---|
| Межсетевое экранирование | Совместно | МСТ |
| Безопасное конфигурирование | Клиент | МСТ |
| Безопасное хранение данных платёжных карт | Клиент | Клиент |
| Шифрование данных платёжных карт при передаче | Клиент | Клиент |
| Защита от вредоносного ПО | Клиент | МСТ |
| Безопасная разработка систем и приложений | Клиент | Клиент |
| Ограничение доступа к данным платёжных карт | Клиент | МСТ |
| Управление доступом к системным компонентам | Клиент | МСТ |
| Ограничение физического доступа | МСТ | МСТ |
| Контроль доступа к сетевым ресурсам и данным платёжных карт | Совместно | МСТ |
| Тестирование систем и процессов безопасности | Клиент | Клиент |
| Политика информационной безопасности | Клиент | Клиент |
Детальные обязанности по конкретным системам, средствам защиты и требованиям фиксируем в условиях проекта и договоре.
Порядок работыОт требований
От требований
к работающей инфраструктуре.
Согласуем состав решения, доступность ресурсов и условия до подключения.
-
01
Изучим проект
Приложения, базы данных, нагрузка и движение платёжных данных.
-
02
Определим контур
Системы, сеть, доступы и задачи каждой стороны.
-
03
Согласуем условия
Модель обслуживания, ресурсы, SLA и подтверждающие документы.
-
04
Подготовим запуск
Подключение, перенос сервисов и проверка конфигурации.
Для действующей инфраструктурыЕсть контур?
Есть контур?
Начнём с оценки.
МСТ оказывает услуги по аудиту ИТ-инфраструктуры на соответствие PCI DSS. Состав работ и формат проверки определяем под ваш проект.
Оценка существующей инфраструктуры
Разберём архитектуру, требования и необходимые документы. Подготовим предложение по аудиту и дальнейшим работам.
Ответы на вопросыОбсудим важное.
Обсудим важное.
До запуска.
Облако автоматически делает весь проект соответствующим PCI DSS?+
Нет. Оцениваются также ваши приложения, процессы и организационные меры. Границы проекта и распределение ответственности согласуются отдельно.
Как выбрать Basic или Advanced?+
Basic подходит при наличии собственной команды. Advanced расширяет участие провайдера в конфигурировании, средствах защиты и управлении доступом. Детальный состав фиксируем до запуска.
Какие документы обсудить до подключения?+
Подтверждение соответствия и область его действия, условия обслуживания, SLA и матрицу ответственности. Набор документов зависит от проекта.
Что входит в стоимость?+
Конфигурация ресурсов и выбранное сопровождение. Аудит, дополнительные средства защиты и работы включаются по согласованному составу.
Начнём с вашей задачиКакая инфраструктура
Какая инфраструктура
нужна вашему сервису?
Опишите системы и задачи вашей команды. Подготовим конфигурацию и модель обслуживания.
- Архитектура и схема работы с данными
- Нагрузка и потребность в ресурсах
- Задачи администрирования и защиты
Состав решения, сроки и условия согласуем под ваш проект.
Загрузка формы обратной связи…