Services de
Conformité
PCI-DSS

Nos services sont spécialement conçus pour vous permettre de répondre aux exigences de la norme PCI-DSS de manière efficace et sans incertitudes.

Nous fournirons la preuve, par le biais d’un rapport technique et d’une attestation officielle, que vous avez identifié et corrigé avec succès toute vulnérabilité exploitable au sein des systèmes de traitement des cartes et de votre infrastructure externe, permettant ainsi à votre organisation de se conformer aux exigences 6 et 11 de la norme.

Le coût d’un test d’intrusin PCI varie considérablement en fonction de l’étendue de votre environnement CDE. Pour cette raison, il n’existe pas de tranche de prix établie pour ce type d’évaluation. Pour connaître le coût de votre test d’intrusion, contactez nos experts pour obtenir. une soumission gratuite, sans engagement.

Plus d’informations sur les facteurs qui déterminent le coût d’un test d’intrusion →

Les tests d’intrusions manuels et les scanners entièrement automatisés sont les techniques les plus courantes pour identifier et corriger les vulnérabilités de cybersécurité au sein de vos technologies, vous permettant ainsi de répondre aux exigences 6 et 11 du standard PCI.

Même si les scans peuvent constituer un excellent point de départ pour ceux qui ne disposent pas des ressources nécessaires pour effectuer des tests manuels, ils pourraient ne pas être suffisants pour se conformer à la norme PCI en raison de leur nature 100% automatisée. Seuls des professionnels expérimentés devraient se fier à ces scans pour se conformer à la norme PCI, car ces outils ne sont généralement pas en mesure d’identifier toutes les vulnérabilités susceptibles de compromettre votre CDE, laissant vos systèmes de traitement des cartes vulnérables.

Plus d’informations sur la différence entre les tests d’intrusion et les scanners automatisés →

Diverses mesures sont prises par nos spécialistes pour prévenir l’impact potentiel de nos tests sur la stabilité de votre environnement technologique et la continuité de vos opérations commerciales.

À moins d’instructions spécifiques de nos clients, nos spécialistes s’abstiennent d’effectuer tout type d’attaque perturbatrice pouvant, par exemple, provoquer un déni de service. Ainsi, la plupart de nos clients ne perçoivent aucun impact de nos tests grâce aux mesures rigoureuses que nous déployons pour mener nos projets à terme sans inconvénients.

Selon les normes PCI-DSS, les commerçants et les fournisseurs sont autorisés à stocker les données des titulaires de cartes dès qu’ils sont conformes. Certains acquéreurs peuvent autoriser le stockage de données d’authentification sensibles, mais uniquement avant l’autorisation du paiement.