PCI Uyumluluk Hizmeti
PCI-DSS UYUMLULUK

PCI Uyumluluk Hizmeti

PCI Uyumluluk Hizmeti ile Sanal Pos Güvenliği ve Uyumluluğuna Sahip Olun!

Özellikler

  • Verilerin Çalınması Engellenir.
  • Sunucu Güvenliği Sağlanır.
  • Sanal Pos Gereklilikleri Sağlanır.
PCI-DSS NEDİR

PCI - DSS Tarama Nedir?

Online alışverişin her geçen gün giderek arttığı günümüzde, PCI - DSS Tarama işlemi giderek önemli ve gerekli bir hale gelmiştir. Bu hizmet, sanal pos sağlanan internet sitelerinin sunucu ve yazılım güvenliğini kontrol eden, gerekli düzenlemelerin yapılmasını şart koyan bir güvenlik standartıdır. Burada amaç kullanıcının veri güvenliğinin sağlanmasıdır. Bu standart VISA, Mastercard, American Express, Discover Financial Services gibi kuruluşlar tarafından belirlenmiştir. Ülkemizde de çeşitli banka ve finans kuruluşları bu standartın sağlanmasını talep etmektelerdir.

Hemen Satın Al
PCI AVANTAJLARI

PCI - DSS Avantajları

PCI - DSS uyumluluğu ile online ödeme güvenliğinizi en üst standartlara taşıyın, marka itibarınızı ve satışlarınızı güvenceye alın.

Veri Güvenliği

Müşterinin girmiş olduğu hassas kredi kartı bilgilerinin güvenliği tüm dünyada sağlanmış olur.

Müşteri Sadakati

Müşteriler güvenli sitelerden alışveriş yapar. PCI - DSS'in sağladığı veri güvenliği ile müşteri sadakati oluşur.

Süreklilik

Standartlara uyulmadığı takdirde oluşabilecek maddi cezalar veya satışların iptali gibi durumlar önlenmiş olur.

HEDEF SEKTÖRLER

Kimler PCI - DSS Tarama Hizmeti Kullanmalıdır?

Online ödeme ve kart hamili verilerini işleyen, saklayan veya aracı kurumlara aktaran tüm işletmeler için uluslararası PCI standartlarına uyum zorunludur.

E-Ticaret & Satış

E-Ticaret Siteleri

İnternet üzerinden satış yapan ve site üzerinde kredi kartı bilgisi girilerek ödeme alan tüm e-ticaret siteleri tarama hizmetine sahip olmalıdır.

Sanal POS kesintilerini önler, güvenli satışı garantiler
Finansal Hizmetler

Ödeme Kuruluşları

Online ödeme, fatura ödemesi, abonelik ücreti gibi yine site veya uygulama üzerinden ödeme alan internet siteleri tarama hizmetine sahip olmalıdır.

Banka ve BDDK mevzuat standartlarına tam uyumluluk
Veri Güvenliği

Kart Bilgisi Saklayan Kuruluşlar

Herhangi bir şekilde müşterilerinin kart bilgilerini sistem üzerinde saklayan kuruluşlar da PCI - DSS tarama hizmetine sahip olmalıdır.

Kart havuzu ve depolanan verilerin sızıntılara karşı korunması
Veri İletimi & Entegrasyon

Ödeme Kuruluşuna Bilgi Aktaran Siteler

Herhangi bir nedenden ötürü bilgi girişi olan ve bu bilgiyi herhangi bir kuruluşa aktaran web siteleri de PCI - DSS tarama hizmetine sahip olmalıdır.

Şifreli veri tüneli, API güvenliği ve MitM koruması
Adım Adım Denetim Süreci

PCI - DSS Tarama Hizmeti Nasıl Çalışır?

Uluslararası standartlarda 4 aşamalı uçtan uca tarama ve iyileştirme metodolojisiyle güvenlik açıklarınızı tespit edip kapatıyoruz.

Ön Analiz & Kapsamlı Güvenlik Taraması

Analiz

Kart ödemelerinin işlem türü ve bu işlemler sırasındaki veri iletimi kontrol edilerek kart sahiplik bilgilerinin tutulma şekli, tutulan verilerin türü, saklanma şekilleri ve olası riskler analiz edilir ve kapsamlı bir rapor oluşturulur.

Açıkların Tespiti & İyileştirme Planı

İyileştirme

Raporlar doğrultusunda varsa gerekli iyileştirme çalışmalarının listesi oluşturulur, açıkların kapatılması ve kişisel bilgilerinin olması gerektiği gibi saklanması sağlanır.

Doğrulama & Tekrar Kontrol Taramaları

Yeniden Tarama

Yapılan iyileştirmelerin sonuçlarının görülebilmesi için tekrar kontrol taraması yapılır. Kontrol taramaları ilk taramada belirlenen açıklar kapatılana kadar devam eder.

Sıfır Hata Doğrulaması & Nihai Rapor

Tam Uyum

Tüm açıklar kapatıldıktan sonra nihai rapor firmaya gönderilir.

PCI - DSS Tarama Hizmeti Nasıl Çalışır?
TARAMA ADIMLARI

PCI - DSS Taraması Sırasında Yapılan İşlemler

Altyapınız, IP bloklarınız, web portallarınız ve ödeme kanallarınız uluslararası standartlara göre 12 kritik güvenlik maddesinde uçtan uca taranır.

Eş Zamanlı Tarama

Tüm sunucu ve servislerinizde eş zamanlı kesintisiz güvenlik analizi

Minumum 5 IP Tarama

Temel ve orta ölçekli altyapılar için başlangıç IP denetim paketi

20 IP Adresine Kadar Tarama

Geniş sunucu ağları ve mikroservis mimarileri için esnek kapasite

Her Çeyrek Yılda Sınırsız Tarama

3 aylık periyotlarda standartlara tam uyum için sınırsız kontrol

Yönetimsel Özet Raporu

Karar vericiler ve yöneticiler için grafik destekli anlaşılır özet

Güvenlik İçin Yönetici Önerileri

Tespit edilen risklerin hızla kapatılması için aksiyonel tavsiyeler

ASV Tarama Raporları

Banka ve finansal kurumlara doğrudan sunulabilir akredite raporlar

Alan Adlarını Tarayabilme

Ana domain, alt alan adları (subdomain) ve web servislerinin denetimi

Ödeme Kimliği CVC Kapsamı

Kart hamili, CVC/CVV verisi ve hassas ödeme bilgilerinin korunması

Post-Scan Denetim Raporları

Tarama tamamlandıktan sonra risk seviyelerini gösteren teknik döküm

Website Açıkları Taranması

OWASP Top 10, SQLi, XSS gibi web uygulama açıklarının tespiti

HackerProof Site Mührü

Ziyaretçilerinize güven veren onaylı dijital güvenlik rozeti

ASV Akreditasyonu PCI SSC onaylı resmi tarama standartları
Sınırsız Tekrar Tarama Açıklar kapanana kadar ek ücret ödemeden tarama
Resmi Banka Raporu Tüm sanal POS ve bankalarda geçerli uyum belgesi
Uzman Danışman Desteği

PCI - DSS Tarama Hakkında Daha Fazla Bilgi

PCI - DSS Tarama Hizmeti hakkında daha fazla bilgi için formumuzu doldurabilirsiniz. Destek ekibimiz en kısa sürede size ulaşarak tüm sorularınızı cevaplayacaktır.

Ortalama 1 Saat İçinde Hızlı Geri Dönüş
Sertifikalı Güvenlik ve Uyumluluk Uzmanları
Sanal Pos ve Banka Standartlarına Tam Uyum
Hemen aramak ister misiniz? 0850 302 7 111

Sizi Arayalım

İletişim bilgilerinizi bırakın, uzmanlarımız hemen sizi arasın.

Talebiniz Alındı!

Müşteri temsilcimiz en kısa sürede sizinle iletişime geçecektir.

Bir Sorun Oluştu

Talebiniz iletilemedi. Lütfen bilgilerinizi kontrol edip tekrar deneyiniz.

Bilgileriniz KVKK standartları ile %100 güvence altındadır.
MERAK EDİLENLER

Sıkça Sorulan Sorular

PCI-DSS Tarama hizmetimiz ile ilgili detaylı bilgiye mi ihtiyacınız var?

Payment Card Industry Data Security Standart Türkçe karşılığı ise Ödeme kartları endüstrisi veri güvenliği standartları olan ve kredi kartı ödemelerin güvenilir şekilde yapılması, sahtecilik ve dolandırıcılık işlemlerini azaltmak maksadıysa sistemin zaafiyetleri, risklerini tarayıp bildiren ve çözülmesini gerektiren bir güvenlik temelli raporlamadır.

PCI-DSS Taramasının metrikleri bu endüstride güvenilir standartları içerir, tarama yapılacak sunucudaki zaafiyetleri tespit edip raporlar, sunucu yöneticisi gerekli değişiklikleri ve önlemleri alır ve altyapısını daha güveilir hale getirir, böylelikle kart işlemleri daha güvenli bir altyapıda kullanılır.

PCI Tarama 3 ayda bir 4 kere raporlanan bir sistemdir, yılda 4 defa belirtilen IP/wb sitesi zaafiyetlere karşı tarama yapılır, rapor sunulur ve düzetilmesi beklenir, düzeltimesi ardından tekrar tarama yapılarak rapor oluşturulur.

Sunucu ve servislerinde bulunan tüm zaafiyetler, riskler ortaya çıkacak, bu riskleri düzeltmeniz sağlanacak ve trustwave güvencesinde, düzeltildiğine dair rapora sahip olacaksınız. Bu rapor hiçbir iş ortağınız tarafından talep edilmese dahi müşterilerinizin güvenli şekilde kredi kartlarını sizin sisteminizde kullanması için yaptırmanız yararınızadır. Böylece güvenlik standartlarını takip etmiş olacaksınız.

Evet, bunu ayrı bir hizmet olarak sunmaktayız, raporda belirtilen zaafiyetleri düzeltmek adına bizden tek seferlik / aylık / yıllık bazda PCI-DSS uyumluluk desteği alabilirsiniz.

Canlı satış desteğimizden, 0850 302 71 11 çağrı merkezimizden veya destek@ixirhost.com mail adresimizle temas kurarak detaylı bilgi ve fiyat alabilirsiniz.

7/24 KESİNTİSİZ DESTEK

Sizler İçin Buradayız!

Desteğe ihtiyacınız olduğu her anda bize ulaşın.