افزونه امنیتی PCI یک افزونه جانبی ارائه شده تسط شرکت اسپلانک میباشد که برای بانک ها و شرکت های پرداخت الکترونیک در نظر گرفته شده است. به کمک این افزونه است که نرمافزار Splunk Enterprise به ابزار قدرتمند مدیریت تراکنش های مالی و تحت استاندارد PCI DSS تبدیل میشود. این افزونه مالی نیازی به لایسنس مجزا نداشته و از لایسنس حجمی موجود روی Splunk Enterprise استفاده میکند. این افزونه را میتوان به صورت مستقل و در قالب یک فایل spl نصب نمود یا میتوان به عنوان یکی از اجزای افزونه ES از آن بهره برداری نمود. افزونه PCI نیازی به لایسنس جداگانه جهت فعالسازی نخواهد داشت. جهت حفظ امنیت بیشتر، دریافت و استفاده از آخرین نسخه از افزونه PCI همواره ضروری میباشد.
لایسنس اسپلانک PCI جهت آنالیز دقیقتر دادههای Splunk Enterprise طراحی شده است و با ارائه گزارشها و لاگها، انطباق آنها با استانداردها را تسهیل میکند. این نرمافزار فرایندهای تحلیل و بررسی و حسابرسی را سادهتر کرده و مستندات و گزارشات را آماده میسازد. کمپانی اسپلانک با ارائه نرمافزار کمکی اسپلانک PCI و استفاده از Splunk PCI License سعی دارد که به چنین فرایندهای پیچیده و وقتگیر تسهیل ببخشد. استفاده از لایسنس اسپلانک PCI به کاربران امکان میدهد تا بهرهوری بیشتری از تحلیل دادهها و مدیریت انطباق داشته باشند.
افزونه PCI محصول شرکت اسپلانک که تحت عنوان Splunk App for PCI Compliance شناخته میشود، یکی از سامانههای تخصصی برای سازمانهایی است که نیاز به رعایت الزامات استاندارد امنیت داده کارتهای بانکی یا همان PCI DSS را دارند. این افزونه به نحوی طراحی شده تا با جمعآوری، پردازش و نمایش دادهها در قالب گزارشها و داشبوردهای آماده، به سازمانها در تشخیص وضعیت مطابقت خود با استاندارد PCI صورت لحظهای یاری رساند. مهمترین ویژگی این افزونه را میتوان امکان مدیریت رخدادها و حوادث امنیتی دانست به این معنا که رویدادهای مشکوک و قابل توجه (Notable Events) را شناسایی کرده، به مسئول مربوطه اختصاص میدهد و سوابق رسیدگی به آنها را برای ممیزیهای آینده نگهداری مینماید. این افزونه با بهرهگیری از فناوریهای مختلف جمعآوری داده، وقایع امنیتی از منابع گوناگون مانند سرورها، تجهیزات شبکه و اپلیکیشنها را دریافت نموده و با یکسانسازی آنها بر اساس مدلهای اطلاعاتی استاندارد، امکان تحلیل دقیقتری را فراهم میسازد. یکی از قابلیتهای کلیدی آن تعریف داراییها و هویتهای سازمانی است به این صورت که میتوان فهرستی از سرورها، کاربران و سیستمهای حساس مرتبط با محیط داده کارت (CDE) ایجاد نموده و دسترسیها و فعالیتهای هر کدام را بهطور دقیق زیر نظر گرفت. این اقدام به شناسایی سریع نقاط ضعف امنیتی و سوءاستفادههای احتمالی کمک شایانی مینماید.
مزیت اصلی این اپلیکیشن کاهش بار کاری تیمهای امنیتی و ممیزان مالی است، زیرا بسیاری از گزارشهای مورد نیاز ممیزان PCI DSS از پیش آماده هستند و کافی است دادههای لازم وارد اسپلانک شود تا وضعیت انطباق با استانداردها بهصورت خودکار قابل مشاهده باشد. همچنین با داشبوردهای تصویری و گزارشهای تفصیلی میتوان بهراحتی روند رعایت الزامات را در بازه زمانی مشخص بررسی نموده و برای بهبود بخشهای ضعیف تر اقدام نمود. با این حال، استفاده از این افزونه بهتنهایی کافی نخواهد بود چرا که سازمان باید اطمینان حاصل کند که همه دادههای مرتبط از منابع مختلف به اسپلانک ارسال و بهدرستی استانداردسازی میشوند. علاوه بر این، خود افزونه نیازمند بهروزرسانیهای مداوم است تا با نسخههای جدید استاندارد PCI DSS همسو بماند. در نهایت، لایسنس اسپلانک PCI ابزاری استراتژیک برای هر سازمانی است که در حوزه پرداخت و پردازش دادههای کارت فعالیت دارد و به دنبال سادهتر کردن روند انطباق، افزایش شفافیت و کاهش ریسکهای امنیتی است.
خرید لایسنس اسپلانک PCI میتواند مزایای فراوانی برای سازمانها به همراه داشته باشد. این لایسنس به کاربران امکان میدهد تا از قابلیتهای پیشرفته نرمافزار بهرهمند شوند و امنیت دادههای خود را بهبود بخشند. با استفاده از Splunk PCI، سازمانها میتوانند به تحلیل دقیقتر دادهها بپردازند، ریسکهای امنیتی را کاهش دهند و از استانداردهای امنیتی پیروی کنند. برخی از مزایای خرید لایسنس اسپلانک PCI شامل موارد زیر است:
