HomayarHomayar
موتور حذف داده PCI و PII artwork
انطباق و ریسکپیشنهادی

موتور حذف داده PCI و PII

داده حساس، پیش از آنکه کسی آن را بشنود حذف می‌شود

شناسایی و حذف خودکار شماره کارت، شناسه‌های ملی، شناسه‌های سلامت و داده‌های شخصی از صدا و رونوشت تماس — اعمال‌شده پیش از ذخیره‌سازی، جست‌وجو یا بازبینی.

برای چه کسانی

مدیران امنیت اطلاعات، افسران حفاظت داده و تیم‌های انطباق در سازمان‌هایی که تماس‌های دربردارنده پرداخت، احراز هویت یا اطلاعات سلامت را ضبط می‌کنند.

نمای کلی

درون موتور حذف داده PCI و PII

هر تماس ضبط‌شده یک سطح مسئولیت است. شماره کارت‌هایی که هنگام پرداخت با صدای بلند خوانده می‌شوند، شماره‌های شناسه ملی که برای احراز هویت داده می‌شوند، جزئیات تشخیصی که هنگام یک تماس مطالبه بیمه به اشتراک گذاشته می‌شوند — همین که در یک بایگانی ضبط بنشینند، در دامنه PCI DSS، HIPAA و GDPR قرار می‌گیرند، و هر فردی با دسترسی پخش، بخشی از مدل ریسک شما می‌شود.

موتور حذف داده در ابتدای خط پردازش همایار قرار می‌گیرد. همین که صدا دریافت می‌شود، مدل‌های شناسایی، شماره‌های کارت پرداخت (PAN)، CVV، IBAN، شناسه‌های ملی، تاریخ تولد، نشانی و اطلاعات سلامت را هم در رونوشت و هم در صدای زیربنایی تشخیص می‌دهند. بخش‌های منطبق‌شده پیش از آنکه تماس اصلاً به ذخیره‌سازی، نمایه‌های جست‌وجو، صف‌های بازبینی QA یا تحلیل هوشمند برسد، در متن پوشانده و در صدا با تُن یا سکوت جایگزین می‌شوند. بخش‌های حساس اصلی هرگز پایدار نمی‌شوند.

شناسایی، راستی‌آزماییِ الگو (بررسی لوهن روی شماره کارت‌ها، قالب‌های شناسه خاص هر کشور) را با مدل‌های زمینه‌ای ترکیب می‌کند که داده‌های خوانده‌شده با ترتیب نامنظم، حرف‌به‌حرف تلفظ‌شده، یا جاسازی‌شده در عبارت‌پردازی مکالمه‌ای را می‌گیرند — مواردی که ابزارهای صرفاً مبتنی بر عبارت باقاعده از قلم می‌اندازند. هر رویداد حذف داده با نوع، زمان و میزان اطمینان ثبت می‌شود و یک سابقه حذفِ کامل و قابل پرس‌وجو در اختیار ارزیاب شما می‌گذارد.

برای حسابرسی‌های QSA، این ماژول یک گزارش کاهش دامنه تولید می‌کند که مستند می‌سازد داده دارنده کارت در محیط ضبط نگهداری نمی‌شود — اغلب بزرگ‌ترین عامل واحد در کوچک‌کردن دامنه PCI برای یک مرکز تماس.

تأثیر

نتایج کلیدی

نتایج سنجش‌پذیری که تیم‌ها پس از به‌کارگیری این محصول می‌بینند.

01

حذف داده دارنده کارت از ضبط‌ها، با کاهش معنادار دامنه حسابرسی PCI DSS

02

شناسایی داده‌های حرف‌به‌حرف تلفظ‌شده و جاسازی‌شده در مکالمه که ابزارهای صرفاً مبتنی بر الگو از قلم می‌اندازند

03

گزارش رویداد حذف داده کامل برای هر تماس پردازش‌شده

04

پایدارسازی صفرِ بخش‌های حساس در ذخیره‌سازی، جست‌وجو یا صف‌های بازبینی

05

مستندات کاهش دامنه آماده‌شده برای بازبینی QSA

قابلیت‌ها

آنچه شامل می‌شود

هر آنچه همراه موتور حذف داده PCI و PII عرضه می‌شود.

  • حذف داده دولایه در میان صدا (تُن/سکوت) و رونوشت (پوشاندن)
  • شناسایی PAN با راستی‌آزمایی لوهن، به‌علاوه CVV، IBAN و شماره‌های مسیریابی
  • شناسایی شناسه ملی، تاریخ تولد، نشانی و جزئیات تماس
  • شناسایی اطلاعات سلامت تنظیم‌شده برای تماس‌های مطالبه و پذیرش
  • مدل‌های زمینه‌ای برای داده‌های حرف‌به‌حرف تلفظ‌شده و قطعه‌قطعه
  • اعمال حذف داده پیش از ذخیره‌سازی؛ بخش‌های حساس هرگز پایدار نمی‌شوند
  • گزارش حذف به‌ازای هر رویداد با نوع، زمان و میزان اطمینان
  • انواع موجودیت و حساسیت قابل پیکربندی به‌ازای هر خط کسب‌وکار
  • گزارش کاهش دامنه PCI برای حسابرسی‌های QSA
  • قالب‌های شناسه آگاه از منطقه برای عملیات چندکشوری

ادامه کاوش

محصولات مرتبط

مشاهده کاتالوگ کامل