প্রতিটি পেমেন্ট সুরক্ষিত করুন, ধারাবাহিকভাবে প্রমাণ করুন
কেন পেমেন্ট দলগুলো বার্ষিক কমপ্লায়েন্স ছেড়ে দিচ্ছে
01কার্ড ডেটা কখনও থামে না, তাই তা রক্ষাকারী নিয়ন্ত্রণগুলোও দুই অডিটের মাঝে থেমে থাকা উচিত নয়।
ধারাবাহিক, বার্ষিক নয়
নিয়ন্ত্রণগুলো প্রতিদিন লাইভ টেলিমেট্রির বিপরীতে যাচাই হয়, বছরে একবার অ্যাসেসরের জন্য পুনর্গঠন করতে হয় না।
উৎসেই কার্ড ডেটা সুরক্ষা
PAN ও সংবেদনশীল PII ডেটা স্ট্রিমেই শনাক্ত ও মাস্ক হয়, ডেটাবেস বা লগে পৌঁছানোর আগেই।
নিজেই প্রমাণিত প্রমাণ
প্রতিটি নিয়ন্ত্রণ অবস্থার পেছনে থাকে স্বাক্ষরিত সিস্টেম ইভেন্ট, অডিটের আগের সপ্তাহে নেওয়া স্ক্রিনশট নয়।
এক ইঞ্জিন, একাধিক ফ্রেমওয়ার্ক
একই ইভেন্ট PCI DSS, SOC 2 এবং ISO 27001 চাহিদা পূরণ করে, আলাদা প্রমাণ কর্মসূচি ছাড়াই।
আপনার নিরাপত্তা ও কমপ্লায়েন্স দল যা স্বয়ংক্রিয় করতে পারে
02পুরো পেমেন্ট লাইফসাইকেল জুড়ে একটি ইঞ্জিন — ডেটা ইনজেশন ও PAN স্যানিটাইজেশন থেকে ধারাবাহিক PCI DSS পর্যবেক্ষণ পর্যন্ত।
ধারাবাহিক PCI DSS 4.0 কমপ্লায়েন্স
সক্রিয় নিরাপত্তা টেলিমেট্রি সরাসরি রিয়েল-টাইমে PCI নিয়ন্ত্রণের সঙ্গে ম্যাপ করুন, অডিট প্রমাণের বার্ষিক তাড়াহুড়ো শেষ করুন।
কার্ডহোল্ডার ডেটা (PAN) স্যানিটাইজেশন
প্রাইমারি অ্যাকাউন্ট নম্বর ও সংবেদনশীল PII ডেটাবেসে পৌঁছানোর আগেই ডেটা স্ট্রিমের ভেতরেই শনাক্ত, মাস্ক ও স্যানিটাইজ করুন।
রিয়েল-টাইম হুমকি সম্পর্কযোজন
পেমেন্ট অস্বাভাবিকতা ও SIEM অ্যালার্ট একসঙ্গে মিলিয়ে কার্ড টেস্টিং বা নেটওয়ার্ক অনুপ্রবেশের চেষ্টা তাৎক্ষণিক শনাক্ত করুন।
স্বয়ংক্রিয় প্রমাণ সংগ্রহ
স্থির, নির্দিষ্ট সময়ের API স্ক্রিনশটের বদলে লাইভ সিস্টেম ইভেন্ট থেকে ধারাবাহিকভাবে কমপ্লায়েন্স প্রমাণ সংগ্রহ ও কাঠামোবদ্ধ করুন।
ভালনারেবিলিটি মনিটরিং
কোনো ভুল কনফিগারেশন বা দুর্বলতা পেমেন্ট পরিসরে হুমকি তৈরি করার মুহূর্তেই স্বয়ংক্রিয় রাউটিং ও ঝুঁকি শ্রেণিবিন্যাস চালু হয়।
ইনসিডেন্ট রেসপন্স ডিসক্লোজার
কার্ডহোল্ডার ডেটা পরিবেশে গুরুত্বপূর্ণ নিরাপত্তা ঘটনা ঘটলে কমপ্লায়েন্স নোটিফিকেশন ও নিয়ন্ত্রক প্রকাশনা স্বয়ংক্রিয়ভাবে খসড়া হয়।
তৃতীয় পক্ষের ভেন্ডর ঝুঁকি সংযোজন
সব থার্ড-পার্টি পেমেন্ট গেটওয়ে যেন ধারাবাহিক কমপ্লায়েন্স বজায় রাখে, সে জন্য হেলথ স্ট্যাটাস ও ইন্টিগ্রেশন মেট্রিক গ্রহণ ও সমন্বয় করুন।
অডিট ট্রেইল তৈরি
কার্ডহোল্ডার পরিবেশের প্রতিটি ডেটা রূপান্তর ও অ্যাক্সেস অনুরোধের একটি অটুট, ক্রিপ্টোগ্রাফিকভাবে যাচাইযোগ্য লগ বজায় রাখুন।
মাল্টি-ফ্রেমওয়ার্ক ম্যাপিং
একটি ইভেন্টকে একাধিক কমপ্লায়েন্স ডোমেইনে ম্যাপ করে PCI DSS, SOC 2 ও ISO 27001 একসঙ্গে পূরণ করুন, কাজের পুনরাবৃত্তি ছাড়াই।
নির্দিষ্ট সময়ের টুল বনাম ধারাবাহিক পেমেন্ট ইঞ্জিন
03বেশিরভাগ কমপ্লায়েন্স স্যুট দিনে একবার API পোল করে তাকেই মনিটরিং বলে। পার্থক্য দেখতে যেকোনো সারি খুলুন।
নির্ধারিত স্ক্যান বা দৈনিক API পোল এমন স্ট্যাটাস দেয় যা পড়ার সময়েই পুরোনো।
সাধারণ আর্টিফ্যাক্ট ইভেন্ট লিনিয়েজবিহীন দৈনিক পোশ্চার স্ন্যাপশট।
ইভেন্ট আসার সঙ্গে সঙ্গে লাইভ টেলিমেট্রি প্রতিটি PCI চাহিদার সঙ্গে ম্যাপ হয়, তাই অবস্থা সবসময় হালনাগাদ।
উৎপন্ন প্রমাণ
- প্রতিটি নিয়ন্ত্রণের সফল ও ব্যর্থ ইভেন্টের টাইমলাইন
- ট্রিগারকারী সিস্টেম ইভেন্টসহ সময়-চিহ্নিত ড্রিফট অ্যালার্ট
ডিসকভারি স্ক্যান কার্ড ডেটা খুঁজে পায় ডেটাবেস, লগ ও ব্যাকআপে লেখা হওয়ার পরে।
সাধারণ আর্টিফ্যাক্ট উন্মুক্ত রেকর্ডের তালিকাসহ রেমিডিয়েশন টিকিট।
PAN ও PII স্ট্রিমেই শনাক্ত ও মাস্ক হয়, তাই অরক্ষিত কার্ড ডেটা কখনও স্টোরেজে পৌঁছায় না।
উৎপন্ন প্রমাণ
- প্রয়োগকৃত মাস্কিং নীতিসহ প্রতিটি ডেটা ফ্লোর স্যানিটাইজেশন লগ
- কার্ডহোল্ডার পরিবেশের বাইরে থাকা সিস্টেমের প্রমাণিত স্কোপ ম্যাপ
মূল্যায়নের আগের সপ্তাহগুলোতে সংগ্রহ করা স্ক্রিনশট, স্প্রেডশিট ও ম্যানুয়াল অ্যাটেস্টেশন।
সাধারণ আর্টিফ্যাক্ট তারিখযুক্ত স্ক্রিনশটের ফোল্ডার।
প্রমাণ লাইভ ইভেন্ট থেকে ধারাবাহিকভাবে কাঠামোবদ্ধ হয় এবং সংশ্লিষ্ট নিয়ন্ত্রণের সঙ্গে যুক্ত থাকে।
উৎপন্ন প্রমাণ
- চাহিদামাফিক তৈরি নিয়ন্ত্রণভিত্তিক প্রমাণ প্যাক
- প্রতিটি আর্টিফ্যাক্ট ঘিরে ক্রিপ্টোগ্রাফিক হ্যাশ চেইন
পেমেন্ট অস্বাভাবিকতা এক টুলে, নিরাপত্তা অ্যালার্ট অন্যটিতে — ঘটনার পরে হাতে মেলানো হয়।
সাধারণ আর্টিফ্যাক্ট দুটি সম্পর্কহীন অ্যালার্ট কিউ।
পেমেন্ট ও নিরাপত্তা সংকেত একই স্ট্রিমে মিলিত হয়, তাই কার্ড টেস্টিং প্যাটার্ন সঙ্গে সঙ্গে ধরা পড়ে।
উৎপন্ন প্রমাণ
- ট্রানজেকশন ও SIEM সংকেত যুক্ত করা সমন্বিত ইনসিডেন্ট রেকর্ড
- স্বয়ংক্রিয় ঝুঁকি শ্রেণিবিন্যাস ও রাউটিং সিদ্ধান্তের লগ
প্রতিটি ফ্রেমওয়ার্ক আলাদা কর্মসূচি — নিজস্ব মালিক, প্রশ্নমালা ও প্রমাণ সংগ্রহসহ।
সাধারণ আর্টিফ্যাক্ট প্রতিটি ফ্রেমওয়ার্কে পুনরাবৃত্ত প্রমাণ।
একটি ইভেন্ট সব প্রাসঙ্গিক ফ্রেমওয়ার্কে ম্যাপ হয়, তাই PCI DSS, SOC 2 ও ISO 27001 একসঙ্গে এগোয়।
উৎপন্ন প্রমাণ
- প্রতিটি নিয়ন্ত্রণ ইভেন্টের ক্রস-ফ্রেমওয়ার্ক কভারেজ ম্যাপ
- শুধু প্রকৃত অপূর্ণ চাহিদা দেখানো গ্যাপ রিপোর্ট
ইঞ্জিন যেভাবে কাজ করে
04পেমেন্ট লাইফসাইকেল জুড়ে ধারাবাহিকভাবে চলা চারটি ধাপ।
ইনজেস্ট
পেমেন্ট ফ্লো, গেটওয়ে টেলিমেট্রি, ক্লাউড অবকাঠামো ও SIEM ইভেন্ট একটি নিয়ন্ত্রিত পাইপলাইনে আসে।
স্যানিটাইজ
PAN ও সংবেদনশীল PII চলার পথেই শনাক্ত ও মাস্ক হয়, ফলে অরক্ষিত কার্ড ডেটা পরবর্তী সিস্টেমে যায় না।
সম্পর্কযোজন
পেমেন্ট অস্বাভাবিকতা ও নিরাপত্তা অ্যালার্ট রিয়েল-টাইমে যুক্ত হয় এবং ঝুঁকি অনুযায়ী শ্রেণিবদ্ধ হয়।
প্রমাণ
প্রতিটি ইভেন্ট সংশ্লিষ্ট নিয়ন্ত্রণের সঙ্গে ম্যাপ হয়ে যাচাইযোগ্য, অডিট-প্রস্তুত প্রমাণ হিসেবে সংরক্ষিত হয়।
DECIMA যে PCI DSS কন্ট্রোলগুলো চালায়
05৯টি কার্ড-ডেটা, অ্যাক্সেস ও পর্যবেক্ষণ কন্ট্রোল বছরের প্রতিদিন প্রমাণসহ — কেবল মূল্যায়নের সময় নয়।
- PCI 3.5.1সংরক্ষিত অ্যাকাউন্ট ডেটা অপাঠযোগ্য করা৬টি উৎসস্বয়ংক্রিয়
- PCI 3.6.1ক্রিপ্টোগ্রাফিক কী-এর জীবনচক্র ও হেফাজত৪টি উৎসপর্যবেক্ষিত
- PCI 4.2.1চলমান কার্ড ডেটায় শক্তিশালী ক্রিপ্টোগ্রাফি৫টি উৎসস্বয়ংক্রিয়
06সরাসরি DECIMA-র কার্যপদ্ধতি দেখুন
প্রমাণ নথি যোগ করুন, দেখুন DECIMA কীভাবে প্রতিটি কন্ট্রোল স্বয়ংক্রিয়ভাবে মূল্যায়ন করে এবং ধাপে ধাপে কমপ্লায়েন্স সিদ্ধান্ত গ্রহণ করে।
এভিডেন্স কনসোললাইভ রান
PCI DSS 4.0
কার্ডহোল্ডার ডেটা পরিবেশ: সেগমেন্টেশন, ASV স্ক্যান, অ্যাডমিন MFA ও টার্মিনাল ইনভেন্টরি।
- নথি
- ৩
- কন্ট্রোল
- ৪
- ফ্রেমওয়ার্ক
- ১
আপনার সিদ্ধান্ত
PCI 11.4.5 — সেগমেন্টেশন পেনিট্রেশন টেস্ট
কমপ্লায়েন্ট হিসেবে চিহ্নিত। আপনার সিদ্ধান্ত, তার লেখক ও সময় রেকর্ডে লেখা হলো।
- এভিডেন্স হ্যাশ
- a41f9c07e2b5…d38e
- সিল হয়েছে
- ৩১ অক্টোবর, ২০২৬
- স্বাক্ষরকারী
- কমপ্লায়েন্স ওনার
রিপোর্ট অন কমপ্লায়েন্স
সিল করা প্যাকটি আপনার অ্যাকোয়ারারের চাওয়া ROC ও অ্যাটেস্টেশন অব কমপ্লায়েন্সে রূপ নেয়।
- স্কোপসেগমেন্টেশন প্রমাণ থেকে কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট নিশ্চিতসম্পন্ন
- সংকলনরিপোর্ট অন কমপ্লায়েন্স সংকলিত, প্রতিটি রিকোয়ারমেন্টের সঙ্গে প্রমাণ যুক্তসম্পন্ন
- অ্যাটেস্টঅ্যাসেসর ও অ্যাকোয়ারারের স্বাক্ষরের জন্য অ্যাটেস্টেশন অব কমপ্লায়েন্স তৈরিসম্পন্ন
- সিলপ্যাক হ্যাশ করা হয়েছে, অ্যাকোয়ারিং ব্যাংকে পাঠানোর জন্য প্রস্তুতসম্পন্ন
- রিপোর্ট
- ROC, PCI DSS v4.0
- অ্যাটেস্টেশন
- AOC স্বাক্ষরের জন্য প্রস্তুত
ডেমো প্যাক — এই পেজ থেকে কোনো অ্যাসেসর বা অ্যাকোয়ারারের কাছে কিছুই পাঠানো হয় না।
অডিটর ঠিক এটিই পান — একই রান, একই আর্টিফ্যাক্ট, একই সিদ্ধান্ত।
PCI DSS সম্পর্কিত প্রশ্ন
07ধারাবাহিক প্রমাণে যাওয়ার আগে পেমেন্ট দলগুলো যা জিজ্ঞাসা করে।
মূল্যায়নের প্রস্তুতি নয় — সবসময় প্রস্তুত থাকুন
আমাদের একটি কার্ডহোল্ডার ডেটা ফ্লো দিন, ধারাবাহিক ইঞ্জিন তা থেকে কী প্রমাণ তৈরি করে আমরা দেখাব।
একটি ওয়ার্কিং সেশন বুক করুন