Payment Security Mandantengetrenntes Monitoring für mehrere Händlerumgebungen
Partnerprojekt von Innowise
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheFinanzdienstleistungen / Payment
Ausgangslage
Ein Zahlungsdienstleister betreut mehrere Händler mit eigenen Systemen und IT-Teams. Mit wachsender Zahl der Umgebungen sollte das Sicherheitsmonitoring zentral steuerbar werden, ohne die Trennung der Händlerdaten aufzugeben. Hinzu kamen Anforderungen an tägliche Logprüfungen und nachvollziehbare Nachweise nach PCI DSS 4.0.
Lösung
Gemeinsame Plattform, getrennte Datensichten
Innowise kombinierte Wazuh-Agentengruppen, rollenbasierte Zugriffsrechte und getrennte Indexmuster. Händler sehen ausschließlich ihre eigenen Logs, Alarme und Berichte. Das zentrale SOC behält die übergreifende Sicht.
Prüfen und gezielt eskalieren
Individuelle Regeln erfassen unter anderem fehlgeschlagene Anmeldungen, Dateiänderungen und administrative Aktionen. Geprüfte Vorfälle werden an das jeweils zuständige Händlerteam weitergegeben. Automatisierte Berichte unterstützen tägliche, wöchentliche und monatliche Prüfungen.
Mandantentrennung mit zentraler SOC-Sicht
Händler A: Eigene Ereignisse → Bereich A: Logs & Berichte; Händler B: Eigene Ereignisse → Bereich B: Logs & Berichte; Händler C: Eigene Ereignisse → Bereich C: Logs & Berichte; Bereich A: Logs & Berichte → Zentrales SOC: Berechtigte Gesamtsicht; Bereich B: Logs & Berichte → Zentrales SOC: Berechtigte Gesamtsicht; Bereich C: Logs & Berichte → Zentrales SOC: Berechtigte Gesamtsicht.
Technologien
- Wazuh / OpenSearch
- Docker / Kubernetes
- PostgreSQL / REST APIs
Ergebnisse
Der Aufwand für die Berichterstellung sank laut Partnerunterlage um 75 %. Die Lösung unterstützt die genannten Log-Monitoring- und täglichen Prüfanforderungen aus PCI DSS Requirement 10. Daraus folgt keine Aussage über eine vollständige PCI-DSS-Zertifizierung sämtlicher Händler.
- 75 % weniger Reporting-Aufwand
- Getrennte Datensichten pro Händler
- Zielgerichtete Eskalation
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheFinanzdienstleistungen / Payment
Technologien
- Wazuh / OpenSearch
- Docker / Kubernetes
- PostgreSQL / REST APIs
