티켓에서 신용카드 번호 자동으로 삭제하기

사용자들이 종종 티켓에 신용카드 번호와 같은 민감한 정보를 입력합니다. 티켓에 액세스할 수 있는 사람 누구에게나 그 신용카드 번호가 보이는 것은 물론 티켓 나머지 내용과 함께 자동으로 데이터베이스에 저장됩니다.

자동 삭제라는 기능을 사용하여 티켓 댓글이나 사용자 지정 필드에 있는 신용카드 번호에서 숫자를 삭제하거나 제거하여 해당 번호를 더 이상 이용할 수 없도록 할 수 있습니다. 티켓을 만들 때, 그리고 이후 댓글과 내부 메모에서 데이터가 삭제되어 전체 신용카드 번호가 Zendesk에 저장되는 일이 없도록 합니다. 이로써 기밀 정보를 Zendesk에 저장하지 않고 보호할 수 있습니다. 시스템에 이미 있는 신용카드 번호를 삭제하는 기능은 지원되지 않습니다.

참고: 상담원 또는 최종 사용자가 신용카드 번호를 티켓에 입력하는 경우, PCI 데이터 보안 표준(PCI DSS) 요구 사항을 충족하는 티켓 양식에 신용카드 필드를 추가할 수 있습니다.

Luhn 알고리즘을 사용하여 일반 신용카드 유형의 접두부와 길이를 살펴봄으로써 수신 티켓과 댓글/내부 메모에서 신용카드 번호를 식별합니다. 모든 신용카드 번호가 식별된다고 보장할 수 없으며 신용카드 번호가 아닌 번호를 건너뛴다는 보장도 없습니다. 시스템에서 전화번호와 URL 패턴을 확인하여 건너뜁니다. 예를 들어 일부 국제 전화번호가 Luhn 검사를 통과할 수도 있지만 번호가 +로 시작하면 삭제되지 않습니다.

유효한 신용카드 번호로 나타나는 번호는 일부 숫자를 대체 문자로 바꿉니다(첫 6자리와 마지막 4자리는 바꾸지 않고 그대로 둠). 예:

• 수신 티켓에 있는 문자열: "환불을 원합니다. 제 카드 번호는 12 345123 451234 8입니다.”
• Zendesk에 저장되는 문자열: "환불을 원합니다. 제 카드 번호는 12345 1▇▇▇▇ ▇2348입니다.”

  이 예에서 위의 번호 문자열은 삭제되지 않습니다. 삭제되려면 번호가 유효한 신용카드 형식이어야 합니다.

번호가 12자리에서 19자리 사이인 경우에는 삭제됩니다. 대부분의 은행 카드 번호가 이 범위 내에 있습니다.

UI에서는 원래 신용카드 번호가 가려지지 않지만 로그와 데이터베이스 항목에서는 완전히 삭제됩니다. 확인하는 데 충분한 시간 동안만 메모리에 유지됩니다. 유일한 예외는 MIME 인코딩 이메일과 일시 중단된 티켓의 사용자 지정 티켓 필드인데, 이 두 예외는 곧 제거될 예정입니다.

삭제된 신용카드 번호가 있는 티켓에 자동으로 태그가 추가됩니다. 이 태그를 통해 모든 티켓의 보기를 한 곳에 만들 수 있습니다.

신용카드 번호 자동 삭제를 시작하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정 아이콘()을 클릭한 다음 보안 > 더 보기 설정을 선택합니다.
2. Zendesk Support 탭의 자동 삭제 섹션에서 사용 확인란을 선택합니다.
3. 변경 내용을 저장합니다.

삭제된 신용카드 번호가 있는 티켓을 나열하려면 다음과 같이 하세요.

• ‘”system_credit_card_redaction” 태그가 포함된 티켓의 보기를 만듭니다. 

  보기 만들기에 대한 자세한 내용은 보기 추가하기를 참조하세요.