Las organizaciones que gestionan transacciones mediante el uso de tarjetas de crédito o débito deben cumplir con la Norma de seguridad de datos del sector de las tarjetas de pago (PCI DSS) versión 3, que entró en vigor en enero de 2015. Esta norma establece diversos requisitos para proteger los sistemas y las redes importantes de una organización, incluido el Entorno de datos de titulares de tarjetas (CDE). En este documento se describe una estrategia de defensa exhaustiva para la administrar los accesos con privilegios, mediante una solución fácil de implementar.