Overholdelse Pci Server Konsolidering skulle ikke være vanskeligt

eret. Typisk er den blandede tilgang, der anvendes automatisk ved kombinationen, scriptet scanninger og test for en fælles carrier orkestreret hånd-hacking hacking teknikker.

Sårbarhed analyse /ASV Scanner

Her er en blyant test enheder kan tilgås udefra det interne netværk tilsluttede enheder er testet ved hjælp af en analyse af ASV (ASV er en PCI Sikkerhedsråd mandat for enhver organisation eller person, der er blevet valideret som Godkendt udbyder scanning). Denne type af sårbarheden er kendt som en intern sårbarhed scanner.

Det er typisk en mere intensiv aktive enheder i en pen-test, evaluering af operativsystemet og anvendelse patches. Igen, kan analysen ASV sårbarhed være fuldt automatiseret med et kamera på plads eller har en blandet tilgang, halvautomatisk semi-manuel orkestreret

PCI DSS Metoder til polymerisering -.? Hvordan sikrer jeg min server

For Windows-servere, mange sikkerhedsfunktioner og bedste praksis fastlagt af politik lokal sikkerhed server.

Group Policy kan bruges som en bekvem måde at opdatere sikkerhedspolitikken af ​​flere enheder i bulk, men selvfølgelig en fælles måde at øge sikkerheden er at isolere serverne i et domæne til at give specifikke tilladelser "sorteres komponenten" adgang, hvor tilfælde den lokale sikkerhedspolitik skal konfigureres direkte

Desuden unødvendige tjenester er deaktiveret, bygget i regnskabet skal omdøbes og passwords ændret standardtilladelser drev og den mappe bør begrænses -. en liste over aktuelle og potentielle sårbarheder er talrige og vokser.

Det er værd at nævne, at resten af ​​området med korrektioner forvaltning af sårbarhed og programopdateringer. Selvom alle disse bærer potentialet til at være så skadelig som konfigurationsdataene-baserede sårbarheder, patches eller anvendelsesorienterede baserede sårbarheder er i sagens natur lettere at administrere på grund af Windows-opdateringer og alle de store programmer er automatiseret, selvstændige opdatering funktioner.

Desuden kan operativsystemet og anvendelse sårbarheder blive afhjulpet baseret - altså permanent fjerne - i modsætning til konfigurationshåndtering-baserede sårbarheder, som kun kan afbødes. Med andre ord, den konfiguration-baserede sårbarheder kan lige så let til enhver tid genindføres, da de fjernes først.

Resume

Konklusionen er, at dette er endnu et område, PCI DSS, der er ideelt forvaltes af intelligent, automatiseret teknologi. Kombinerer de bedste