Compliance Pci serverkonsolidering bør ikke være Difficult

n, skript skanner og tester for en felles transportør orkestrert hånd hacking hacking teknikker.

Sårbarhetsanalyse /ASV Scans

Her er en blyant test kan nås enheter fra utenfor det interne nettverket tilkoblede enheter er testet ved hjelp av en analyse av ASV (ASV er en PCI Sikkerhetsrådet mandat for enhver organisasjon eller person som har blitt validert som en godkjent leverandør skanning). Denne typen sårbarhetsanalyse er kjent som en intern sårbarhetsskanner.

Dette er vanligvis en mer intensiv aktive enheter i en penn test, evaluering av operativsystemet og programoppdateringer. Igjen, kan analysen ASV sårbarhet bli helautomatisk med et kamera på plass eller har en blandet tilnærming, semi-automatisk semi-manuell orkestrert

PCI DSS Metoder for polymerisasjon -.? Hvordan sikrer jeg min server

For Windows-servere, mange sikkerhetsfunksjoner og beste praksis etablert av politikken til den lokale sikkerhets server.

Group Policy kan brukes som en praktisk måte å oppdatere sikkerhetspolitikk av flere enheter i bulk, men selvfølgelig en vanlig måte å øke sikkerheten er å isolere servere i et domene for å gi spesifikke tillatelser "sortert komponenten" tilgang, der Hvis den lokale sikkerhetspolitikk må konfigureres direkte

Videre unødvendige tjenester er deaktivert, bygget i regnskapet må få nytt navn og passord endret standard stasjon og mappetillatelser bør begrenses -. en liste over aktuelle og potensielle sårbarheter er mange og økende.

Det er verdt å nevne at resten av arealet av korreksjoner forvaltning av sårbarhet og programoppdateringer. Selv om alle disse bærer potensial til å bli like skadelig som konfigurasjonsbaserte sårbarheter, patcher, eller søknadsbaserte sårbarheter er iboende enklere å håndtere på grunn av Windows-oppdateringer og alle de store programmene er automatiserte, selv oppdatere funksjoner. I tillegg kan operativsystemet og programsårbarheter bli remedieres basert - det vil si permanent fjerne - i motsetning til konfigurasjonsbaserte sårbarheter, som bare kan reduseres.

Med andre ord, konfigurasjonsbaserte sårbarheter kan like gjerne bli gjeninnføres til enhver tid, slik de er fjernet først.

Sammendrag

Konklusjonen er at dette er nok et område av PCI DSS som er ideelt administrert av intelligent, automatisert teknologi. Kombinerer de beste produktene tilgjengelige listene "beste praksis" full sikkerhet og herding av sårbarhetsvurderinger i fremgang. Ko