Garantindo a conformidade do Endpoint Central ao Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS)

• Instalar e manter controles de segurança de rede.
• Aplicar configurações seguras a todos os componentes do sistema.

• Proteja os dados da conta armazenada.
• Proteja os dados do titular do cartão com criptografia forte durante a transmissão por redes públicas e abertas.

• Proteja todos os sistemas e redes de software malicioso.
• Desenvolva e mantenha sistemas e software seguros.

• Restrinja o acesso aos componentes do sistema e aos dados do titular do cartão conforme a necessidade comercial.
• Identifique os usuários e autentique o acesso aos componentes do sistema.
• Restrinja o acesso físico aos dados do titular do cartão.

• Registre e monitore todo o acesso aos componentes do sistema e aos Dados do titular do cartão.
• Teste a segurança dos sistemas e redes regularmente.

• Apoiar a segurança da informação com políticas e programas organizacionais

Com suas capacidades de avaliação de ameaças, o Endpoint Central identifica pontos de entrada vulneráveis (portas, softwares vulneráveis etc.) na sua rede e aplica correções para esses pontos.

Consulte: 
Controle de dispositivos para auditorias de portas (#)
Auditoria de software (#)

O tráfego de saída do CDE é restrito da seguinte maneira:

• Para trafegar somente o necessário.
• Qualquer outro tráfego é especificamente negado.

As técnicas avançadas de prevenção de perda de dados do Endpoint Central, juntamente com sua solução eficaz de proteção de e-mails e upload em nuvem, restringem o compartilhamento de dados críticos da empresa apenas a domínios confiáveis, seja por e-mail ou upload em nuvem.

Consulte: 
Segurança de e-mails (#)
Proteção na nuvem (#)

Os controles de segurança são implementados em todos os dispositivos de computação, incluindo dispositivos de propriedade da empresa e de funcionários, que se conectam a redes não confiáveis (incluindo a Internet) e ao CDE da seguinte forma:

• Configurações específicas são definidas para evitar que ameaças sejam introduzidas na rede da entidade.
• Os controles de segurança estão em execução ativamente.
• Os controles de segurança não podem ser alterados pelos usuários dos dispositivos de computação, a menos que sejam especificamente documentados e autorizados pela administração caso a caso, por um período limitado.

Os padrões de configuração são desenvolvidos, implementados e mantidos para:

• Cobrir todos os componentes do sistema.
• Resolver todas as vulnerabilidades de segurança conhecidas.
• Serem consistentes com os padrões de proteção do sistema aceitos pelo setor ou com as recomendações de proteção do fornecedor.
• Serem atualizados, conforme novos problemas de vulnerabilidade forem identificados conforme definido no Requisito 6.3.1.
• Serem aplicados quando novos sistemas são configurados e verificados como existentes antes ou imediatamente após um componente do sistema ser conectado a um ambiente de produção.

As contas padrão do fornecedor são gerenciadas da seguinte maneira:

• Caso a(s) conta(s) padrão do fornecedor for(em) utilizada(s), a senha padrão é alterada de acordo com os requisitos 8.3.6.
• Caso a(s) conta(s) padrão do fornecedor não for(em) utilizada(s), a conta será removida ou desativada.

Ao usar o Endpoint Central, políticas rigorosas de senha podem ser aplicadas às máquinas do usuário final. Contas que não estão sendo utilizadas podem ser removidas.

Consulte:

Política de senhas 
Gerenciamento de usuários 
Relatório de status da conta do usuário

Os parâmetros de segurança, como configurações de registro, conta, arquivo, permissões de diretório e configurações para funções, portas, protocolos e conexões remotas podem ser modificados aplicando as configurações correspondentes do Endpoint Central.

Consulte: 
Configuração das opções de registro

Um processo de varredura automatizada é acionado sempre que qualquer dispositivo periférico tenta se conectar a um endpoint, seja por meio de uma conexão física ou via Bluetooth, e realiza a varredura de auditoria com base na política criada.

Consulte: 
Varredura e auditoria de dispositivos (#)

As vulnerabilidades de segurança são identificadas e gerenciadas da seguinte maneira:
 

• Novas vulnerabilidades de segurança são identificadas usando fontes reconhecidas pelo setor para informações sobre vulnerabilidades de segurança, incluindo alertas de equipes internacionais e nacionais de resposta a emergências de computadores (CERTs).
• As vulnerabilidades recebem uma classificação de risco com base nas melhores práticas do setor e consideração do impacto potencial.
• As classificações de risco identificam pelo menos todas as vulnerabilidades consideradas de alto risco ou críticas para o ambiente.
• Vulnerabilidades para softwares personalizados, sob medida e de terceiros (por exemplo, sistemas operacionais e bancos de dados) são cobertas.

O Endpoint Central identifica vulnerabilidades de segurança na rede, listando-as de acordo com a prioridade em que devem ser tratadas. Em seguida, correções podem então acionadas a partir do console do produto.

Consulte: 
Gerenciamento de vulnerabilidades (#)

Todos os componentes do sistema são protegidos contra vulnerabilidades conhecidas pela instalação de patches/atualizações de segurança aplicáveis, da seguinte maneira:

• As atualizações críticas ou de alta segurança (identificadas de acordo com o processo de classificação de riscos no Requisito 6.3.1) são instaladas em até um mês após a atualização ser lançada.
• Todos os outros patches/atualizações de segurança aplicáveis são instalados em um prazo adequado determinado pela entidade (por exemplo, dentro de três meses após a atualização).

Usando suas capacidades de avaliação de vulnerabilidades e remediação, o Endpoint Central assegura que todos os sistemas na rede estejam totalmente protegidos contra ameaças críticas.

A funcionalidade de Implantação Automática de Patches (APD) concede aos administradores de sistemas a capacidade de atualizar quaisquer ou todos os patches faltantes sem intervenção humana automaticamente.

Consulte: 
Processo de implantação de patches

O recurso de PoLP (Princípio do Menor Privilégio) incluído no módulo de controle de aplicações oferece suporte ao conceito de reduzir muitos privilégios para o mínimo necessário para realizar a função. Esse recurso não se restringe aos usuários, pois sistemas, aplicações e serviços são beneficiados por ele.

Consulte: 
Gerenciamento de privilégios (#)

O Endpoint Central permite que os administradores de TI encontrem as contas de usuário inativas e as removam.

Consulte: 
Gerenciamento de usuários 
Relatórios de usuários do Active Directory

Com sua configuração de gerenciamento de energia, o Endpoint Central pode configurar as máquinas do usuário final para realizar várias atividades, como diminuir o brilho ou desligar a tela, solicitar que o usuário que digite a senha quando o computador retorna do modo de hibernação etc.

Consulte:
Gerenciamento de energia

Todo acesso de usuários e administradores aos componentes do sistema é autenticado por pelo menos um dos seguintes fatores de autenticação:

• Algo que você conhece, como uma senha ou palavra-chave.
• Algo que você tem, como um token ou smart card.
• Algo que você é, como um elemento biométrico.

O Endpoint Central pode ajudar a criar e configurar senhas fortes para proteger dispositivos e impedir que invasores acessem os endpoints da organização.

Consulte:
Política de senhas 
Perfis MDM para senhas

As tentativas de autenticação inválidas são limitadas por:

• Bloqueio do ID do usuário após no máximo 10 tentativas.
• Definição da duração do bloqueio para um mínimo de 30 minutos ou até que a identidade do usuário seja confirmada.

As capacidades de gerenciamento de dispositivos móveis do Endpoint Central permitem que vários códigos de acesso sejam mantidos no histórico, o que significa que um administrador de TI pode especificar o número de senhas anteriores a serem mantidas, para que os usuários não as reutilizem.

Consulte: 
Senha MDM do Windows

As funcionalidades de MDM do Endpoint Central podem ser utilizadas para configurar políticas de senha que permitem estabelecer determinadas características da senha, como seu comprimento, idade máxima do código de acesso etc. Você também pode gerar um relatório personalizado com os detalhes dos usuários cujas senhas estão prestes a expirar.

Consulte: 
Senha do Windows

Utilizando o módulo de controle de dispositivos, a segurança adequada pode ser concedida aos dispositivos, de acordo com seu tipo e uso. Isso abrange desde a proteção de portas USB até a conexão sem fio para dispositivos Bluetooth.

Consulte: 
Segurança de dispositivos (#)

Quando os dados são identificados e categorizados como informações sensíveis contendo detalhes relevantes para o PCI, o Endpoint Central, com suas técnicas de prevenção de perda de dados, restringe que os dados críticos da empresa sejam expostos ou vazados por dispositivos de armazenamento removíveis, ou impressos ou copiados, usando a abordagem de área de transferência.

Consulte: 
Controle de dispositivos (#) 
Ameaças internas (#)

Com as regras de dados simplificadas, mas eficazes do Endpoint Central, a identificação de dados críticos para empresas contendo códigos bancários, números de roteamento ABA, IBAN (International Bank Account Numbers) e números de cartão de crédito agora é mais eficaz e precisa.

Consulte: 
Descoberta de dados (#) 
Classificação de dados (#)

As tecnologias de hardware e software utilizadas são revisadas pelo menos uma vez a cada 12 meses, incluindo pelo menos o seguinte:

• Análise de que as tecnologias continuam recebendo correções de segurança dos fornecedores prontamente.
• Análise de que as tecnologias continuam oferecendo suporte (e não impedem) à conformidade da entidade com o PCI DSS.
• Documentação de quaisquer anúncios ou tendências do setor relacionadas a uma tecnologia, como quando um fornecedor anuncia planos de “fim de vida” para uma tecnologia.
• Documentação de um plano, aprovado pela alta administração, para remediar tecnologias desatualizadas, incluindo aquelas para as quais os fornecedores anunciaram planos de "fim de vida".

O Endpoint Central monitora a rede da entidade constantemente em busca do EOL de um software e pode aplicar correções de segurança quando necessário.

Consulte: 
Auditoria de software de fim de vida útil (#)

O Endpoint Central mantém um inventário de ativos de TI com detalhes mapeados para os respectivos componentes de TI. Combinado com suas técnicas avançadas de prevenção de perda de dados, o Endpoint Central protege dados sensíveis contra o número crescente de vetores de ameaças.

Consulte: 
Varredura, gerenciamento e proteção de dados (#)
Gerenciamento de inventário