Overvågnings- og rapporteringsværktøj til PCI-DSS-overholdelse

Segment: Betalingskortbranche

PCI DSS gælder for enhver enhed, der gemmer, behandler og / eller sender kortindehaverdata. Det dækker tekniske og operationelle systemkomponenter, der er inkluderet i eller forbundet med kortindehaverdata. Hvis din virksomhed accepterer eller behandler betalingskort, skal den overholde PCI DSS.

Overholdelse af PCI DSS kan medføre store fordele for virksomheder af alle størrelser. Her er nogle grunde:

Hvis din virksomhed er PCI DSS-kompatibel betyder det, at dine systemer er sikre og kunderne kan stole på dig med deres følsomme betalingskortoplysninger.
Det kan forbedre dit omdømme med inddrivelses- og betalingsmærker.
Den løbende overvågning er en proces, der hjælper med at forhindre sikkerhedsbrud og tyveri af betalingskortdata.

Bemærk: Klik på paragrafnumre i den følgende tabel for at se de forskellige ADAudit Plus overvågningsrapporter, som vil hjælpe med at opfylde en bestemt klausul.

Paragraf nummer	Beskrivelse	Rapporter
7.1 / 7.2	Begræns adgang til kortindehaverens data ved hjælp af forretningsbehov.	Rapport om succesfuld brugerlogon / -logoff Rapporter om logonforsøg Rapporter om ændringer i overvågningspolitik
8.3	Integrer to faktor-godkendelse i fjernadgang (netværkstilgang, der kommer ude fra netværket) til netværket af medarbejdere, administratorer og tredjeparter. (For eksempel, ekstern godkendelse og opkaldsfunktion (RADIUS) med tokens, terminal adgangskontrolsystem (TACACS) med tokens eller andre teknologier, som letter to faktor-godkendelse.)	RADIUS logonaktivitet RDP logonaktivitet
10.1 / 10.2.2	Opret en proces for at forbinde al adgang til systemkomponenter (især adgang udført med administrative rettigheder som rod) med hver enkelt bruger. Alle handlinger foretaget af enhver person med rod eller administrative privilegier.	Ændringer foretaget af administrator-privilegerede brugere
10.2.7	Oprettelse og sletning af objekter på systemniveau.	Filadgang Oprettelse og sletning af fil
10.2.4 / 10.2.5	Ugyldige logiske adgangsforsøg. Anvendelse af identifikations- og godkendelsesmekanismer.	Mislykket logon-godkendelse Godkendelse på DC’er
10.2.1 / 10.2.3	Al individuel adgang til kortindehaverens data. Adgang til alle revisionsspor.	Alle lokale, domænepolitik ændringer Lokal logonovervågning
10.2.6	Initialisering af overvågningslogfiler.	Overvågningslog ryddet
10.5.1 / 10.5.2	Begræns visning af revisionsspor til dem med et jobrelateret behov. Beskyt revisionssporfiler mod uautoriserede modifikationer.	Rapport om succesfuld brugerlogon / -logoff Rapporter om logonforsøg Rapporter om ændringer i overvågningspolitik Vis tilladelser for en bestemt fil/mappe: Rapport om ændringer af tilladelse Oprettede/Redigeret/Selettet fil

Overvågningsrapporter i realtid fra ADAudit Plus

Et bredere kig på forskellige overvågningsrapporter i ADAudit Plus, som opfylder kravene i en bestemt kategori. Rapporterne sikrer grundig overvågning og rapportering / varsling, udover brugerdefineret rapportering og profilbaseret rapportering.