Outil d'audit et de rapports de conformité PCI-DSS

La réglementation PCI-DSS s'applique à toute entité qui stocke, traite et/ou transmet les données des titulaires de carte. Elle couvre les aspects techniques et opérationnels des systèmes intervenant dans la gestion de ces données. Si votre entreprise accepte ou traite des paiements par carte, elle doit se conformer aux exigences PCI-DSS.

La conformité aux normes PCI-DSS présente de nombreux avantages majeurs pour les entreprises de toutes tailles. En voici quelques raisons :

La conformité PCI-DSS indique la sécurité de vos systèmes et les clients peuvent se fier à vous pour leurs données sensibles de carte bancaire.
Elle peut améliorer votre réputation auprès des acquéreurs et des services de paiement.
Le suivi continu est un processus permanent qui permet de prévenir les atteintes à la sécurité et le vol de données de carte bancaire.

Remarque : Cliquez sur les numéros de section dans le tableau ci-dessous pour afficher les divers rapports d'audit ADAudit Plus qui permettent de satisfaire des exigences particulières.

Numéro de section	Description	Rapports
7.1 / 7.2	Restreindre l'accès aux données des titulaires de carte par besoin de savoir opérationnel.	Rapport sur la connexion/déconnexion réussie des utilisateurs Rapports sur les tentatives de connexion Rapports sur les modifications de stratégie d'audit
8.3	Intégrer la double authentification pour l'accès à distance au réseau (accès d'un point en dehors de son périmètre) par des employés, des administrateurs et des tiers. Par exemple, service d'authentification à distance RADIUS à jetons, protocole TACACS (Terminal Access Controller Access Control System) à jetons ou autres technologies qui facilitent la double authentification.	Activité de connexion RADIUS Activité de connexion RDP
10.1 / 10.2.2	Établir un processus pour relier tous les accès aux éléments du système (dont l'accès effectué avec des droits d'administrateur comme racine) à chaque utilisateur. Toutes les actions réalisées par un individu avec des droits racine ou d'administrateur.	Modifications effectuées par des utilisateurs aux droits d'administrateur
10.2.7	Création et suppression d'objets au niveau système.	Accès aux fichiers Création et suppression de fichiers
10.2.4 / 10.2.5	Tentatives d'accès logique incorrectes. Utilisation de mécanismes d'identification et d'authentification.	Authentification de connexion échouée Authentification sur des DC
10.2.1 / 10.2.3	Tous les accès d'individus aux données des titulaires de carte. Accès à tous les journaux d'audit.	Toutes les modifications de stratégie du domaine locales Audit des connexions locales
10.2.6	Initialisation des journaux d'audit.	Journal d'audit effacé
10.5.1 / 10.5.2	Limiter l'affichage des journaux d'audit à ceux dont le poste l'exige. Protéger les fichiers de journaux d'audit contre les modifications non autorisées.	Rapport sur la connexion/déconnexion réussie des utilisateurs Rapports sur les tentatives de connexion Rapports sur les modifications de stratégie d'audit Afficher les autorisations pour un fichier/dossier particulier : Rapports sur les modifications d'autorisations Fichiers créés, modifiés ou supprimés

Rapports d'audit en temps réel dans ADAudit Plus

Voici une perspective plus large sur les divers rapports d'audit dans ADAudit Plus, qui satisfont les exigences d'une catégorie particulière. Les rapports assurent un suivi détaillé et un audit complet avec des alertes, outre les rapports personnalisés et ceux basés sur un profil d'édition.

Exemple de rapports d'audit de conformité en temps réel

Vue du tableau de bord

Rapports d'audit

Rapports de conformité

Rapports d'audit des fichiers

7.1 / 7.2

Rapport sur la connexion/déconnexion réussie | Rapports sur les tentatives de connexion | Rapports sur les modifications de stratégie d'audit

Modifications de stratégie du domaine

Modifications de paramètres de stratégie de groupe | Modifications de configuration d'ordinateur | Modifications de configuration d'utilisateur | Modifications de stratégie de mots de passe | Modifications de stratégie de verrouillage de compte | Modifications de paramètres de sécurité | Modifications de modèle d'administration | Modifications d'attribution de droits d'utilisateur | Modifications de paramètres Windows | Modifications d'autorisations de stratégie de groupe | Modifications de préférences de stratégie de groupe | Historique des paramètres de stratégie de groupe | Modifications d'attributs étendus