Controllo e reporting della conformità a PCI-DSS

Segmento: Settore delle carte di pagamento

Lo standard PCI DSS si applica a tutte le entità che archiviano, elaborano e/o trasmettono dati dei titolari di carte. Esso copre i componenti di sistema tecnici e operativi inclusi nei dati dei titolari di carte o collegati a essi in qualsiasi modo. Se l'azienda accetta o elabora carte di pagamento, deve rispettare lo standard PCI DSS.

La conformità con PCI DSS può apportare enormi vantaggi alle aziende di tutte le dimensioni. Ecco alcune ragioni di questa affermazione:

La conformità a PCI DSS attesta la sicurezza di un sistema e i clienti sono più propensi ad affidare le informazioni sensibili delle proprie carte di pagamento.
Essa consente di migliorare la reputazione con acquirenti e brand di pagamento.
TIl monitoraggio continuo è un processo costante che aiuta a prevenire falle di sicurezza e furti dei dati delle carte di pagamento.

Nota: fai clic sui numeri di sezione nella tabella seguente per visualizzare i diversi report di controllo di ADAudit Plus che aiutano a soddisfare una particolare clausola.

Numero sezione	Descrizione	Report
7.1 / 7.2	Accesso limitato ai dati dei titolari di carta da parte di responsabili aziendali.	Report su accessi/disconnessioni riuscite degli utenti Report sui tentativi di accesso Report sulle modifiche ai criteri di controllo
8.3	Incorpora autenticazione a due fattori per l'accesso remoto (accesso a livello di rete originato dall'esterno della rete) alla rete da parte di dipendenti, amministratori e terze parti (ad esempio, autenticazione remota e servizio accesso remoto (RADIUS) con token; TACACS (Terminal Access Controller Access Control System) con token; altre tecnologie che facilitano l'autenticazione a due fattori).	Attività di accesso RADIUS Attività di accesso RDP
10.1 / 10.2.2	Implementare un processo per il collegamento di tutti gli accessi ai componenti del sistema (specialmente gli accessi effettuati con privilegi amministrativi, quale ad esempio root) per ogni singolo utente. Tutte le azioni effettuate da qualsiasi individuo con privilegi di root o amministrativi.	Modifiche apportate da utenti con privilegi amministrativi
10.2.7	Creazione ed eliminazione di oggetti a livello di sistema.	Accesso ai file Creazione ed eliminazione di file
10.2.4 / 10.2.5	Tentativi di accessi logici non validi. Uso dei meccanismi di identificazione e autenticazione.	Autenticazione accessi non riuscita Autenticazione su controller di dominio
10.2.1 / 10.2.3	Tutti gli accessi individuali ai dati dei titolari di carte. Accesso a tutti gli audit trail.	Tutti i cambiamenti ai criteri di dominio locali Controllo accessi locali
10.2.6	Inizializzazione dei registri di controllo.	Registro di controllo cancellato
10.5.1 / 10.5.2	Limitare la visualizzazione degli audit trail a coloro che hanno un'esigenza dettata dal lavoro. Proteggere i file degli audit trail da modifiche non autorizzate.	Report su accessi/disconnessioni riuscite degli utenti Report sui tentativi di accesso Report sulle modifiche ai criteri di controllo Mostra le autorizzazioni per un file o una cartella particolare: Report sulle modifiche alle autorizzazioni File creati / modificati / eliminati

Report sul controllo in tempo reale di ADAudit Plus

Ampia panoramica su alcuni report di controllo presenti in ADAudit Plus, che soddisfano i requisiti in una particolare categoria. I report assicurano monitoraggio e report/avvisi esaustivi, oltre che reporting personalizzato e basato su profili.

Esempi di report sul controllo della conformità in tempo reale

Visualizzazione dashboard

Report di controllo

Report per la conformità

Report sul controllo dei file

7.1 / 7.2

Report su accessi/disconnessioni utente riuscite | Report sui tentativi di accesso | Report sulle modifiche ai criteri di controllo

Cambiamenti nei criteri di dominio

Modifiche delle impostazioni degli oggetti Criteri di gruppo | Modifiche alla configurazione dei computer | Modifiche alla configurazione degli utenti | Modifiche ai criteri delle password | Modifiche ai criteri di blocco account | Modifiche alle impostazioni della sicurezza | Modifiche ai modelli amministrativi | Modifiche all'assegnazione dei diritti utente | Modifiche alle impostazioni di Windows | Modifiche alle autorizzazioni dei Criteri di gruppo | Modifiche alle preferenze dei Criteri di gruppo | Cronologia delle impostazioni dei Criteri di gruppo | Modifiche degli attributi estesi