Εξωτερικές σαρώσεις ευπαθειών στο πλαίσιο των απαιτήσεων PCI DSS.
Η σάρωση ως μέρος της διαδικασίας
Οι εξωτερικές σαρώσεις εξετάζονται όπου εφαρμόζονται οι απαιτήσεις ASV. Ο έλεγχος του scope και η διαχείριση των ευρημάτων αποτελούν σημαντικά στάδια.
Περισσότερα από ένα αποτέλεσμα scan
Η επιτυχής σάρωση δεν ισοδυναμεί από μόνη της με πλήρη συμμόρφωση PCI DSS. Μιλήστε μαζί μας για το πώς εντάσσεται στην ευρύτερη διαδικασία σας.
Απαντήσεις πριν ξεκινήσετε.
Τι είναι ένα ASV Scan;+
Είναι εξωτερική σάρωση ευπαθειών που διενεργείται από Approved Scanning Vendor, στο πλαίσιο των σχετικών απαιτήσεων PCI DSS. Ελέγχει τα συστήματα του συμφωνημένου scope για γνωστές ευπάθειες και παράγει την αντίστοιχη αναφορά.
Πόσο συχνά χρειάζεται;+
Όπου εφαρμόζεται η απαίτηση, τουλάχιστον μία φορά κάθε τρεις μήνες, με τις αναγκαίες διορθώσεις και επανασαρώσεις. Σημαντικές αλλαγές στο περιβάλλον απαιτούν επίσης πρόσθετο έλεγχο· το κατάλληλο είδος και scope επιβεβαιώνονται ξεχωριστά.
Τι γίνεται αν το scan εντοπίσει προβλήματα;+
Η ομάδα σας εξετάζει τα ευρήματα, προχωρά στις απαραίτητες διορθώσεις και ακολουθεί επανέλεγχος. Μέσα από το PCI Manager παρακολουθείτε την πορεία, ενώ συζητάμε μαζί σας τα επόμενα βήματα της διαδικασίας.
Χρειάζομαι scan αν οι πληρωμές γίνονται από τρίτο πάροχο;+
Η ανάθεση των πληρωμών σε τρίτο πάροχο δεν αρκεί από μόνη της για να κριθεί η ανάγκη ASV scanning. Εξετάζουμε τη ροή πληρωμών, το website, το ισχύον SAQ και το scope της επιχείρησής σας.
Ένα επιτυχές scan αρκεί για πιστοποίηση PCI DSS;+
Το scan τεκμηριώνει το αποτέλεσμα της συγκεκριμένης σάρωσης. Η συνολική συμμόρφωση απαιτεί να καλύπτονται και οι υπόλοιπες εφαρμοστέες απαιτήσεις PCI DSS.