Se nos ha pedido que realicemos una exploración de vulnerabilidades en nuestros servidores que procesan transacciones con tarjetas de pago como un requisito para el cumplimiento de PCI. Los mandatos de PCI DSS esta exploración debe ser realizada por un ASV.
¿Qué debo esperar del resultado de este análisis?
¿A qué tipo de escaneo corresponde este escaneo? ¿Es como un escaneo de puertos como el escaneo de nmap? ¿Es como un escaneo de servicios de red como un escaneo de nessus? Es como un escaneo de vulnerabilidad de la aplicación? ¿Es un pentest?
¿ASV limita su servicio para proporcionar solo una herramienta de seguridad basada en la nube para identificar vulnerabilidades en sus servidores o ASV nos ayuda a solucionarlos?