Estoy pasando por este cumplimiento de PCI por primera vez. Tengo algunas preguntas porque no está claro lo que esperan y quizás lo estoy pensando demasiado.
Pregunta 1: 10.3.1 a 10.7 Seguimiento de acceso
Se supone que debes iniciar sesión cada vez que un usuario eleva sus permisos para realizar una tarea y registrar qué tarea fue, quién fue, fecha y por qué.
¿Esto significa que todas las PC y servidores? ¿O es esto solo servidor? ¿O son solo las PC que tenemos en el centro de llamadas que aceptan la información de la tarjeta de crédito y el servidor con el que se comunican?
Pregunta 2: 11.5 Monitoreo de integridad de archivos.
¿Son solo las PC del centro de llamadas y el servidor con el que se comunican? o esto es todo? Obviamente, me gustaría tenerlo todo, pero eso es una gran cantidad de datos que se deben revisar todos los días. O mi cuenta Splunk necesita una actualización seria en los datos.