Tenemos dos servidores sentados bajo un balanceador de carga. Ejecutamos exploraciones PCI en esos dos servidores.
Ahora, cuando empezamos, solo teníamos dos sitios web que se ejecutaban desde estos dos servidores. Pero el negocio está creciendo y tenemos alrededor de 10 sitios más en estos dos servidores.
¿Tengo que obtener los escaneos PCI de todos estos sitios web por separado, o será suficiente tener los escaneos PCI de las cajas del servidor?
Sí, necesitas escanear los hosts virtuales.
3. Prior to scanning the web site and IT infrastructure, merchants and service providers must:
• Provide the ASV with a list of all Internet-facing IP addresses and/or IP address ranges
• Provide the ASV with a list of all domains that should be scanned if domain-based virtual hosting is used
Las exploraciones PCI no solo prueban la seguridad de su sistema operativo, sino la configuración de su servidor web y la seguridad de la aplicación, entre otras cosas.
Lea otras preguntas en las etiquetas pci-dss