Supongamos que los datos en cuestión son una tarjeta PAN. Según PCI-DSS, debe almacenarlo con seguridad adicional (cifrarlo antes de almacenarlo en la base de datos y almacenar la clave secreta en otro lugar con acceso más restringido).
Pe...
Suponga que un entorno de datos del titular de la tarjeta (CHDE) se separa adecuadamente, los datos del entorno se cifran en reposo y en transmisión. Tenemos un servicio de copia de seguridad que se encuentra fuera del CHDE. Si creamos una ACL p...
Quiero saber cuál sería el impacto si tuviera que habilitar TLS 1.2 en los servidores de Windows y los protocolos anteriores deshabilitados. Permití TLS 1.2 en mi computadora portátil con Windows 7 ejecutando manualmente el script Microsoft Fix...
¿Se requiere que el afiliado de un banco que proporciona servicios al emisor del banco demuestre el cumplimiento o la certificación de PCI DSS? Si es así, ¿cómo se hace normalmente?
¿Existe algún valor máximo impuesto o recomendado por PCI-DSS para la expiración del acceso y actualización de JWT?
Si no se aplica, ¿cuál es un valor apropiado para evitar problemas durante las auditorías?
Soy bastante nuevo en PCI DSS y estoy confundido sobre el requisito de realizar la prueba de la pluma según 11.3.4. como dice: -
¿Se definen los procedimientos de prueba de penetración para probar toda la segmentación?
métodos, para conf...
Estamos planeando construir un entorno en el que todas las máquinas Linux en infraestructuras privadas enviarán sus archivos de registro ClamAV a la pila de ELK alojada en una nube pública para el análisis de registros. ¿Es compatible con PCI?...
Tengo una pregunta con respecto a este requisito, ¿incluso el sistema no-CHD necesita usar 2FA?
Ej .: cuando se accede al servidor CHD, se solicita 2FA, pero ¿necesitamos que el sistema al que se accede también tenga 2FA?
Tengo dos sitios web que aceptan pagos en un subdominio. El subdominio es un sistema independiente del sitio web principal.
Tengo una pregunta con respecto a la mejor práctica para decidir cuál de las siguientes configuraciones es la más segu...