В стандарте PCI DSS определены требования по обеспечению безопасности передачи, хранения, обработки данных держателей карт международных платежных систем (МПС): MasterCard, Visa, American Express, JCB Card, Diners Club International.
Одно из требований раздела 11 стандарта PCI DSS – это обязательное регулярное проведение внешнего сканирования уязвимостей. При этом сканирование должно проводиться только теми системами сканирования уязвимостей, которые одобрены Советом PCI SSC.
Наша методика проведения аудитов позволяет максимально сократить временные затраты ваших сотрудников при проведении интервью и сборе подтверждений аудита.
С нашей помощью вы сможете подготовиться к успешному прохождению сертификационного аудита. Мы подскажем как сократить scope проекта, поможем доработать базу документов и составим план приведения в соответствие.
Подготовка к проведению ASV-сканирования. Мы запросим всю необходимую информацию, а также согласуем время и порядок проведения сканирования.
Подготовка к проведению ASV-сканирования. Мы запросим всю необходимую информацию, а также согласуем время и порядок проведения сканирования.
Сформируем рекомендации по устранению уязвимостей. Подскажем – как лучше их устранить, а также проведем повторное сканирование для получения статуса PASS.
По результатам проведенного ASV-сканирования вы получите подробный отчет со списком уязвимостей и развернутой информацией по каждой из них — уровень риска, статус PCI, CVSS-оценка, CVE-код, рекомендации по устранению уязвимостей и приведению информационной системы в соответствие требованиям стандарта PCI DSS.
