간단한게 PCI 표준 컴플라이언스 유지
Tenable PCI ASV
Tenable Vulnerability Management 및 Tenable Web App Scanning에 통합된 Tenable PCI ASV로 PCI ASV(Approved Scanning Vendor) 프로세스를 최적화합니다.
스캔 실행부터 이의 제기 해결까지 모두 한곳에서 빠르게 PCI DSS 요구 사항 11.3.1 및 11.3.2에 대해 준비하고 PCI 컴플라이언스 스캔 보고서를 관리합니다.
인증 제출을 위해 스캔 파일을 제출하기 전에 미리 만들어진 템플릿을 사용하여 외부 기관의 조사 결과를 스캔하고, 수정하고, 이의를 제기합니다.
중앙 집중식 대시보드를 사용하여 PCI 컴플라이언스 인증 프로세스를 원활하게 스캔, 관리 및 완료합니다.
기존 이의 제기 및 예외를 여러 IP에 적용합니다. 분기마다 발견한 사항을 이월하여 수작업을 줄입니다.
간단하게 PCI DSS 및 스캔 요구 사항을 충족하여 비즈니스를 보호합니다.
신용카드를 수락하거나 프로세스하는 경우 분기별 PCI DSS ASV 평가를 통과해야 합니다. 중단 없이 매출 목표를 충족할 수 있도록 비즈니스 컴플라이언스 상태를 유지합니다.
미리 구성된 템플릿으로 제출 및 이의 제기를 간편하게 스캔합니다.
PCI ASV 워크벤치를 통하여 증명 요청을 추적합니다.
Tenable
PCI ASV
FAQ
PCI ASV는 분기별 외부 취약점 스캔을 요구하는 결제 카드 산업(PCI) 데이터 보안 표준(DSS) 요건 및 보안 평가 절차의 요구 사항 11.2.2를 참조하며 이 취약점 스캔은 승인된 스캐닝 공급업체(ASV)에 의해 수행(또는 증명)되어야 합니다. ASV는 PCI DSS 요건 11.2.2의 외부 스캐닝 요구 사항 준수를 확인하기 위한 일련의 서비스 및 도구('ASV 스캐닝 솔루션')를 보유한 조직입니다.
PCI DSS는 카드 소유자 데이터 환경의 일부인 스캔 고객이 소유하거나 사용하는 모든 외부 액세스 가능(인터넷 연결) 시스템 구성 요소와 카드 소유자 데이터 환경에 대한 경로를 제공하는 모든 외부를 향한 시스템 구성 요소에 대한 취약성 스캐닝을 요구합니
ASV 스캐닝의 주요 단계는 다음으로 구성됩니다.
ASV 취약성 스캔은 최소 분기마다 필수이며 새 시스템 구성 요소 설치, 네트워크 토폴로지에 변경, 방화벽 규칙 수정 또는 제품 업그레이드와 같은 네트워크에 중대한 변경 후에 필수입니다.
ASV(approved scanning vendor)는 PCI DSS 11.2에 설명된 외부 취약성 스캔만 수행합니다. QSA(qualified security assessor)는 PCI 보안 표준 위원회(SSC)에서 자격을 인증하여 일반 PCI DSS 온사이트 평가를 수행하도록 교육한 평가 회사입니다.
예. Tenable은 판매자 및 서비스 공급자의 인터넷에 연결된 환경(카드 소유자 데이터를 저장, 처리 또는 전송에 사용)에서 외부 취약성 스캔을 유효성 검사하는 ASV(approved scanning vendor)로 자격을 갖고 있습니다. ASV 자격 취득 프로세스는 세 부분으로 구성됩니다. 첫 번째는 공급업체로서 Tenable Network Security의 자격 취득과 관련됩니다. 두 번째는 원격 PCI 스캐닝 서비스에 대한 책임이 있는 Tenable 직원의 자격에 관련됩니다. 세 번째는 Tenable 원격 스캐닝 솔루션(Tenable One Vulnerability Management 및 Tenable PCI ASV)의 보안 테스트로 구성됩니다.
ASV는 스캔을 수행할 수 있습니다. 단, Tenable은 고객이 PCI 분기별 외부 스캔 템플릿을 사용하여 자체 스캔을 수행하는 것에 의존합니다. 이 템플릿은 고객이 취약성 검사 사용 중지, 심각도 수준 할당, 스캔 매개 변수 변경 등과 같은 구성 설정을 변경하지 못하게 합니다. Tenable One Vulnerability Management 클라우드 기반 스캐너를 사용하는 고객은 인터넷에 연결된 환경을 스캔한 다음 증명을 위해 규정 준수 스캔 보고서를 Tenable에 제출합니다. Tenable에서 스캔 보고서를 증명한 다음, 고객은 결제 브랜드의 지시에 따라 취득자 또는 결제 브랜드에 보고서를 제출합니다.
취약점 데이터는 EU DPD 95/46/EC 데이터가 아니므로, 모든 데이터 보존 요구 사항은 규제 중심이 아닌 고객 중심입니다. EU 주 정부 조직에는 자체 데이터 보존 요구 사항이 있을 수 있지만, 사례별로 평가되어야 하며 PCI-ASV 스캔에 대한 문제는 아닐 수 있습니다.
예. Tenable One Vulnerability Management는 하나의 고유한 PCI 자산에 대한 PCI ASV 라이선스를 포함합니다. 일부 조직은 종종 결제 처리 기능을 아웃소싱하여 PCI의 범위에 포함되는 자산을 제한하기 위해 많은 노력을 기울여 왔습니다. 이런 고객은 "PCI 사업에 종사하지 않음"을 주장할만하므로 Tenable은 구입 및 라이선스를 단순화했습니다. 고객은 90일마다 자산을 변경할 수 있습니다.
하나의 고유한 PCI 자산 이상을 보류한 고객의 경우, Tenable PCI ASV 솔루션은 Tenable One Vulnerability Management 구독에 추가 기능으로 라이선스됩니다.
KMS Technology는
SW보안 및 품질 분야 전 세계1위 솔루션을
국내에 공급하며 기술지원하고 있습니다.
국내 대기업, 중소기업 및 공공기관 등
다양하고 풍부한 레퍼런스를 보유한만큼
기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.
