Auditoría e informes sobre cumplimiento de PCI - DSS

Segmentos: Industria de tarjetas de pago

La PCI DSS aplica a cualquier entidad que almacene, procese y/o transmita datos de titulares de tarjetas. Cubre los componentes técnicos y operativos del sistema incluidos o conectados a los datos de los tarjeta habientes. Si su compañía acepta o procesa tarjetas de pago, debe cumplir la PCI DSS.

El cumplimiento de la PCI DSS puede traer enormes ventajas a las compañías de todos los tamaños. He aquí algunas razones de esto:

Cumplir con la PCI DSS sugiere que sus sistemas están protegidos y que los clientes pueden confiarle a usted su información sensible de tarjetas de pago.
Puede mejorar su reputación con marcas adquirientes y de pagos.
El monitoreo continuo es un proceso en curso que ayuda a prevenir brechas de seguridad y el robo de datos de tarjetas de pago.

Nota: Haga clic en los números de sección de la siguiente tabla para ver los distintos informes de auditoría de ADAudit Plus que ayudarán a cumplir una cláusula particular.

Número de sección	Descripción	Informes
7.1 / 7.2	Restringir el acceso a datos de titulares de tarjetas por necesidades corporativas de saber.	Informe sobre el inicio/cierre de sesión correcto de usuarios Informes sobre intentos de inicio de sesión Informes sobre cambios en políticas de auditoría
8.3	ncorporar el doble factor de autenticación para el acceso remoto (acceso a nivel de red que se origina fuera de esta) a la red por parte de empleados, administradores y terceros (por ejemplo, autenticación remota y servicio de marcado (RADIUS) con tokens; sistema de control de acceso para controladores de acceso terminal (TACACS) con tokens u otras tecnologías que facilitan la autenticación de dos factores).	Actividad de inicio de sesión en RADIUS Actividad de inicio de sesión en RDP
10.1 / 10.2.2	Establecer un proceso para vincular todos los accesos a los componentes del sistema (sobre todo el acceso hecho con privilegios administrativos, tales como cuentas administradoras) a cada usuario. Todas las medidas tomadas por una persona con privilegios de cuentas administradoras.	Cambios hechos por usuarios administrativos privilegiados
10.2.7	Creación y eliminación de objetos a nivel de sistema.	Acceso a archivos. Creación y eliminación de archivos
10.2.4 / 10.2.5	Intentos inválidos de acceso lógico. Uso de mecanismos de identificación y autenticación.	Autenticación de inicio de sesión fallidos Autenticación sobre DC
10.2.1 / 10.2.3	Todos los accesos individuales a los datos de los tarjetahabientes. Acceso a todas las pistas de auditoría.	Todos los cambios a políticas de dominio locales Auditoría de inicios de sesión locales
10.2.6	Inicialización de logs de auditorías.	Logs de auditoría limpiados
10.5.1 / 10.5.2	Limitar la visualización de las pistas de auditoría a aquellos con una necesidad relacionada con el trabajo. Proteger los archivos de pistas de auditoría ante modificaciones no autorizadas.	Informe sobre el inicio/cierre de sesión correcto de usuarios Informes sobre intentos de inicio de sesión Informes sobre cambios en políticas de auditoría SMostrar permisos para un archivo/carpeta particular: Informe de cambios en permisos Archivo creado/modificado/eliminado

Informes de auditoría en tiempo real desde ADAudit Plus

Una vista más amplia a varios informes de auditoría en ADAudit Plus, que satisface los requisitos bajo una categoría particular. Los informes garantizan un monitoreo y notificación/alertas integrales, además de notificaciones personalizadas y basadas en perfiles.

Muestra de informes sobre auditorías de cumplimiento en tiempo real

Vista de dashboard

Informes de auditoría

Informes de cumplimiento

Informes sobre auditorías de archivos

7.1 / 7.2

Informe sobre el inicio/cierre de sesión correcto de un usuario | Informes sobre intentos de inicio de sesión | Informes sobre cambios en políticas de auditoría

Cambios en políticas de dominios

Cambios en políticas locales (informes sobre auditorías del servidor)

∧

8.3

Actividad de inicio de sesión en RADIUS | Actividad de inicio de sesión en RDP

∧

10.1 / 10.2.2

Cambios hechos por usuarios administrativos privilegiados

∧

10.2.7

Acceso a archivos | Creación de archivos | Eliminación de archivos

∧

10.2.4 / 10.2.5

Autenticación de inicio de sesión fallidos | Autenticación en DC

Fallos de inicio de sesión | Fallos de inicio de sesión con base en usuarios | Fallos debidos a contraseña errónea | Fallos debidos a nombre de usuario erróneo | Actividad de inicios de sesión con base en DC | Actividad de inicios de sesión con base en direcciones IP | Actividad de inicios de sesión en el controlador de dominio | Actividad de inicio de sesión en servidor miembro | Actividad del inicio de sesión en estación de trabajo | Actividad de inicio de sesión de usuarios | Actividad reciente de inicio de sesión de usuarios | Último inicio de sesión en estaciones de trabajo | Último inicio de sesión del usuario | Usuarios que inician sesión en varios equipos

∧