Test di penetrazione
Test periodici, interni ed esterni, sull'ambiente dei dati di carta.
home / compliance
compliance · PCI DSS
Penetration test PCI DSS: requisito 11.4
Il requisito 11.4 chiede test di penetrazione periodici sull'ambiente dei dati di carta, con segmentazione verificata e correzioni riconfermate.
cosa chiede la norma
Cosa chiede il requisito.
Segmentazione
Verifica che la segmentazione isoli l'ambiente dei dati di carta.
cosa produciamo
Le evidenze che consegniamo.
Test esterni e interni
Entrambi i perimetri, con metodo e date.
Verifica della segmentazione
Prove che le reti non si raggiungono quando non dovrebbero.
Riconferma
Ripetizione della prova dopo le correzioni.
Report per il QSA
Struttura e contenuti adatti alla valutazione del QSA.
scheda
In breve.
| Voce | Dettaglio |
|---|---|
| Chi giudica | Il QSA |
| Servizi collegati | Test OWASP Top 10 e test di infrastruttura |
| Frequenza tipica | Annuale e dopo modifiche rilevanti |
Limiti. Non siamo un QSA. Il QSA valuta, noi produciamo le evidenze.
Vuoi evidenze per il requisito 11.4?
Ti rispondiamo a mano con una proposta scritta.