Проект

"МультиКарта" завершила проект сканирования уязвимостей по стандарту PCI DSS

Заказчики: МультиКарта

Финансовые услуги, инвестиции и аудит

Подрядчики: ДиалогНаука

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2016/03 — 2016/09

Технология: ИБ - Антивирусы

подрядчики - 320
проекты - 1347

системы - 448
вендоры - 135

Технология: ИБ - Антиспам

подрядчики - 280
проекты - 1135

системы - 235
вендоры - 97

Технология: ИБ - Аутентификация

подрядчики - 331
проекты - 1025

системы - 490
вендоры - 292

Технология: ИБ - Межсетевые экраны

подрядчики - 400
проекты - 1494

системы - 739
вендоры - 264

Технология: ИБ - Предотвращения утечек информации

подрядчики - 290
проекты - 1143

системы - 436
вендоры - 248

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 233
проекты - 798

системы - 318
вендоры - 149

Технология: ИБ - Средства шифрования

подрядчики - 284
проекты - 873

системы - 480
вендоры - 247

Процессинговая компания «МультиКарта» завершила летом 2016 года проект по ASV-сканированию уязвимостей в соответствии с требованиями стандарта PCI DSS. Партнером в реализации данного проекта выступила компания «ДиалогНаука».

В ходе реализации проекта были выполнены работы по сканированию перечня IP-адресов, определению используемых сервисов, устройств и операционных систем, выявлению уязвимостей для каждого IP-адреса, анализ выявленных уязвимостей, оценка статуса соответствия и диспутный процесс. Сканирование охватывало все внешние системы процессинговой компании, которые участвуют в передаче и обработке данных платежных карт, обеспечивают защищенность внешнего сетевого периметра. В ходе проекта учитывались строгие требования стандарта PCI DSS 3.1 и PCI DSS ASV Program Guide.

Для проведения внешнего сканирования в рамках обеспечения соответствия требованиям международного стандарта PCI DSS представители ООО «МультиКарта» обратились за помощью к компании «ДиалогНаука», которая имеет аккредитацию Approved Scanning Vendor (ASV), позволяющую проводить ASV-сканирование уязвимостей в соответствии с требованиями стандарта.

Специалисты АО «ДиалогНаука» выполнили следующие работы:

сканирование перечня IP-адресов,
определение используемых сервисов, устройств и операционных систем,
выявление уязвимостей для каждого IP-адреса,
анализ выявленных уязвимостей,
оценка статуса соответствия,
диспутный процесс.

Сканирование охватывало все внешние системы ООО «МультиКарта», которые участвуют в процессе передачи и обработки данных платежных карт, обеспечивают защищенность внешнего сетевого периметра. В ходе проекта учитывались строгие требования стандарта PCI DSS 3.1 и PCI DSS ASV Program Guide.

Источник — «http://zdrav.expert/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%9C%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D0%9A%D0%B0%D1%80%D1%82%D0%B0_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8_(%D0%B2_%D1%82%D1%87_PCI_DSS_%D0%B8_%D0%A1%D0%A3%D0%98%D0%91))»