PCI DSS のセキュリティソリューション

Tenable Vulnerability Management は、カード会員データが e コマースウェブサイトで取得される場合でも、オンプレミスまたはクラウドに保存される場合でも、カード所有者のデータを保護するのに役立ちます。

Tenable Vulnerability Management と利用可能なアプリケーションを利用することで、複数の PCI DSS コンプライアンス要件への対処、組織による PCI DSS の範囲内の資産をはるかに超えたサイバーリスクの測定および管理が可能となります。Tenable Vulnerability Management は、従来の資産と最新の資産 (クラウド、モバイルデバイス、コンテナ、ウェブアプリケーションなど) に対する業界で最も包括的な可視性を備えているため、盲点を排除できます。

• 現代の資産全体の脆弱性や不適切な構成を特定し、優先度を付けます。
• IT サービス管理 (ITSM) ソリューションと統合して、修復ワークフローを合理化します。
• パッチにより脆弱性が修復されたことを検証します。

Tenable PCI ASV は、外部脆弱性スキャンに関する PCI データセキュリティ準拠 11.2.2 要件への準拠の検証を効率化します。

構成済みのスキャンテンプレートと、効率的なエビデンス/異議申し立て解決プロセスにより、速やかなスキャンの実行、認証リクエストの提出、および異議申し立ての解決が可能になります。

• 人員リソースへの影響を最小限に抑えつつ、四半期ごとの PCI ASV スキャン要求に適合します。
• 自組織の都合の良いタイミングで資産をスキャンして、必要に応じて再スキャンを行うことで、結果を確認できます。
• 異議申し立てをバッチ処理し、以前提出された異議申し立て文書を再利用することで、解決プロセスを合理化します。

Web App Scanning は、対象となるウェブアプリケーションについて、安全で自動化された脆弱性スキャンを実行します。

Tenable Web App Scanning は、ウェブアプリケーションの安全かつ正確な自動スキャンを行うことにより、脆弱性を細部に至るまで可視化し、修正の優先順位を定めるうえで役立つ文脈情報を提供します。

• サイトマップアプリケーションレイアウトを理解し、範囲内のウェブアプリケーションを特定します。
• 従来の HTML アプリに加えて、HTML5 およびシングルページアプリケーションをスキャンします。
• 継続的な保護のための、高度に自動化された手を触れる必要のないスキャンを可能にします。自動テストの頻度を簡単に定義します。

必要なコンテンツ