Перейти на главную страницу

pci-dss – список вопросов по тегу – страница №9

У клиента в сфере розничной торговли есть сеть с кассовыми терминалами (POS), которые подключаются к POS-серверу. Кроме того, большинство рабочих станций Windows, не связанных...
Один из наших веб-серверов просто не соответствовал требованиям PCI-DSS, потому что сканирование уязвимостей обнаружило, что ОС была Windows Server 2003 с пакетом обновления 1...
У нас было соблюдение PCI около 4 месяцев подряд, а затем внезапно всплывает: Fail...
Я уже нашел этот вопрос о неисправности сервера: Вопрос о сбое сервера Но ответа нет. Есть ли у кого-нибудь совет, как решить проблему? У нас работает 2003 Server R2 Ent...
Мой клиент проверяет свой веб-сайт, чтобы принимать платежи по карте на сайте, и одна из неудач заключается в том, что у нас происходит утечка внутреннего IP-адреса, но мы...
Тема - соответствие SOC2 в отношении серверного оборудования. Проще говоря, у нас есть смешанный набор серверов, которые, хотя и идеально подходят для своей работы, имеют...
Я обрабатываю уязвимости, обнаруженные сканером PCI-DSS, и одна из них для меня нова: заглавие Обход набора правил порта 53 источника пакетов UDP межсетевого экрана Синопсис:...
Сканирование PCI сказало мне прекратить использовать TLS 1.0 для электронной почты. Я использую postfix, поэтому я отключил TLS 1.0, и весь трафик для 1.0 остановился. На...
Из-за того, что PCI-DSS теперь требует, чтобы TLSv1 был отключен для прохождения нашего сетевого сканирования, у меня возникла следующая проблема. С помощью Почтовый сервер...
У меня есть вопросы относительно требований PCI DSS для ежеквартального сканирования внешних уязвимостей с помощью ASV, в частности, какие общедоступные IP-адреса мне нужно...