آموزش PCI DSS: محدود کردن دسترسی به داده های دارنده کارت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مورد 7: دسترسی به داده های دارندگان کارت را محدود کنید Requirement 7: Restrict Access to Cardholder Data

• پیمایش در استاندارد PCI DSS Navigating the PCI DSS Standards

• نیاز 7.1 Requirement 7.1

• الزام 7.2 Requirement 7.2

• نیاز 7.3 Requirement 7.3

• استراتژی های موفقیت با نیاز 7 Strategies for Success with Requirement 7

• جایی که الزام 7 به اشتباه انجام می شود Where Requirement 7 Goes Wrong

• سیستم کنترل دسترسی چیست؟ What Is an Access Control System?

• ارزیابی دوم QSA ، سازش ها و کنترل های جبران کننده The Second QSA Assessment, Compromises, and Compensating Controls

مورد 8: به هر شخصی که دسترسی به رایانه دارد یک شناسه منحصر به فرد اختصاص دهید Requirement 8: Assign a Unique ID to Each Person with Computer Access

• الزام 8.1 Requirement 8.1

• الزام 8.2 Requirement 8.2

• الزام 8.3 Requirement 8.3

• مورد 8.4 Requirement 8.4

• الزام 8.5 Requirement 8.5

• الزام 8.6 Requirement 8.6

• مورد 8.7 Requirement 8.7

• الزام 8.8 Requirement 8.8

• درک چرخه زندگی کاربر و حساب های خدمات Understanding the User Life Cycle and Service Accounts

• رمزهای عبور و مدیران رمز عبور Passwords and Password Managers

• میزبان احراز هویت و پرش چند عاملی Multi-factor Authentication and Jump Hosts

• کلیدهای SSH و MFA SSH Keys and MFA

• خطاهای شناسایی و تأیید هویت معمول Typical Identification and Authentication Failures

• محدودیت های دسترسی به پایگاه داده (نیاز 8.7) Database Access Restrictions (Requirement 8.7)

• عدم ارزیابی ، تضعیف MFA و مصالحه داده ها Assessment Failures, Crummy MFA, and Data Compromises

مورد 9: دسترسی فیزیکی به داده های دارندگان کارت را محدود کنید Requirement 9: Restrict Physical Access to Cardholder Data

• نیاز 9.1 Requirement 9.1

• الزام 9.2 Requirement 9.2

• نیاز 9.3 Requirement 9.3

• نیاز 9.4 Requirement 9.4

• الزام 9.5 Requirement 9.5

• نیاز 9.6 Requirement 9.6

• مورد 9.7 Requirement 9.7

• نیاز 9.8 Requirement 9.8

• چرا QSA در مورد نیازهای جسمی رفع می شود Why QSAs Fixate on Physical Requirements

• افسانه رسانه برچسب زدن The Labelling Media Myth

• دوربین مدار بسته ، محدودیت های قانونی و مراکز داده با منابع خارجی CCTV, Legal Constraints, and Outsourced Data Centers

• نقض داده ها و ارزیابی های امنیت فیزیکی Physical Security & Data Breaches, and Assessments

مورد 9.9: امنیت برای دستگاه های فروش Requirement 9.9: Security for Point of Sale Devices

• نیاز 9.9 Requirement 9.9

• مورد 9.10 Requirement 9.10

• محدوده و چالشهای مورد نیاز 9.9 The Scope and Challenges of Requirement 9.9

• خطر ، اتصال به اینترنت و تعریف "دوره ای" برای انواع مختلف بازرگانان Risk, Tethering, and Defining "Periodic" for Different Types of Merchants

• مدیریت دسترسی به داده های دارنده کارت Managing Access to Cardholder Data