다음을 위한 네트워크 보안 정책 관리: PCI DSS 규정 준수

PCI DSS 4.0.1은 지불 카드 산업 데이터 보안 표준의 현행 제한적 개정판입니다. 이 표준은 계정 데이터를 보호하기 위한 기술적 및 운영적 요구 사항을 정의합니다. 카드 소지자 데이터를 저장, 처리 또는 전송하는 주체는 물론, 카드 소지자 데이터 환경의 보안에 영향을 미칠 수 있는 조직에도 적용됩니다.

FireMon은 방화벽 및 네트워크 보안 정책을 해당 PCI DSS 요구 사항에 비추어 평가하도록 지원합니다. 정책 분석을 중앙화하고, 과도하게 허용적인 접근을 식별하며, 변경을 모니터링하고, 규칙 검토를 자동화하며, 가능한 접근 경로를 검증하고, 하이브리드 환경 전반에서 증적을 생성합니다.

FireMon은 PCI 관련 규칙에 대한 검토를 예약하고, 이를 책임 담당자에게 전달하며, 각 재인증, 수정, 삭제 결정을 보관할 수 있습니다. 담당 팀은 규칙 사용 현황, 위험, 문서화, 비즈니스 타당성을 평가하는 동시에 심사자를 위한 반복 가능한 증적 이력을 구축할 수 있습니다.

FireMon은 CDE와 다른 영역 간의 가능한 네트워크 접근 경로와 정책 관계를 분석합니다. 이를 통해 담당 팀은 의도하지 않은 연결을 식별하고, 적용된 정책이 의도한 세그멘테이션 설계를 뒷받침하는지 평가할 수 있습니다. FireMon은 세그멘테이션 통제를 검증하기 위해 요구되는 침투 테스트를 보완하지만, 이를 대체하지는 않습니다.

예. FireMon은 지원되는 온프레미스 방화벽, 클라우드 보안 통제, 마이크로세그멘테이션 플랫폼 전반에서 정책 분석을 중앙화합니다. 이를 통해 담당 팀은 일관된 점검을 적용하고, CDE에 대한 접근을 조사하며, 분산된 멀티 벤더 환경 전반에서 증적을 유지할 수 있습니다.