PCI DSS v4.0.1 — Perfil 1 — Básico

17 controles. Marque a situação de cada um; o painel à direita mostra sua nota em tempo real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

1 Requisito 1 — Controles de Segurança de Rede

1.2 Configurar e manter os controles de segurança de rede (firewall/NSC): padrão de configuração, aprovação de mudanças, diagramas de rede e fluxo de dados atualizados, portas e serviços permitidos documentados.

Aplicado Parcial Não aplicado Não se aplica

1.3 Restringir o tráfego de rede de/para o ambiente de dados do cartão (CDE), inclusive em redes sem fio.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

2 Requisito 2 — Configurações Seguras

2.2 Configurar e gerenciar sistemas com segurança: padrões de configuração, troca de credenciais padrão de fornecedor, desabilitar serviços desnecessários, criptografar acesso administrativo remoto.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

4 Requisito 4 — Proteção de Dados em Trânsito

4.2 Proteger o PAN durante a transmissão em redes públicas abertas com criptografia forte, inclusive em mensageria de usuário final e redes sem fio.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

5 Requisito 5 — Proteção contra Software Malicioso

5.2 Prevenir, detectar e tratar malware: solução antimalware implantada, capaz de detectar e remover os tipos conhecidos.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

6 Requisito 6 — Desenvolvimento e Manutenção Segura

6.2 Desenvolver software próprio com segurança: processo baseado em padrão da indústria, treinamento anual dos desenvolvedores, revisão de código antes do lançamento.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

7 Requisito 7 — Restrição de Acesso por Necessidade

7.2 Definir e atribuir o acesso adequadamente: modelo de menor privilégio, atribuição por função, aprovação formal, revisão periódica de contas e privilégios.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

9 Requisito 9 — Restrição de Acesso Físico

9.2 Controlar o acesso físico às instalações e sistemas: controle de entrada, monitoramento de áreas sensíveis, restrição a pontos de rede e hardware.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

10 Requisito 10 — Log e Monitoramento

10.2 Implementar logs de auditoria para apoiar a detecção de anomalias e incidentes, cobrindo todos os componentes e o próprio dado de cartão.

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

12 Requisito 12 — Política de Segurança da Informação

12.1 Estabelecer uma política geral de segurança da informação, publicada, revisada anualmente e com papéis definidos.

Aplicado Parcial Não aplicado Não se aplica

12.10 Manter prontidão de resposta a incidentes: plano existente e testado anualmente, equipe designada, treinada e atualizada com lições aprendidas.

Aplicado Parcial Não aplicado Não se aplica

Trocar de perfil