Firewall Rules Analyzer
A tecnologia da DORITA ajuda você a estar em conformidade com a certificação PCI DSS
Um serviço que permite, por meio da(s) configuração(ões) do(s) firewall(s), uma revisão das regras e gera arquivos html como resultado, com os detalhes de cada regra analisada. A nova versão do PCI DSS 4.0 solicita uma revisão a cada seis meses. Essas informações, além de determinar se está ou não em conformidade com a certificação PCI DSS, fornecem uma tabela resumida das descobertas e outra dos endereços IP públicos e privados, PCI e NOPCI encontrados na revisão.
Principais benefícios da DORITA
Assistência à conformidade com o PCI DSS
Conheça as redes confiáveis e não confiáveis
Requisitos do PCI DSS 4.0 sobre os quais essa tecnologia fornece informações
1.2.5 Todos os serviços, protocolos e portas permitidos são identificados, aprovados e têm uma necessidade comercial definida.
1.2.7 As configurações do NSC são revisadas pelo menos uma vez a cada seis meses para confirmar que são relevantes e eficientes.
1.3.1 O tráfego que entra no EDC é restrito da seguinte forma:
- Somente para o tráfego necessário.
- Todos os outros tráfegos são explicitamente negados.
1.3.2 O tráfego de saída do EDC é restrito da seguinte forma:
- Somente para o tráfego necessário.
- Todos os outros tráfegos são explicitamente negados.
1.4.1 Os NSCs são implementados entre redes confiáveis e não confiáveis.
1.4.2 O tráfego de entrada de redes não confiáveis para redes confiáveis é restrito a:
- Comunicações com componentes do sistema autorizados a fornecer serviços, protocolos e portas de acesso público.
- Respostas a comunicações iniciadas anteriormente por componentes do sistema em uma rede confiável.
- Todo o tráfego restante é negado.
1.4.4 Los componentes del sistema que almacenan datos de titulares de tarjetas no son accesibles directamente desde redes no confiables.
Entre em contato conosco
Escreva para nós em info@botech.info ou preencha este formulário e entraremos em contato com você.