Ders 3.68: PCI DSS v4.0: kapsam ve bölütleme

Ödeme kartı verisini saklayan, işleyen ya da ileten her kuruluş, onu PCI Güvenlik Standartları Konseyi'nin sürdürdüğü sektör standardı PCI DSS altında korumak zorundadır. 4.0 sürümü 3.2.1'in yerini aldı (31 Mart 2024'te emekliye ayrıldı) ve ileri tarihli gereklilikleri 31 Mart 2025'te zorunlu hâle geldi. En önemli karar kapsamdır: kart sahibi veri ortamı (CDE) ve ona bağlı her sistem gereklilikleri karşılamalıdır ve geri kalanını dışarıda yalnızca sınanmış ağ bölütlemesi tutabilir. Laboratuvarda Northwind'in envanterinden ve akışlarından CDE'yi ve ona bağlı sistemleri belirliyor, bölütleme sınamasını okuyor ve kapsama karar veriyorsun.

18 dk

Bu derste öğreneceklerin

CDE'yi ve ona bağlı sistemleri açıklamak
CDE'yi veri akışlarından ve depolamadan belirlemek
CDE'ye bağlı sistemleri bulmak
Bir bölütleme sınamasını okumak ve bir başarısızlığı görmek
Ortaya çıkan PCI DSS kapsamını belirtmek

Temel terimler

PCI DSS: Ödeme Kartı Sektörü Veri Güvenliği Standardı; PCI Güvenlik Standartları Konseyi tarafından sürdürülür.
PAN: Birincil hesap numarası: kart numarası.
CDE: Kart sahibi veri ortamı: kart verisini saklayan, işleyen ya da ileten sistemler.
Bağlı sistem: CDE'ye bağlanabilen ya da onu etkileyebilen sistem; kapsamdadır.
Bölütleme: CDE'yi yalıtan ağ denetimleri; yalnızca sınanmışsa kapsamı daraltır.
QSA: Nitelikli Güvenlik Değerlendiricisi: PCI SSC tarafından sertifikalandırılmış değerlendirici.

← Doğru şeyleri ölçen güvenlik farkındalığı · Tüm dersler · Önemli iş hizmetleri ve etki toleransları →