評估與監控 PCI 合規性

保護付款卡產業交易與持卡人資料。

將信用卡或付款卡資料外洩事件的影響減至最低

快速又有效地自動建置與管理付款卡產業資料安全標準 (PCI DSS)，以避免下列情況：

財務損失
官司費用、和解金與判決賠償金
商譽損害與客戶流失
法規罰款與懲處
喪失付款處理功能的可能性
作業中斷及更多的審查
資料洩漏與身分遭竊
倒閉

針對付款卡安全標準建置量身訂做的解決方案

從 Tenable Security Center 或 Tenable One Vulnerability Managemen 入門，然後再依需要新增 Tenable PCI ASV 和 Tenable One Web App Scanning。

關鍵功能

Tenable Security Center

評估持卡人資料環境中的弱點與設定資料，以排定風險的優先順序並獲得深入 PCI 規定的清晰見解。深入瞭解。

Tenable One Vulnerability Management

取得傳統與現代資產的全面能見度，無論是透過電子商務網站或儲存在內部部署環境或雲端中的持卡人資料，都能加以保護。辨識與排定弱點的優先順序、與 IT 服務管理 (ITSM) 解決方案整合，並且驗證修補程式是否已解決問題。深入瞭解。

Tenable PCI ASV

簡化外部弱點掃描的工作，以滿足 PCI DSS 11.3.2 的要求。利用預先設定的範本及高效率的證據/上訴解決流程，輕鬆執行掃描、提交證據要求及管理上訴。深入瞭解。

Tenable One Web App Scanning

確保範圍內 Web 應用程式安全且自動化的掃描，取得弱點和背景資訊的深入能見度，以便排定修復工作的優先順序。定義自動化的掃描頻率，以便持續提供保護。深入瞭解。

Tenable Security Center

Tenable One Vulnerability Management

Tenable PCI ASV

Tenable One Web App Scanning

設定合規性

設定合規性 (PCI DSS 2.2)

Tenable Security Center

Tenable One Vulnerability Management

Tenable PCI ASV

Tenable One Web App Scanning

PCI DSS 6.3 流程

建立辨識安全弱點的流程，並對最新發現的弱點訂定風險評分。(PCI DSS 6.3)

Tenable Security Center

Tenable One Vulnerability Management

Tenable PCI ASV

Tenable One Web App Scanning

PCI DSS 6.3.3 修補程式更新

透過安裝廠商提供的安全修補程式來保護系統元件與軟體，防止已知弱點。(PCI DSS 6.3.3)

Tenable Security Center

Tenable One Vulnerability Management

Tenable PCI ASV

Tenable One Web App Scanning

PCI DSS 6.4 Web 應用程式

針對公開的 Web 應用程式，解決不斷推陳出新的威脅與弱點。(PCI DSS 6.4)

Tenable Security Center

Tenable One Vulnerability Management

Tenable PCI ASV

Tenable One Web App Scanning

PCI DSS 11.3.1 內部掃描

內部弱點掃描。(PCI DSS 11.3.1)

Tenable Security Center

Tenable One Vulnerability Management

Tenable PCI ASV

Tenable One Web App Scanning

PCI DSS 11.3.2 外部掃描

外部弱點掃描。(PCI DSS 11.3.2)

Tenable Security Center

Tenable One Vulnerability Management

Tenable PCI ASV

Tenable One Web App Scanning

維持完全遵循 PCI DSS 規範的企業比例自 2020 年來逐步減少，從 2022 年的 32.4% 降低至 2023 年的 14.3%。

原文：2024 年 Verizon Payment Security 報告

簡化 PCI DSS 稽核工作

評估範圍內資產

監控持卡人資料環境中所有範圍內的資產，包括：伺服器、資料庫、Web 應用程式與網路裝置。

簡化合規性文件記錄

已預先設定的掃描和報告範本簡化合規性文件的製作，節省團隊的時間。

提高生產力

加速安全風險評估工作，以便快速辨識與排定弱點和錯誤設定的優先順序。

減少管理成本

利用雲端託管的 Tenable One Vulnerability Management 免除內部託管與管理成本。