Требования стандарта PCI DSS

Идентификатор требования

Требование стандарта безопасности

Идентификаторы проверки в модуле CSPM

Идентификаторы проверки в модуле KSPM

1. Установка и поддержка средств управления сетевой безопасностью

1.2

Конфигурация и обслуживание средств управления сетевой безопасностью (NSC)

cspm.network.firewall
cspm.access.acl-container-registry
cspm.k8s.network-firewall-scope

kspm.host-security.make-iptables-util-chains-true

1.3

Ограничение сетевого доступа к среде данных платежных карт (CDE) и из нее

cspm.network.db-security-group
cspm.network.ydb-public
cspm.trusted-ip
cspm.trusted-ip-k8s

—

1.4

Контроль сетевых соединений между доверенными и недоверенными сетями

cspm.network.firewall
cspm.network.db-security-group

—

2. Применение безопасных конфигураций ко всем системным компонентам

2.2

Безопасная конфигурация и управление системными компонентами

cspm.data.storage-https
cspm.appsec.cdn-https
cspm.k8s.secure-configuration
cspm.k8s.cis

kspm.host-security.kubelet-conf-600
kspm.host-security.kubelet-conf-owner-root
kspm.host-security.kubelet-config-permissions-600
kspm.host-security.kubelet-config-owner-root
kspm.host-security.kubelet-service-file-owner-root
kspm.host-security.kubelet-service-file-perm-600

3. Защита хранимых данных учетных записей

3.2, 3.3, 3.4

Минимизация хранения, запрет хранения SAD, ограничение отображения PAN

cspm.db.db-deletion-protection

—

3.5

Обеспечение нечитаемости PAN при хранении

cspm.data.object-storage-encryption
cspm.crypto.managed-vm-kms

—

3.6, 3.7

Защита и управление криптографическими ключами

cspm.iam.sa-key-rotation
cspm.crypto.keys-hsm
cspm.crypto.keys-rotation
cspm.crypto.keys-deletion-protection
cspm.crypto.secrets-lockbox
cspm.crypto.secrets-serverless

—

4. Защита данных держателей карт с использованием надежной криптографии при передаче по открытым, общедоступным сетям

4.2

Защита PAN надежной криптографией при передаче

cspm.data.storage-https
cspm.appsec.alb-https
cspm.appsec.api-gateway-https

kspm.host-security.client-ca-file-set
kspm.host-security.rotate-certs-not-false

5. Защита всех систем и сетей от вредоносного ПО

5.2, 5.3

Предотвращение, обнаружение и устранение вредоносного ПО; поддержка механизмов в активном состоянии

cspm.appsec.secure-registry

—

5.4

Защита пользователей от фишинговых атак

cspm.appsec.use-smartcaptcha

—

6. Разработка и поддержка безопасных систем и программного обеспечения

6.3

Выявление и устранение уязвимостей безопасности

cspm.appsec.secure-registry
cspm.appsec.periodic-scan

—

6.4

Защита общедоступных веб-приложений от атак

cspm.appsec.use-sws
cspm.appsec.use-waf
cspm.appsec.use-arl
cspm.appsec.ddos-protection.l7
cspm.appsec.ddos-protection.l3

—

7. Ограничение доступа к системным компонентам и данным держателей карт по принципу служебной необходимости

7.2

Надлежащее определение и назначение доступа к системным компонентам и данным

cspm.access.min-privileges
cspm.access.defined-key-scopes
cspm.access.db-datalens-access
cspm.access.db-console-access
cspm.access.sa-privileges-org-roles
cspm.access.sa-privileges-service-roles

kspm.host-security.auth-mode-not-always-allow

7.3

Управление доступом к системным компонентам и данным через систему(-ы) контроля доступа

cspm.access.public-access

kspm.host-security.auth-mode-not-always-allow

8. Идентификация пользователей и аутентификация доступа к системным компонентам

8.2

Строгое управление идентификаторами пользователей и связанными учетными записями

—

kspm.host-security.anonymous-auth-false

8.3

Надежная аутентификация для пользователей и администраторов

cspm.access.serial-console
cspm.iam.sa-key-rotation
cspm.access.password-policy.pci-dss

kspm.host-security.anonymous-auth-false
kspm.host-security.client-ca-file-set

8.4

Использование многофакторной аутентификации (MFA) для защиты доступа

cspm.access.userpool-mfa

—

8.6

Управление использованием учетных записей приложений/систем

cspm.iam.sa-key-rotation
cspm.access.defined-key-scopes

—

10. Регистрация и мониторинг всех событий доступа к системным компонентам и данным держателей карт

10.2

Журналы событий безопасности создаются и содержат необходимые детали

cspm.o11y.audit-trails
cspm.o11y.audit-trails-no-errors
cspm.o11y.data-plane-events

—

10.7

Обнаружение, оповещение и реагирование на сбои критически важных систем безопасности

cspm.crypto.leaked-secrets-detection

—

11. Регулярное тестирование безопасности систем и сетей

11.3

Регулярное выявление, приоритизация и устранение внешних и внутренних уязвимостей

cspm.appsec.secure-registry

—

12. Поддержка информационной безопасности с помощью организационных политик и программ

12.10

Реагирование на инциденты

cspm.backup.compute-disks
cspm.crypto.leaked-secrets-detection

—