Présentation des tableaux de bord PCI sélectionnés

Compatible avec :

Ce document décrit les tableaux de bord PCI (Payment Card Industry) qui offrent une vue centralisée des métriques et des informations clés sur la conformité PCI d'une organisation. Ces tableaux de bord vous aident à prendre des mesures immédiates en cas de menace pour la sécurité. Les tableaux de bord PCI utilisent des listes de référence. Pour en savoir plus sur les listes de référence, consultez Liste de référence.

Les tableaux de bord PCI suivants sont disponibles en tant que tableaux de bord organisés :

Tableau de bord sélectionné Description
Protection anti-malware Fournit un récapitulatif des composants PCI et des menaces actives pour une meilleure visibilité et un meilleur contrôle.
Réseau Fournit des insights sur les performances, l'activité et les tendances du trafic réseau.
Présentation des alertes Vous permet de surveiller et de gérer les événements de sécurité, et d'y répondre.
Identité et accès Fournit un aperçu en temps réel de l'activité de Identity and Access Management, y compris des métriques clés telles que les autorisations d'accès des utilisateurs, les modifications de mot de passe et les événements d'authentification.
Surveillance et tests Vous permet de surveiller les activités et événements clés, y compris les incidents critiques, les événements ayant échoué et l'accès administratif.
Gestion des failles Vous permet de surveiller et de suivre les failles dans les systèmes réseau.
Gestion des correctifs Fournit un résumé du cycle de vie de la gestion des correctifs pour surveiller et gérer les mises à jour du système afin d'assurer la sécurité et l'efficacité.
Configurations sécurisées Fournit une surveillance et un suivi en temps réel des métriques clés pour identifier et atténuer les risques potentiels en conservant les configurations critiques.
Chiffrement des données Fournit un résumé général des activités de chiffrement des données et des pratiques de gestion des clés, y compris le nombre d'opérations clés, de suppressions et de résultats de déchiffrement.
Présentation des alertes EDR Fournit un récapitulatif de l'activité EDR globale, ainsi que du nombre d'événements et d'alertes.

Tableau de bord anti-malware

Le tableau de bord "Antimalware" offre une vue d'ensemble des ressources PCI et des détections de menaces actives pour une visibilité et un contrôle améliorés. Ce tableau de bord affiche le nombre de capteurs de détection et de réponse au niveau des points de terminaison (EDR) actifs pour la conformité des appareils. Il catégorise également les alertes et les événements par niveau de gravité, y compris les détections autorisées et bloquées, à l'aide de la liste de référence PCI_Assets.

Tableau de bord du réseau

Le tableau de bord "Réseau" fournit des informations sur les performances, l'activité et les tendances du trafic réseau. Il vous aide à comprendre le comportement du réseau, à assurer la sécurité et à surveiller la conformité aux normes de sécurité des données PCI (Payment Card Industry Data Security Standards). Il fournit une vue d'ensemble complète des activités et des événements du réseau, avec des options de filtrage permettant d'affiner l'analyse des données par période et par source de données. Ce tableau de bord utilise la liste de référence PCI_Network_Ranges.

Tableau de bord "Aperçu des alertes"

Le tableau de bord "Présentation des alertes" vous permet de surveiller et de gérer les événements de sécurité, et d'y répondre. Il vous aide également à surveiller la conformité PCI DSS pour protéger les données des titulaires de cartes. Il offre une vue consolidée en temps réel des alertes et des informations sur les éventuelles failles de sécurité et les événements liés à la norme PCI. Ce tableau de bord utilise la liste de référence PCI_Assets.

Tableau de bord "Identité et accès"

Le tableau de bord "Identité et accès" protège les données des titulaires de carte et simplifie les rapports de conformité. Il fournit un aperçu en temps réel de l'activité de Identity and Access Management, y compris des métriques clés telles que les autorisations d'accès des utilisateurs, les modifications de mot de passe et les événements d'authentification. Cela permet de s'assurer que l'accès aux données sensibles et aux ressources réseau est conforme aux normes PCI DSS. Ce tableau de bord utilise la liste de référence PCI_Assets.

Tableau de bord de surveillance et de test

Le tableau de bord "Surveillance et tests" vous permet de surveiller les activités et événements clés, y compris les incidents critiques, les événements ayant échoué et les accès administrateur. Le tableau de bord permet également de surveiller l'activité du compte et met en évidence des métriques telles que les modifications apportées aux règles d'audit et les principaux accès par source pour gérer les menaces, en fournissant des informations sur les événements ayant échoué et les modifications apportées aux règles d'audit. Ce tableau de bord utilise la liste de référence PCI_Assets.

Tableau de bord de gestion des failles

Le tableau de bord "Gestion des failles" vous aide à surveiller et à suivre les failles dans les systèmes réseau. Il permet une surveillance en temps réel, facilite le suivi régulier, simplifie les rapports de conformité, et identifie, évalue et gère les failles pour maintenir des environnements de paiement sécurisés. Ce tableau de bord utilise les listes de référence PCI_Assets et PCI_Network_Ranges.

Tableau de bord de gestion des correctifs

Le tableau de bord "Gestion des correctifs" offre une vue d'ensemble du cycle de vie de la gestion des correctifs. Il vous aide à surveiller et à gérer les mises à jour du système pour la sécurité et l'efficacité. Il vous permet de suivre les installations réussies et celles qui ont échoué, de surveiller l'état des téléchargements et d'identifier les systèmes pour lesquels des mises à jour ont été manquées ou sont disponibles. Ce tableau de bord utilise les listes de référence Patch_Updates et PCI_Assets.

Tableau de bord des configurations sécurisées

Le tableau de bord "Configurations sécurisées" affiche la surveillance et le suivi en temps réel des métriques clés. Il vous aide à identifier et à atténuer les risques potentiels en conservant les configurations critiques. Il fournit des informations sur les tendances, les schémas et les lacunes potentielles, ce qui vous permet de gérer les configurations de l'initiation à l'application. Le tableau de bord suit de manière proactive les modifications des règles, les échecs de connexion et l'utilisation du compte par défaut pour identifier les points faibles. Il envoie également des alertes en temps réel pour les mises à jour critiques, les modifications des règles et les échecs de connexion. Vous pouvez ainsi réagir rapidement aux problèmes, comme les échecs de mise à jour ou les tentatives de connexion non autorisées. Ce tableau de bord utilise les listes de référence PCI_Assets et Default_Users.

Tableau de bord "Chiffrement des données"

Le tableau de bord "Chiffrement des données" vous aide à sécuriser les données sensibles, à identifier les failles et à respecter la conformité PCI grâce à l'analyse en temps réel et historique du chiffrement des données. Il fournit un résumé général des activités de chiffrement des données et des pratiques de gestion des clés, y compris le nombre d'opérations clés, de suppressions et de résultats de déchiffrement. Le tableau de bord fait la distinction entre les pratiques de chiffrement sécurisées et potentiellement vulnérables. Ce tableau de bord utilise la liste de référence PCI_Network_Ranges.

Tableau de bord "Présentation des alertes EDR"

Le tableau de bord "Aperçu des alertes EDR" offre aux équipes de sécurité une vue complète des ressources, des événements et des détections de menaces actives, ce qui leur permet de détecter rapidement les menaces potentielles, d'enquêter sur elles et d'y répondre. Il récapitule l'activité EDR globale, ainsi que le nombre d'événements et d'alertes. Il hiérarchise les investigations en triant les alertes et les événements par gravité, et en listant les 10 principales alertes, les principaux hôtes, les principales techniques et les principales tactiques. Il permet également d'évaluer l'efficacité de la solution EDR. Ce tableau de bord utilise la liste de référence PCI_Assets.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.