סקירה כללית על מרכזי בקרה מותאמים אישית של PCI
במסמך הזה מתוארות לוחות בקרה של Payment Card Industry (PCI) שמספקים תצוגה מרכזית של מדדי מפתח ומידע על התאימות של הארגון לתקן PCI. לוחות הבקרה האלה עוזרים לכם לפעול באופן מיידי בתגובה לאיומי אבטחה. בלוחות הבקרה של PCI נעשה שימוש ברשימות הפניה. מידע נוסף על רשימות הפניות זמין במאמר רשימת הפניות.
מרכזי הבקרה הבאים של PCI זמינים כמרכזי בקרה שנאספו:
| מרכז בקרה שנבחר במיוחד | תיאור |
|---|---|
| תוכנה נגד תוכנות זדוניות | סיכום של נכסי PCI ואיומים פעילים, כדי לשפר את השקיפות והשליטה. |
| רשת | מספק תובנות לגבי ביצועי הרשת, הפעילות ומגמות התנועה. |
| סקירה כללית של התראות | מאפשר לכם לנטר אירועי אבטחה, לנהל אותם ולהגיב להם. |
| זהות וגישה | הדוח מספק סקירה כללית בזמן אמת של פעילות ניהול הזהויות והגישה, כולל מדדים מרכזיים כמו הרשאות גישה של משתמשים, שינויים בסיסמאות ואירועי אימות. |
| מעקב ובדיקה | מאפשר לעקוב אחרי פעילויות ואירועים מרכזיים, כולל אירועים קריטיים, אירועים שנכשלו וגישת אדמין. |
| ניהול נקודות חולשה | מאפשרת לעקוב אחרי נקודות חולשה במערכות הרשת. |
| ניהול תיקונים | סיכום של מחזור החיים של ניהול תיקונים, כדי לעקוב אחרי עדכוני המערכת ולנהל אותם לצורך אבטחה ויעילות. |
| הגדרות מאובטחות | הוא מספק מעקב וניטור בזמן אמת של מדדים מרכזיים כדי לזהות ולצמצם סיכונים פוטנציאליים באמצעות שמירה על הגדרות קריטיות. |
| הצפנת נתונים | סיכום ברמה גבוהה של פעילות הצפנת הנתונים ושיטות לניהול מפתחות, כולל מספר פעולות מפתח, מחיקות ותוצאות פענוח. |
| סקירה כללית של התראות EDR | הדוח הזה מספק סיכום של הפעילות הכוללת של EDR, ומציג את מספר האירועים וההתראות. |
מרכז בקרה נגד תוכנות זדוניות
מרכז הבקרה למניעת תוכנות זדוניות מספק סקירה כללית של נכסי PCI ושל זיהויים פעילים של איומים, כדי לשפר את השקיפות והשליטה. במרכז הבקרה הזה מוצג מספר החיישנים הפעילים של זיהוי ותגובה בנקודות קצה (EDR) לצורך תאימות המכשיר. בנוסף, הוא מסווג התראות ואירועים לפי חומרה, כולל זיהויים שאושרו וזיהויים שנחסמו, באמצעות רשימת ההפניות PCI_Assets.
מרכז הבקרה של הרשת
לוח הבקרה 'רשת' מספק תובנות לגבי ביצועי הרשת, הפעילות ומגמות התנועה, ועוזר לכם להבין את התנהגות הרשת, לשמור על האבטחה ולעקוב אחרי התאימות לתקני אבטחת הנתונים (DSS) של PCI. הוא מספק סקירה מקיפה של פעילות ואירועים ברשת, עם אפשרויות סינון לשיפור ניתוח הנתונים לפי תקופה ומקור נתונים. בלוח הבקרה הזה נעשה שימוש ברשימת ההפניות PCI_Network_Ranges.
לוח הבקרה של סקירת ההתראות
מרכז הבקרה 'סקירת התראות' מאפשר לכם לעקוב אחרי אירועי אבטחה, לנהל אותם ולהגיב להם, וכך לעקוב אחרי התאימות לתקן PCI DSS כדי להגן על נתוני בעלי הכרטיסים.
הוא מספק תצוגה מאוחדת של התראות ותובנות בזמן אמת לגבי פרצות אבטחה פוטנציאליות ואירועים שקשורים לתקן PCI. לוח הבקרה הזה משתמש ברשימת ההפניות PCI_Assets.
מרכז הבקרה לניהול זהויות והרשאות גישה
לוח הבקרה 'זהות וגישה' מגן על נתוני בעלי כרטיסים ומפשט את הדיווח על תאימות. הדוח מספק סקירה כללית בזמן אמת של פעילות ניהול הזהויות והרשאות הגישה (IAM), כולל מדדים מרכזיים כמו הרשאות גישה של משתמשים, שינויים בסיסמאות ואירועי אימות. כך מוודאים שהגישה לנתונים רגישים ולמשאבי רשת תהיה בהתאם לתקני PCI DSS.
בלוח הבקרה הזה נעשה שימוש ברשימת ההפניות PCI_Assets.
לוח בקרה למעקב ולבדיקה
לוח הבקרה 'מעקב ובדיקה' מאפשר לעקוב אחרי פעילויות ואירועים מרכזיים, כולל אירועים קריטיים, אירועים שנכשלו וגישת אדמין. לוח הבקרה גם עוזר לעקוב אחרי הפעילות בחשבון ומציג מדדים כמו שינויים במדיניות הביקורת והגישה המובילה לפי מקור, כדי לנהל איומים. הוא מספק תובנות לגבי אירועים שנכשלו ושינויים במדיניות הביקורת.
בלוח הבקרה הזה נעשה שימוש ברשימת ההפניות PCI_Assets.
מרכז בקרה לניהול נקודות חולשה
לוח הבקרה של ניהול נקודות חולשה עוזר לכם לעקוב אחרי נקודות חולשה במערכות הרשת ולנטר אותן. הפתרון מספק ניטור בזמן אמת, מאפשר מעקב קבוע, מייעל את הדיווח על תאימות ומזהה, מעריך ומנהל נקודות חולשה כדי לשמור על סביבות תשלום מאובטחות. בלוח הבקרה הזה נעשה שימוש ברשימות ההפניה PCI_Assets ו-PCI_Network_Ranges.
לוח הבקרה לניהול תיקונים
לוח הבקרה לניהול תיקונים מספק סקירה כללית של מחזור החיים של ניהול התיקונים, ועוזר לכם לעקוב אחרי עדכוני המערכת ולנהל אותם כדי לשפר את האבטחה והיעילות.
הכלי מאפשר לעקוב אחרי התקנות שהושלמו או נכשלו, לעקוב אחרי סטטוס ההורדות ולזהות מערכות שבהן העדכונים לא הותקנו או זמינים להתקנה. בלוח הבקרה הזה נעשה שימוש ברשימות ההפניה Patch_Updates ו-PCI_Assets.
לוח הבקרה של הגדרות מאובטחות
לוח הבקרה 'הגדרות מאובטחות' מציג מעקב וניטור בזמן אמת של מדדים מרכזיים, ועוזר לזהות סיכונים פוטנציאליים ולצמצם אותם באמצעות שמירה על הגדרות קריטיות. הוא מספק תובנות לגבי מגמות, דפוסים ופערים פוטנציאליים, ומאפשר לכם לנהל את ההגדרות מההתחלה ועד לאכיפה.
לוח הבקרה עוקב באופן יזום אחרי שינויים במדיניות, ניסיונות כניסה שנכשלו ושימוש בחשבונות ברירת מחדל כדי לזהות נקודות חולשה. הוא גם שולח התראות בזמן אמת על עדכונים קריטיים, שינויים במדיניות וכניסות שנכשלו, כדי שתוכלו לפעול במהירות בנושאים כמו עדכונים שנכשלו או ניסיונות כניסה לא מורשים.
בלוח הבקרה הזה נעשה שימוש ברשימות ההפניה PCI_Assets ו-Default_Users.
לוח הבקרה 'הצפנת נתונים'
לוח הבקרה של הצפנת הנתונים עוזר לכם לאבטח מידע אישי רגיש, לזהות נקודות חולשה ולשמור על תאימות לתקן PCI באמצעות ניתוח בזמן אמת וניתוח היסטורי של הצפנת הנתונים. הוא מספק סיכום ברמה גבוהה של פעילות הצפנת הנתונים ושיטות לניהול מפתחות, כולל מספר פעולות המפתח, המחיקות ותוצאות הפענוח. במרכז הבקרה יש הבחנה בין שיטות הצפנה מאובטחות לבין שיטות הצפנה שעלולות להיות פגיעות. בלוח הבקרה הזה נעשה שימוש ברשימת ההפניות PCI_Network_Ranges.
לוח הבקרה של סקירת התראות EDR
לוח הבקרה של סקירת ההתראות ב-EDR מספק לצוותי האבטחה תמונה מלאה של הנכסים, האירועים והאיומים הפעילים שזוהו, ומאפשר להם לזהות איומים פוטנציאליים, לחקור אותם ולהגיב להם במהירות. הוא מסכם את הפעילות הכוללת של EDR ואת מספר האירועים וההתראות. הוא מתעדף חקירות על ידי מיון התראות ואירועים לפי חומרה, ומציג את עשר ההתראות, המארחים, הטכניקות והטקטיקות המובילים.
הוא גם עוזר להעריך את האפקטיביות של פתרון ה-EDR.
בלוח הבקרה הזה נעשה שימוש בPCI_Assets רשימת ההפניות.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.