PCI キュレート ダッシュボードの概要

以下でサポートされています。

このドキュメントでは、組織の PCI コンプライアンスに関する主要な指標と情報を一元的に表示する Payment Card Industry（PCI）ダッシュボードについて説明します。これらのダッシュボードは、セキュリティの脅威に対して迅速に対応するのに役立ちます。PCI ダッシュボードでは参照リストが使用されます。リファレンス リストの詳細については、リファレンス リストをご覧ください。

次の PCI ダッシュボードは、キュレートされたダッシュボードとして使用できます。

キュレーションされたダッシュボード 説明
マルウェア対策 PCI アセットとアクティブな脅威の概要を提供し、可視性と制御を向上させます。
ネットワーク ネットワークのパフォーマンス、アクティビティ、トラフィックの傾向に関する分析情報を提供します。
アラートの概要 セキュリティ イベントのモニタリング、管理、対応を行うことができます。
ID とアクセス ユーザー アクセス権限、パスワードの変更、認証イベントなどの主要な指標を含む、Identity and Access Management アクティビティのリアルタイムの概要を提供します。
モニタリングとテスト 重大なインシデント、失敗したイベント、管理アクセスなどの重要なアクティビティとイベントをモニタリングできます。
脆弱性の管理 ネットワーク システムの脆弱性をモニタリングして追跡できます。
パッチ管理 セキュリティと効率性を確保するためにシステム アップデートをモニタリングして管理するパッチ管理ライフサイクルの概要を示します。
安全な構成 重要な指標のリアルタイム モニタリングと追跡を行い、重要な構成を維持することで潜在的なリスクを特定して軽減します。
データ暗号化 鍵オペレーションの数、削除、復号結果など、データ暗号化アクティビティと鍵管理プラクティスの概要を提供します。
EDR アラートの概要 EDR アクティビティ全体の概要と、イベントとアラートの数を提供します。

マルウェア対策ダッシュボード

マルウェア対策ダッシュボードには、PCI アセットとアクティブな脅威の検出の概要が表示され、可視性と制御が強化されます。このダッシュボードには、デバイスのコンプライアンスに関するアクティブなエンドポイント検出対応（EDR）センサーの数が表示されます。また、PCI_Assets 参照リストを使用して、許可された検出とブロックされた検出を含むアラートとイベントを重大度別に分類します。

ネットワーク ダッシュボード

[ネットワーク] ダッシュボードでは、ネットワークのパフォーマンス、アクティビティ、トラフィックの傾向に関する分析情報が提供されるため、ネットワークの動作を把握し、セキュリティを維持し、PCI データ セキュリティ基準（DSS）のコンプライアンスをモニタリングできます。ネットワーク アクティビティとイベントの包括的な概要が提供され、期間やデータソースでデータをフィルタして分析を絞り込むことができます。このダッシュボードでは、PCI_Network_Ranges リファレンス リストを使用します。

アラートの概要ダッシュボード

アラートの概要ダッシュボードでは、セキュリティ イベントのモニタリング、管理、対応を行うことができます。これにより、カード会員データを保護するための PCI DSS 準拠をモニタリングできます。アラートと、潜在的なセキュリティ侵害や PCI 関連のイベントに関する分析情報をリアルタイムで統合して表示します。このダッシュボードでは、PCI_Assets リファレンス リストが使用されています。

ID とアクセスのダッシュボード

Identity and Access ダッシュボードは、カード所有者のデータを保護し、コンプライアンス レポートを簡素化します。ユーザー アクセス権限、パスワードの変更、認証イベントなどの主要な指標を含む、Identity and Access Management アクティビティのリアルタイムの概要を確認できます。これにより、センシティブ データとネットワーク リソースへのアクセスが PCI DSS 標準に準拠します。このダッシュボードでは、PCI_Assets リファレンス リストを使用します。

モニタリングとテストのダッシュボード

モニタリングとテストのダッシュボードでは、重要なインシデント、失敗したイベント、管理アクセスなどの主要なアクティビティとイベントをモニタリングできます。ダッシュボードは、アカウント アクティビティのモニタリングにも役立ちます。監査ポリシーの変更やソース別のアクセス上位などの指標をハイライト表示して脅威を管理し、失敗したイベントや監査ポリシーの変更に関する分析情報を提供します。このダッシュボードでは、PCI_Assets リファレンス リストを使用します。

脆弱性の管理ダッシュボード

脆弱性の管理ダッシュボードを使用すると、ネットワーク システムの脆弱性を監視して追跡できます。リアルタイムのモニタリング、定期的な追跡の促進、コンプライアンス レポートの効率化、脆弱性の特定、評価、管理を行い、安全な支払い環境を維持します。このダッシュボードでは、PCI_Assets と PCI_Network_Ranges の参照リストを使用します。

パッチ管理ダッシュボード

パッチ管理ダッシュボードには、パッチ管理ライフサイクルの概要が表示されます。これにより、セキュリティと効率性を高めるためのシステム アップデートをモニタリングして管理できます。インストールが成功したか失敗したかを追跡したり、ダウンロード ステータスをモニタリングしたり、アップデートが適用されていないシステムや利用可能なアップデートがあるシステムを特定したりできます。このダッシュボードでは、Patch_Updates と PCI_Assets の参照リストを使用します。

安全な構成ダッシュボード

[安全な構成] ダッシュボードには、主要な指標のリアルタイムのモニタリングと追跡が表示されます。これにより、重要な構成を維持して、潜在的なリスクを特定して軽減できます。傾向、パターン、潜在的なギャップに関する分析情報を提供し、開始から適用までの構成を管理できます。このダッシュボードは、ポリシーの変更、ログインの失敗、デフォルト アカウントの使用状況をプロアクティブに追跡し、脆弱性を特定します。また、重要な更新、ポリシーの変更、ログインの失敗に関するリアルタイムのアラートも送信されるため、更新の失敗や不正なログイン試行などの問題に迅速に対応できます。このダッシュボードでは、PCI_Assets と Default_Users の参照リストを使用します。

データ暗号化ダッシュボード

データ暗号化ダッシュボードを使用すると、データの暗号化のリアルタイム分析と履歴分析を通じて、センシティブ データの保護、脆弱性の特定、PCI 準拠の維持を行うことができます。データ暗号化アクティビティと鍵管理プラクティスの概要（鍵の操作数、削除数、復号結果など）が提供されます。ダッシュボードでは、安全な暗号化手法と脆弱性のある暗号化手法が区別されます。このダッシュボードでは、PCI_Network_Ranges リファレンス リストを使用します。

EDR アラートの概要ダッシュボード

EDR アラートの概要ダッシュボードには、アセット、イベント、アクティブな脅威の検出に関する情報が包括的に表示されるため、セキュリティ チームは潜在的な脅威を迅速に検出、調査、対応できます。EDR アクティビティの全体像と、イベントとアラートの数を要約します。アラートとイベントを重大度で並べ替え、上位 10 件のアラート、ホスト、手法、戦術を一覧表示することで、調査の優先順位付けを行います。また、EDR ソリューションの有効性を評価するのにも役立ちます。このダッシュボードでは、PCI_Assets リファレンス リストを使用します。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。