Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
PCIDSSV4.0
AWS Audit Manager bietet ein vorgefertigtes Framework, das den Payment Card Industry Data Security Standard (PCIDSS) v4.0 unterstützt.
Anmerkung
Informationen zu PCI DSS v3.2.1 und dem Audit Manager Manager-Framework, das sie unterstützt, finden Sie unter. PCIDSSV3.2.1
Was ist? PCI DSS
Der Payment Card Industry Data Security Standard (PCIDSS) ist ein globaler Standard, der grundlegende technische und betriebliche Anforderungen für den Schutz von Zahlungsdaten bietet. PCIDSSv4.0 ist die nächste Weiterentwicklung des Standards.
PCIDSSwurde entwickelt, um die Datensicherheit von Zahlungskartenkonten zu fördern und zu verbessern. Es erleichtert auch die großflächige Einführung einheitlicher Datensicherheitsmaßnahmen weltweit. Es definiert grundlegende technische und betriebliche Anforderungen zum Schutz von Kontodaten. Es wurde zwar speziell für Umgebungen mit Zahlungskartenkontodaten entwickelt, kann aber auch zum Schutz vor Bedrohungen und PCI DSS zum Schutz anderer Elemente im Zahlungsökosystem verwendet werden.
Der PCI Security Standards Council (PCISSC) hat viele Änderungen zwischen Version PCI DSS 3.2.1 und Version 4.0 eingeführt. Diese Updates sind in drei Kategorien unterteilt:
-
Neue Anforderungen – Änderungen, um sicherzustellen, dass der Standard mit neuen Bedrohungen und Technologien sowie mit Veränderungen in der Zahlungsbranche Schritt hält. Beispiele hierfür sind neue oder geänderte Anforderungen oder Testverfahren oder die Abschaffung einer Anforderung.
-
Klarstellung oder Anleitung – Aktualisierungen des Wortlauts, der Erläuterung, der Definition, zusätzliche Leitlinien oder Anweisungen, um das Verständnis zu verbessern oder weitere Informationen oder Anleitungen zu einem bestimmten Thema bereitzustellen.
-
Struktur oder Format – Neuorganisation von Inhalten, einschließlich der Kombination, Trennung und Neunummerierung von Anforderungen zur Abstimmung der Inhalte.
Verwenden Sie dieses Framework zur Unterstützung Ihrer Audit-Vorbereitung
Anmerkung
Dieses Standard-Framework verwendet konsolidierte Kontrollen von Security Hub als Datenquelle. Um erfolgreich Beweise aus konsolidierten Kontrollen zu erfassen, stellen Sie sicher, dass Sie die Einstellung für Ergebnisse konsolidierter Kontrollen in Security Hub aktiviert haben. Weitere Informationen zur Verwendung von Security Hub als Datenquellentyp finden Sie unter AWS Security Hub -Kontrollen, die unterstützt werden von AWS Audit Manager.
Sie können das PCI DSS V4.0-Framework verwenden, um sich auf Audits vorzubereiten. Dieses Framework umfasst eine vorgefertigte Sammlung von Kontrollen mit Beschreibungen und Testverfahren. Diese Kontrollen sind gemäß den Anforderungen von PCI DSS V4.0 in Kontrollsätze gruppiert. Sie können dieses Framework und seine Kontrollen auch anpassen, um interne Audits mit spezifischen Anforderungen zu unterstützen.
Wenn Sie das Framework als Vorlage verwenden, können Sie eine Bewertung durch den Audit Manager erstellen und mit der Erfassung von Beweisen beginnen, die für Ihr Audit relevant sind. Nachdem Sie eine Bewertung erstellt haben, beginnt Audit Manager mit der Bewertung Ihrer AWS Ressourcen. Dies geschieht auf der Grundlage der Kontrollen, die im PCI DSS V4.0-Framework definiert sind. Wenn es Zeit für ein Audit ist, können Sie – oder ein Delegierter Ihrer Wahl – die von Audit Manager erfassten Nachweise überprüfen. Sie können entweder diese Nachweisordner durchsuchen und auswählen, welche Nachweise Sie in Ihren Bewertungsbericht aufnehmen möchten. Oder, wenn Sie den Evidence Finder aktiviert haben, können Sie nach bestimmten Nachweisen suchen und diese im CSV Format exportieren oder einen Bewertungsbericht aus Ihren Suchergebnissen erstellen. Anhand dieses Bewertungsberichts können Sie in jedem Fall nachweisen, dass Ihre Kontrollen wie vorgesehen funktionieren.
Die Details zum Framework sind im Folgenden aufgeführt:
| Name des Frameworks in AWS Audit Manager | Anzahl der automatisierten Kontrollen | Anzahl der manuellen Kontrollen | Anzahl der Kontrollsätze |
|---|---|---|---|
| Datensicherheitsstandard der Zahlungskartenbranche (PCIDSS) v4.0 | 108 | 172 | 15 |
Wichtig
Um sicherzustellen, dass dieses Framework die beabsichtigten Beweise sammelt AWS Security Hub, stellen Sie sicher, dass Sie alle Standards in Security Hub aktiviert haben.
Um sicherzustellen, dass dieses Framework die beabsichtigten Beweise sammelt AWS Config, stellen Sie sicher, dass Sie die erforderlichen AWS Config Regeln aktivieren. Um die AWS Config Regeln zu überprüfen, die in diesem Standard-Framework als Datenquellenzuordnungen verwendet werden, laden Sie die Datei AuditManager_ ConfigDataSourceMappings _ PCI - DSS -v4.0.zip herunter.
Die Kontrollen in diesem AWS Audit Manager Framework dienen nicht dazu, zu überprüfen, ob Ihre Systeme dem Standard entsprechen. PCI DSS Darüber hinaus können sie nicht garantieren, dass Sie ein PCI DSS Audit bestehen. AWS Audit Manager überprüft nicht automatisch Verfahrenskontrollen, die eine manuelle Beweiserhebung erfordern.
Sie finden dieses Framework auf der Registerkarte Standard-Frameworks der Framework-Bibliothek in Audit Manager.
Nächste Schritte
Anweisungen zum Erstellen einer Bewertung mithilfe dieses Frameworks finden Sie unter Erstellen einer Bewertung in AWS Audit Manager.
Anweisungen, wie Sie dieses Framework an Ihre spezifischen Anforderungen anpassen können, finden Sie unterErstellen einer editierbaren Kopie eines vorhandenen Frameworks in AWS Audit Manager.
Weitere Ressourcen
