PCI コンプライアンスコンテンツパック

多くの企業は、不審なアクティビティを検出して対応するために、特定のイベントの収集と分析が法律で義務付けられています。このコンテンツパックを利用すると、事前定義のビューとレポートで PCI 要件の対応状況を可視化し、正確に報告することができます。これにより、PCI コンプライアンス対応を効率的に行うことができます。

コンテンツパックのコンポーネント

ビュー

01 －ファイアウォール設定 (フォルダー)
- 1.1.1 －ファイアウォールとルーターの接続 (フォルダー)
  - PCI －ネットワーク変更のサマリー
- 1.4 －パーソナルファイアウォールのインストール (フォルダー)
  - PCI －パーソナルファイアウォールの無効化
- 1.2.1 －ネットワークトラフィックの監視 (フォルダー)
  - PCI －アクセスされたポートのサマリー－受信
  - PCI －アクセスされたポートのサマリー－送信の拒否
  - PCI －アクセスされたポートのサマリー－送信
  - PCI －許可された接続の不審なポート
  - PCI －許可された受信ポートのサマリー
  - PCI －許容される送信接続
  - PCI －設定済み環境への接続
  - PCI －拒否された送信接続
- 1.3.7 －ファイアウォール経由のデータベーストラフィック (フォルダー)
  - PCI －ファイアウォール経由のデータベーストラフィック
- 1.3.4 －内部 IP による受信接続 (フォルダー)
  - PCI －受信接続の内部アドレス
- 1.1.5 －すべてのサービス、プロトコル、ポート (フォルダー)
  - PCI －アクセスされたポートのサマリー
  - PCI －アクセスされたポートのサマリー－データベース
  - PCI －アクセスされたポートのサマリー (データベースの出力)
  - PCI －オープンポートのサマリー
02 －パスワード (フォルダー)
- PCI －パスワードの変更およびリセット
- 2.1 －ベンダー定義のデフォルトの変更 (フォルダー)
  - PCI －アカウント共有のサマリー
- 2.3 －暗号化されたトラフィック (フォルダー)
  - PCI －暗号化されていると推測されるトラフィック
  - PCI －暗号化されていないと推測されるトラフィック
03 - クロスプラットフォーム
- PCI －すべてのクロスプラットフォームイベント
- 3.4 －暗号化イベントのサマリー (フォルダー)
  - PCI －暗号化イベントのサマリー
05 － AV ソフトウェアの使用法と更新 (フォルダー)
- 5.1 －ウイルス対策ソフトウェアの配備 (フォルダー)
  - PCI －マルウェア対策の配備
  - PCI －重大なマルウェア対策上の問題
  - PCI －マルウェア対策で保護されていないホスト
- 5.2 －ウイルス対策の手順、実行、監査 (フォルダー)
  - PCI －マルウェア対策プロセスの停止
  - PCI －マルウェア対策の無効化
  - PCI －マルウェア対策の保護イベント
  - PCI －マルウェア対策スキャンのサマリー
  - PCI －マルウェア対策の更新失敗
  - PCI －マルウェア対策の更新成功
- 5.1.1 －ウイルス対策のアクション (フォルダー)
  - PCI －重大なマルウェアが存在するホスト
  - PCI －多く検出されたマルウェアのタイプ
06 －安全なシステム (フォルダー)
- PCI － DB スキーマの変更
- PCI － DB のシステムレベル変更のサマリー
- PCI －セキュリティログのリセット
- 6.4 －システムコンポーネントの変更管理 (フォルダー)
  - PCI －アプリケーション設定の変更
  - PCI －監査ポリシーの変更
  - PCI －変更イベントのサマリー
  - PCI －重大なシステム変更
  - PCI －データベーススキーマの変更
  - PCI －データベース構成の変更
  - PCI －データベーステーブルのドロップ
  - PCI － DB 変更の制御
  - PCI － DB 変更制御の例外
  - PCI －ファイアウォールポリシーの変更
  - PCI －ネットワークデバイス設定の変更
  - PCI －セキュリティデバイス設定の変更
  - PCI －システム設定の変更
  - PCI － Windows 監査ポリシーの変更
  - PCI － Windows セキュリティポリシーの変更
- 6.1 －最新のセキュリティパッチのインストール (フォルダー)
  - PCI －自動更新の無効化
  - PCI －パッチのインストール失敗
  - PCI －パッチの更新成功
07 －カード会員データへのアクセス制限 (フォルダー)
- 7.1.4 －自動アクセス制御の実装 (フォルダー)
  - PCI －設定済みリソースへのアクセスのサマリー
  - PCI －設定済みリソースへのログイン失敗

08 －アカウント管理 (フォルダー)
- PCI －アカウントのロックアウト
- PCI －アカウント管理のサマリー
- PCI － DB ユーザー特権の変更
- PCI －ユーザーアカウントの作成と削除
- 8.5.1 －識別子オブジェクトの追加、削除、変更 (フォルダー)
  - PCI －ユーザーアカウントの作成
  - PCI －ユーザーアカウントのパスワードアクション
  - PCI －ユーザーアカウントの特権変更
  - PCI －ユーザーアカウントの変更
  - PCI －ユーザーグループの特権変更
  - PCI －ユーザーグループの追加
  - PCI －ユーザーグループの変更
- 8.5.13 －繰り返されるアクセス試行の制限 (フォルダー)
  - PCI －正しくないパスワードが試行されたイベント
- 8.5.16 －カード会員データを使用した DB の認証 (フォルダー)
  - PCI －ユーザーアカウントのアクセスのサマリー
- 8.5.6 －リモートアクセス (フォルダー)
  - PCI －リモートアクセスのサマリー
- 8.5.4 －終了したユーザーへのアクセスの取り消し (フォルダー)
  - PCI －ユーザーアカウントの削除
- 8.5.5 －非アクティブなユーザーの削除/無効化 (フォルダー)
  - PCI －ユーザーアカウントの無効化
- 8.3 －リモートアクセスの認証 (フォルダー)
  - PCI － VPN (仮想プライベートネットワーク) へのアクセスのサマリー
10 －ネットワークリソースへの追跡アクセス (フォルダー)
- 10.2.1 －カード会員データのアクセス (フォルダー)
  - PCI －カード会員データへのアクセス－ Win
  - PCI － DB アクセスポリシー違反の詳細
  - PCI － DB の監査されたオブジェクトアクセス
  - PCI － DB のログオン/ログオフの詳細
  - PCI － DB の上位コンシューマーのカード会員データ
  - PCI －アクセスされたデータベースのサマリー
  - PCI －ファイルアクセスのサマリー
- 10.2.2 －ルートまたは管理者特権でのアクション (フォルダー)
  - PCI －管理者ユーザーのアクションのサマリー
  - PCI －管理者ユーザーのログイン失敗
  - PCI －管理者ユーザーのログイン成功
  - PCI －管理者アクセスのサマリー
  - PCI －管理者のアクション－ Linux/UNIX
  - PCI －管理者のアクション－ Win
- 10.2.3 －すべての監査履歴へのアクセス (フォルダー)
  - PCI －すべての監査履歴への DB アクセス
  - PCI －ログレビューアクティビティのサマリー
- 10.2.6 －監査ログの初期化 (フォルダー)
  - PCI －イベントログの消去
  - PCI －イベントログの容量不足
  - PCI －監査ログの初期化
  - PCI －ロギングの停止
- 10.2.5 － ID の使用法と認証メカニズム (フォルダー)
  - PCI －すべてのアプリケーションのログイン
  - PCI －すべてのデータベースのログイン
  - PCI －すべてのネットワークデバイスのログイン
  - PCI －すべての OS のログイン
  - PCI －すべてのセキュリティデバイスのログイン
  - PCI －すべての VPN (仮想プライベートネットワーク) のログイン
  - PCI －重大な認証上の問題
  - PCI －ローカルのログイン失敗
  - PCI －ローカルのログイン成功
  - PCI －ログイン失敗
  - PCI －ログイン成功
  - PCI －ネットワークログイン失敗
  - PCI －ネットワークログイン成功
  - PCI －ユーザーアカウントのロックアウト
- 10.2 －自動監査の履歴 (フォルダー)
  - PCI －すべてのロギングシステムイベント
  - PCI －イベントタイプサマリー
- 10.5.5 －ログデータの変更 (フォルダー)
  - PCI －保存されたログの変更および削除
- 10.2.4 －無効な論理アクセスの試行 (フォルダー)
  - PCI －アクセス失敗のサマリー
  - PCI －失敗したデータベースのクエリー
  - PCI －失敗したファイルのアクセス
- 10.2.7 －システムオブジェクトの作成－削除 (フォルダー)
  - PCI －データベースの作成
  - PCI －データベースの削除
  - PCI －データベーステーブルの作成
  - PCI －データベーステーブルの削除
  - PCI －ファイルまたはディレクトリの削除
- 10.3.4 －成功または失敗の表示 (フォルダー)
  - PCI － DB の失敗したトランザクションの詳細
11 －セキュリティシステムおよびプロセッサのテスト (フォルダー)
- 11.4 － IDS/IPS を使用したトラフィックの監視 (フォルダー)
  - PCI － ESM によりトリガーされたアラート
  - PCI －重大な資産－重大度の高いイベント
  - PCI － IPS-IDS シグネチャイベント
- 11.5 －重大なファイル変更 (フォルダー)
  - PCI －重大なファイル変更
  - PCI －ファイル整合性イベントのサマリー
- 11.1 －無線デバイス (フォルダー)
  - PCI －無線イベントのサマリー
- 11.2 －ネットワークの脆弱性スキャン (フォルダー)
  - PCI －資産脆弱性サマリー
  - PCI －資産脆弱性と重大度
  - PCI －設定済み資産の重大な脆弱性
  - PCI －最も頻繁に発生した脆弱性
  - PCI －多く出現した脆弱性のカテゴリ
  - PCI －多く出現した脆弱性の資産
12 －ポリシーの変更 (フォルダー)
- PCI －すべてのポリシー変更

必要な製品

McAfee Enterprise Security Manager (ESM) 11.x, 10.x

コンテンツパックのデモ

コンテンツパックは、McAfee Enterprise Security Manager のユーザーインターフェースから直接利用できます。コンテンツパックの利用方法をビデオでご確認ください。

ビデオを見る

コンテンツパックのダウンロード

ServicePortal にご登録の方は、ナレッジセンターにログインすると、詳しいドキュメントを入手できます。また、コンテンツパックファイルをダウンロードできます。

記事を読む

検索

他のコンテンツパックやパートナー統合を検索できます。

すべて表示

無料トライアル

McAfee Enterprise Security Manager をお試しください。

無料トライアルの登録

PCI コンプライアンス コンテンツ パック

コンテンツ パックのコンポーネント

ビュー