Kudo
PCI DSS y Kudo

Controles PCI DSS con SGSI

Vista de los controles con nuestro Sistema de Gestión de Seguridad de la Información SGSI

Tabla de los 63 sub-requisitos de PCI DSS v4.0 organizados por requisito y mapeados a las políticas del SGSI de Kudo.

Req. 1 — Install and Maintain Network Security Controls

CódigoPolítica SGSI
1.1Política de Seguridad de Comunicaciones
1.2Política de Seguridad de Comunicaciones
1.3Política de Seguridad de Comunicaciones
1.4Política de Seguridad de Comunicaciones
1.5Política de Seguridad de Comunicaciones

Req. 2 — Apply Secure Configurations to All System Components

CódigoPolítica SGSI
2.1Política de Hardening
2.2Política de Hardening
2.3Política de Gestión de Cambios y Configuraciones

Req. 3 — Protect Stored Account Data

CódigoPolítica SGSI
3.1Política de Privacidad
3.2Política de Privacidad
3.3Política de Privacidad
3.4Política de Privacidad
3.5Política de Seguridad de Comunicaciones
3.6Política de Seguridad de Comunicaciones
3.7Política de Gestión de Activos

Req. 4 — Protect Cardholder Data with Strong Cryptography During Transmission

CódigoPolítica SGSI
4.1Política de Seguridad de Comunicaciones
4.2Política de Seguridad de Comunicaciones

Req. 5 — Protect All Systems and Networks from Malicious Software

CódigoPolítica SGSI
5.1Política de Hardening
5.2Política de Hardening
5.3Política de Hardening
5.4Política de Gestión de Concienciación

Req. 6 — Develop and Maintain Secure Systems and Software

CódigoPolítica SGSI
6.1Política de Desarrollo Seguro
6.2Política de Desarrollo Seguro
6.3Política de Hardening
6.4Política de Desarrollo Seguro
6.5Política de Gestión de Cambios y Configuraciones

Req. 7 — Restrict Access to System Components and Cardholder Data

CódigoPolítica SGSI
7.1Política de Gestión de Accesos
7.2Política de Gestión de Accesos
7.3Política de Gestión de Accesos

Req. 8 — Identify Users and Authenticate Access to System Components

CódigoPolítica SGSI
8.1Política de Gestión de Accesos
8.2Política de Gestión de Accesos
8.3Política de Gestión de Accesos
8.4Política de Gestión de Accesos
8.5Política de Gestión de Accesos
8.6Política de Gestión de Accesos

Req. 9 — Restrict Physical Access to Cardholder Data

CódigoPolítica SGSI
9.1Política de Seguridad Física
9.2Política de Seguridad Física
9.3Política de Seguridad Física
9.4Política de Seguridad Física
9.5Política de Seguridad Física

Req. 10 — Log and Monitor All Access to System Components and Cardholder Data

CódigoPolítica SGSI
10.1Política de Registro y Monitoreo
10.2Política de Registro y Monitoreo
10.3Política de Registro y Monitoreo
10.4Política de Registro y Monitoreo
10.5Política de Documentos y Registros
10.6Política de Registro y Monitoreo
10.7Política de Gestión de Incidentes

Req. 11 — Test Security of Systems and Networks Regularly

CódigoPolítica SGSI
11.1Política de Hardening
11.2Política de Hardening
11.3Política de Hardening
11.4Política de Gestión de Incidentes
11.5Política de Registro y Monitoreo
11.6Política de Registro y Monitoreo

Req. 12 — Support Information Security with Organizational Policies and Programs

CódigoPolítica SGSI
12.1Política de Seguridad de la Información
12.2Política de Gestión de Riesgos
12.3Política de Gestión de Riesgos
12.4Política de Gestión de Cumplimiento
12.5Política de Gestión de Cumplimiento
12.6Política de Gestión de Concienciación
12.7Política de Seguridad de Recursos Humanos
12.8Política de Gestión de Proveedores
12.9Política de Gestión de Proveedores
12.10Política de Gestión de Incidentes

PCI DSS con SGSI

Vista del framework con nuestro Sistema de Gestión de Seguridad de la Información SGSI

Correlación entre Dominios

Gráficamente la correlación entre dominios de PCI DSS y Kudo

On this page

Req. 1 — Install and Maintain Network Security ControlsReq. 2 — Apply Secure Configurations to All System ComponentsReq. 3 — Protect Stored Account DataReq. 4 — Protect Cardholder Data with Strong Cryptography During TransmissionReq. 5 — Protect All Systems and Networks from Malicious SoftwareReq. 6 — Develop and Maintain Secure Systems and SoftwareReq. 7 — Restrict Access to System Components and Cardholder DataReq. 8 — Identify Users and Authenticate Access to System ComponentsReq. 9 — Restrict Physical Access to Cardholder DataReq. 10 — Log and Monitor All Access to System Components and Cardholder DataReq. 11 — Test Security of Systems and Networks RegularlyReq. 12 — Support Information Security with Organizational Policies and Programs