کار با PCI DSS 4.0 Compliance Requirements

مدرس Laura Louthan

انتشار 2023/04/18

به‌روز‌رسانی 2024/10/21

مدت زمان 2h 45m

سطح مناسب همه

فایل تمرینی ندارد

آموزش Working with the PCI DSS 4.0 Compliance Requirements

اگر کسب‌وکار، سازمان یا نهادی از هر نوعی دارید که داده‌های دارنده کارت را پردازش، انتقال یا ذخیره می‌کند، باید استانداردهای امنیت داده PCI را رعایت کنید. در این دوره، Laura Louthan آنچه را که برای مطابقت با PCI DSS و کار با PCI DSS باید بدانید را پوشش می دهد - استاندارد امنیت داده صنعت کارت پرداخت، که به طور خاص بر روی جدیدترین کنترل نسخه 4.0 تمرکز دارد. لورا به 12 الزام اصلی PCI، کنترل‌های فرزندشان (در مجموع بیش از 300) و نحوه برآورده کردن هدف هر کنترل در حین کار برای انطباق کامل می‌پردازد. خواه یک تاجر، پردازشگر پرداخت، مرکز داده، یا هر کسب و کاری دیگری هستید که نیاز به اطمینان از امنیت داده های دارنده کارت دارد، توصیه های لورا در مورد نصب و حفظ کنترل های امنیتی را دنبال کنید. پیکربندی اجزا؛ حفاظت از داده ها، سیستم ها و شبکه ها؛ سیستم ها و نرم افزارهای ایمن سازی؛ کنترل، احراز هویت و محدود کردن دسترسی؛ ورود به سیستم و نظارت بر دسترسی؛ تست امنیتی؛ مدیریت ریسک؛ و بیشتر

Payment Card Industry Data Security Standard (PCI DSS) Standards Compliance

Introduction

Introduction to PCI 4.0 ()

What you should know as background for this course ()

How this course is designed to help you learn ()

Requirement 1: Install and Maintain Network Security Controls

Network security: Creating strong network security controls ()

Network security: Controlling traffic appropriately ()

Requirement 2: Apply Secure Configurations to All System Components

Secure configurations: Building hardening standards ()

Requirement 3: Protect Stored Account Data

Stored PANs: Which data can you store and how? ()

Cryptographic controls for stored PAN data ()

Key management policies and procedures ()

Requirement 4: Protect CHD with Strong Cryptography during Transmission over Public Networks

Safely sending PAN data using strong cryptography ()

Requirement 5: Protect All Systems and Networks from Malicious Software

Anti-malware options and anti-phishing ()

Requirement 6: Develop and Maintain Secure Systems and Software

Secure development ()

Security vulnerabilities and protecting public sites ()

Change management requirements ()

Requirement 7: Restrict Access to System Components and Cardholder Data by Business Need to Know

Designing access controls ()

Access control systems ()

Requirement 8: Identify Users and Authenticate Access to System Components

Basic user ID requirements ()

Strong authentication for PCI ()

Multifactor authentication requirements ()

System and application account requirements ()

Requirement 9: Restrict Physical Access to Cardholder Data

Managing physical access ()

Managing physical media ()

Managing physical payment devices ()

Requirement 10: Log and Monitor All Access to System Components and Cardholder Data

Collecting audit logs ()

Reviewing audit logs ()

Time synchronization for logs ()

Critical security control failures ()

Requirement 11: Test the Security of Systems and Networks Regularly

Protecting wireless access points ()

Vulnerability scanning ()

Penetration testing ()

Network intrusions and unexpected file changes ()

Requirement 12: Support Information Security with Organizational Policies and Programs

Information security policy and acceptable use ()

Risk management and tracking PCI compliance ()

Tracking PCI scope, maintaining awareness, and screening ()

Third-party service provider risks ()

Incident response ()

Conclusion

Next steps to meet PCI 4.0 ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.