Informe de Cumplimiento PCI
Se aplica a: Fireboxes administrados en la nube, Fireboxes administrados localmente
El informe PCI incluye varios informes predefinidos que proporcionan información para ayudarlo a asegurarse de que su red cumpla con el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS).
Este informe está disponible cuando existen mensajes de registro con datos para este informe en el periodo de tiempo especificado. Para asegurarse de que su Firebox envíe los mensajes de registro requeridos para generar este informe, siga los pasos para Habilitar la Generación de Registros para este Informe.
Cómo Usar este Informe
Use este informe para evaluar su cumplimiento de las normas de la PCI. Para obtener más información, consulte Acerca de los Informes de Cumplimiento PCI.
Ver el Informe
Este informe está disponible en WatchGuard Cloud y en Dimension.
- Inicie sesión en WatchGuard Cloud.
- Seleccione Monitorizar > Dispositivos.
- Seleccione una carpeta o un dispositivo específico.
- Para seleccionar el intervalo de fechas del informe, haga clic en .
- En la lista de informes, seleccione Cumplimiento > PCI.
Se abre el informe.
- Para ver los informes para sus Firebox o FireCluster, seleccione Inicio > Dispositivos.
Se abre la lista Dispositivos.
Para ver los informes para sus grupos de Firebox, seleccione Inicio > Grupos.
Se abre la lista Grupos. - Seleccione el Nombre de un Firebox, clúster o grupo.
Se abre la página Herramientas > Panel de Control Ejecutivo. - Seleccione la pestaña Informes.
- Seleccione Cumplimiento > PCI.
Se abre el informe.
Informes Incluidos
El informe PCI incluye varios informes predefinidos que proporcionan información que lo ayudará a asegurarse de que su red cumple con las normas de la PCI.
El informe PCI incluye estos informes:
Nombre del Informe | Descripción |
---|---|
Malware de Día Cero (APT) |
Informe detallado de todas las amenazas identificadas por APT Blocker como Malware de Día Cero (no identificadas hasta después de que el tráfico pasa a través del firewall) que son relevantes para la PCI. Cada amenaza incluye la hora, el nivel de amenaza, la identificación de la amenaza, el nombre del contenido, las direcciones IP de origen y destino, la política y el protocolo, el host, las direcciones del remitente y destinatario, y el número de intentos. |
Advanced Malware (APT) |
Informe detallado de todas las amenazas identificadas por APT Blocker que son relevantes para PCI. Cada amenaza incluye la hora, el nivel de amenaza, la identificación de la amenaza, el nombre del contenido, las direcciones IP de origen y destino, la política y el protocolo, el host, las direcciones del remitente y destinatario, y el número de intentos. |
Virus (GAV) | Informe detallado de las acciones de Gateway AntiVirus que son relevantes para PCI. |
Intrusiones (IPS) | Informe detallado de todas las acciones de Intrusion Prevention Service que son relevantes para PCI. |
Rastro de Auditoría |
Informe detallado de todos los cambios de configuración auditados para un dispositivo que son relevantes para PCI. Incluye la cuenta del usuario que hizo el cambio, el cambio que se hizo, la fecha y la hora del cambio, y todos los comentarios que se han agregado sobre los cambios. |
Alarmas | Informe resumen de los registros de alarma para el dispositivo que son relevantes para la PCI. |
Autenticación |
Lista detallada de los usuarios que no pasaron la autenticación para el dispositivo que son relevantes para PCI. Incluye la fecha, la hora y la razón de la falla de la autenticación. |
Habilitar la Generación de Registros para este Informe
Este informe incluye varios informes. Para recopilar los datos necesarios para este informe, debe habilitar la generación de registros para informes en su configuración de Firebox. Para obtener más información, consulte Dónde Habilitar la Generación de Registros para Informes.