Tenable Nessus Perimeter Service User Guide

PCI-ASV-ÜBERPRÜFUNG
Seit März 2012 ist Tenable Network Security, Inc. ein von der PCI (Payment Card Industry,
Verbund von Kreditkartenanbietern) zugelassener ASV (Approved Scanning Vendor,
anerkannter Anbieter von Scantests) und darf Sicherheitslückenscans von mit dem Internet
verbundenen Systemen auf Konformität mit bestimmten Aspekten des PCI-DSS-Standards
(PCI Data Security Standard; ein Sicherheitsstandard zur Abwicklung von
Kreditkartentransaktionen) überprüfen. The Nessus Perimeter Service includes a pre-built
static PCI DSS policy that adheres to the quarterly scanning requirements of the PCI DSS
v2.0. This policy may be used by merchants and providers to initially assess their
environments based on PCI DSS requirements, and also to perform external vulnerability
scans and generate reports that can be validated by qualified Tenable Network Security staff
members for the PCI DSS ASV validation requirement. Es sei an dieser Stelle ausdrücklich
darauf hingewiesen, dass Kunden ihre mit dem Internet verbundenen Systeme zwar beliebig
häufig mit der Scanrichtlinie „PCI DSS“ testen können, der Scan aber bei Tenable zur
Überprüfung eingereicht werden muss, um als gültiger PCI-ASV-Scan zu gelten. Kunden
dürfen bis zu zwei Quartalsberichte zur PCI-ASV-Überprüfung durch Tenable Network
Security, Inc. übermitteln.
Nach der Anmeldung beim Service kann der Benutzer die Richtlinie „PCI DSS“ auswählen.
Diese Richtlinie entspricht den Anforderungen des Abschnitts „ASV Scan Solution – Required
Components“ (ASV Scanlösung – Erforderliche Komponenten) im PCI ASV Program Guide
1.0. Die Möglichkeit der Änderung der vorkonfigurierten Parameter dieser Richtlinie durch
den Kunden ist nicht vorgesehen.
Damit ein Scan als PCI-DSS-ASV-Scan durch den Nessus Perimeter Service
gewertet werden kann, muss in jedem Fall die Richtlinie „PCI-DSS“ ausgewählt
werden.
ÜBERMITTELN VON SCANERGEBNISSEN ZUR PCI-KONFORMEN
ÜBERPRÜFUNG
Kunden können ihre Scanergebnisse zur PCI-ASV-Überprüfung bei Tenable Network Security
einreichen. Wenn Sie auf den Link „Submit for PCI Validation“ („Zur PCI-Überprüfung
einreichen“) klicken, werden die Scanergebnisse in einen Verwaltungsbereich des Nessus
Perimeter Service (den „PCI Scanning Service“) hochgeladen. Der Kunde wird dann
aufgefordert, sich im Benutzerbereich des Service anzumelden, um die Resultate der
Überprüfung bezogen auf die PCI-DSS-Konformität anzuzeigen.
Copyright © 2002-2012 Tenable Network Security, Inc.
10