Autoevaluación de adopción de controles

Mide cuántos de los controles de AWS recomendados has adoptado en los 12 requisitos de PCI DSS. Esto mide la adopción de controles y la madurez, no el cumplimiento ni la certificación de PCI DSS.

ⓘ Tu evaluación se queda solo en este navegador. No se envía nada a un servidor. Expórtala a un archivo para respaldarla o moverla entre dispositivos. Registra la evidencia como referencias (ARNs, nombres de reglas de Config), no secretos.

Cobertura ⓘ

0 de 54 adoptados

Implementados: 0

Adopción por fase de madurez

Quick Wins

Foundational

Efficient

Optimized

Importar

✓ Guardado

Alcance

Son solo etiquetas opcionales. No se validan; únicamente se guardan con tu evaluación y se incluyen al exportarla.

Organización Entorno Cuentas de AWS

Los controles gestionados por AWS vienen pre-marcados como heredados (AWS AOC).

▶ 1. Install and Maintain Network Security Controls

c1.1 Cerrar puertos abiertos de riesgo en Security Groups

c1.2 Limitar el acceso de red hacia y desde el CDE

c1.3 Segmentación de red con VPCs y arquitectura multi-cuenta

c1.4 Inspección de tráfico con AWS Network Firewall en el perímetro del CDE

c1.5 Control de tráfico saliente y automatización de la corrección de desviaciones de red

▶ 2. Apply Secure Configurations to All System Components

c2.1 Eliminar credenciales y configuraciones por defecto

c2.2 Definir y aplicar estándares de configuración segura (hardening)

c2.3 Cifrar y endurecer accesos administrativos non-console

c2.4 Detectar puntos de acceso inalámbrico y validar configuraciones wireless

▶ 3. Protect Stored Account Data

c3.1 Habilitar cifrado en reposo por defecto (EBS, S3, RDS)

c3.2 Minimizar el almacenamiento de datos de cuenta y no retener SAD

c3.3 Enmascarar el PAN al mostrarse

c3.6 Gestiona el ciclo de vida de las claves criptográficas con AWS KMS

c3.4 Proteger claves criptográficas con AWS KMS

c3.5 Descubrimiento continuo de datos de cuenta y prevención de fugas

▶ 4. Protect Cardholder Data with Strong Cryptography During Transmission Over Open, Public Networks

c4.1 Forzar TLS fuerte en endpoints públicos (ALB, CloudFront, API Gateway)

c4.2 Inventariar y validar certificados y confianza de las conexiones

c4.3 Monitoreo continuo de la postura de cifrado en tránsito

▶ 5. Protect All Systems and Networks from Malicious Software

c5.1 Habilitar detección de malware con Amazon GuardDuty

c5.2 Desplegar anti-malware/EDR mantenido y monitoreado en instancias

c5.3 Protección frente a phishing con controles de correo y navegación

c5.4 Respuesta automatizada ante detección de malware

▶ 6. Develop and Maintain Secure Systems and Software

c6.1 Escaneo automatizado de vulnerabilidades con Amazon Inspector

c6.2 Gestión de parches y cambios controlados

c6.3 Proteger aplicaciones web públicas con AWS WAF

c6.4 Seguridad integrada en el pipeline (DevSecOps)

c6.5 Detección y remediación automatizada de vulnerabilidades a escala

▶ 7. Restrict Access to System Components and Cardholder Data by Business Need to Know

c7.1 Aplicar mínimo privilegio con políticas IAM

c7.2 Centralizar el acceso con IAM Identity Center y permisos por función

c7.3 Revisión y refinamiento automatizado de accesos

▶ 8. Identify Users and Authenticate Access to System Components

c8.1 Exigir MFA para todo acceso a la consola y al CDE

c8.5 Aplica políticas de contraseña y controles de bloqueo de cuenta

c8.2 Identidad única y ciclo de vida de usuarios federado

c8.3 Eliminar credenciales de larga vida con acceso temporal

c8.4 Protección avanzada de identidades privilegiadas y detección de anomalías

▶ 9. Restrict Physical Access to Cardholder Data

c9.1 Heredar los controles físicos de AWS mediante los reportes de cumplimiento Heredado (AWS)

c9.2 Gestionar el alcance físico de los componentes propios (híbrido/POI)

▶ 10. Log and Monitor All Access to System Components and Cardholder Data

c10.1 Habilitar CloudTrail en toda la organización

c10.3 Sincronización de tiempo confiable (10.6)

c10.6 Mantén los relojes del sistema consistentes con Amazon Time Sync

c10.2 Centralizar y proteger los logs frente a alteración

c10.4 Revisión automatizada de logs y detección de anomalías

c10.5 Detección y alertamiento oportuno de fallas en controles críticos

▶ 11. Test Security of Systems and Networks Regularly

c11.1 Escaneos de vulnerabilidades internos y externos

c11.2 Detección de puntos de acceso inalámbrico no autorizados Heredado (AWS)

c11.3 Detección de intrusiones en la red

c11.4 Detección de cambios no autorizados en páginas de pago

c11.5 Pruebas de penetración internas y externas

▶ 12. Support Information Security with Organizational Policies and Programs

c12.1 Definir el alcance del CDE y mantener el inventario con AWS Config

c12.2 Establecer políticas de seguridad y de uso aceptable

c12.3 Formalizar la gestión de riesgos (análisis de riesgo dirigido)

c12.4 Programa de concientización en seguridad

c12.5 Gestión del riesgo de proveedores de servicio (TPSP) y responsabilidad compartida

c12.6 Plan de respuesta a incidentes automatizado