Cada requisito y sub-requisito de PCI DSS v4.0.1, mapeado al o los controles de seguridad de AWS que lo atienden. Úsalo para ver la cobertura de un vistazo y rastrear cada control hasta el estándar.
ⓘ Esto mapea cada sub-requisito de PCI DSS v4.0.1 a uno o más controles de seguridad de AWS de este modelo. Muestra cobertura y trazabilidad de controles; no es una declaración de cumplimiento ni certificación de PCI DSS.
Requisito 1 — Install and Maintain Network Security Controls 4/4 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 1.2 Configuración y mantenimiento de los NSC c1.1 c1.3 1.3 Restricción del acceso de red hacia y desde el CDE c1.1 c1.2 c1.3 c1.4 c1.5 1.4 Control de conexiones de red entre redes confiables y no confiables c1.1 c1.2 c1.4 c1.5 1.5 Mitigación de riesgos de dispositivos que conectan a redes no confiables y al CDE c1.5
Requisito 2 — Apply Secure Configurations to All System Components 2/2 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 2.2 Configuraciones seguras aplicadas a todos los componentes del sistema c2.1 c2.2 c2.3 2.3 Configuraciones seguras para entornos inalámbricos c2.4
Requisito 3 — Protect Stored Account Data 6/6 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 3.2 Minimización del almacenamiento de datos de cuenta c3.2 c3.5 3.3 No almacenar datos sensibles de autenticación (SAD) tras la autorización c3.2 3.4 Enmascaramiento del PAN al mostrarse c3.3 3.5 El PAN se protege (ilegible) donde se almacena c3.1 c3.5 3.6 Protección de las claves criptográficas usadas para proteger datos de cuenta almacenados c3.4 c3.6 3.7 Gestión del ciclo de vida de las claves criptográficas c3.4 c3.6
Requisito 4 — Protect Cardholder Data with Strong Cryptography During Transmission Over Open, Public Networks 1/1 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 4.2 El PAN se protege con criptografía fuerte durante la transmisión c4.1 c4.2 c4.3
Requisito 5 — Protect All Systems and Networks from Malicious Software 3/3 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 5.2 Prevención o detección y atención del malware c5.1 c5.2 c5.4 5.3 Mecanismos anti-malware activos, mantenidos y monitoreados c5.1 c5.2 c5.4 5.4 Protección frente a ataques de phishing c5.3
Requisito 6 — Develop and Maintain Secure Systems and Software 4/4 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 6.2 Desarrollo seguro del software a la medida c6.4 6.3 Identificación y atención de vulnerabilidades de seguridad c6.1 c6.2 c6.4 c6.5 6.4 Protección de aplicaciones web públicas frente a ataques c6.3 6.5 Gestión de cambios en componentes del sistema c6.2 c6.5
Requisito 7 — Restrict Access to System Components and Cardholder Data by Business Need to Know 2/2 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 7.2 Definición y asignación apropiada del acceso c7.1 c7.2 c7.3 7.3 Gestión del acceso mediante un sistema de control de acceso c7.1 c7.2
Requisito 8 — Identify Users and Authenticate Access to System Components 5/5 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 8.2 Gestión de la identificación de usuarios a lo largo de su ciclo de vida c8.2 8.3 Autenticación robusta de usuarios y administradores c8.3 c8.4 c8.5 8.4 Autenticación multifactor (MFA) para el acceso al CDE c8.1 8.5 Configuración correcta de los sistemas MFA c8.1 c8.4 8.6 Gestión de cuentas y factores de autenticación de aplicaciones y sistemas c8.3
Requisito 9 — Restrict Physical Access to Cardholder Data 4/4 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 9.2 Controles de acceso físico a las instalaciones c9.1 9.3 Autorización y gestión del acceso físico de personal y visitantes c9.1 9.4 Protección de medios con datos de cuenta c9.2 9.5 Protección de dispositivos de punto de interacción (POI) contra manipulación c9.2
Requisito 10 — Log and Monitor All Access to System Components and Cardholder Data 6/6 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 10.2 Los registros de auditoría capturan eventos relevantes c10.1 10.3 Protección de los registros de auditoría frente a alteración c10.2 10.4 Revisión de los registros de auditoría para identificar anomalías c10.4 10.5 Retención del historial de registros de auditoría c10.2 10.6 Sincronización de tiempo (NTP) c10.3 c10.6 10.7 Detección, alertamiento y atención oportuna de fallas en controles críticos de seguridad c10.5
Requisito 11 — Test Security of Systems and Networks Regularly 5/5 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 11.2 Detección y monitoreo de puntos de acceso inalámbrico no autorizados c11.2 11.3 Identificación y atención de vulnerabilidades mediante escaneos internos y externos c11.1 11.4 Pruebas de penetración externas e internas c11.5 11.5 Detección y respuesta ante intrusiones en la red c11.3 11.6 Detección de cambios y manipulación no autorizada en páginas de pago c11.4
Requisito 12 — Support Information Security with Organizational Policies and Programs 7/7 sub-requisitos cubiertos Sub-requisito PCI Controles de seguridad AWS 12.1 Política integral de seguridad de la información establecida y mantenida c12.2 12.2 Políticas de uso aceptable de tecnologías c12.2 12.3 Gestión de riesgos c12.3 12.5 Documentación y validación del alcance del PCI DSS c12.1 12.6 Programa de concientización en seguridad c12.4 12.8 Gestión del riesgo asociado a proveedores de servicio (TPSP) c12.5 12.10 Respuesta inmediata ante sospechas o confirmación de incidentes de seguridad c12.6
