Autoavaliação de adoção de controles

Acompanhe quantos dos controles da AWS recomendados você adotou nos 12 requisitos do PCI DSS. Isto mede a adoção de controles e a maturidade, não a conformidade nem a certificação PCI DSS.

ⓘ Sua avaliação permanece apenas neste navegador. Nada é enviado a um servidor. Exporte-a para um arquivo para fazer backup ou movê-la entre dispositivos. Registre a evidência como referências (ARNs, nomes de regras do Config), não segredos.

Cobertura ⓘ

0 de 54 adotados

Implementados: 0

Adoção por fase de maturidade

Quick Wins

Foundational

Efficient

Optimized

Importar

✓ Salvo

Escopo

São apenas rótulos opcionais. Não são validados; apenas são salvos com sua avaliação e incluídos ao exportá-la.

Organização Ambiente Contas AWS

Os controles gerenciados pela AWS vêm pré-marcados como herdados (AWS AOC).

▶ 1. Instalar e Manter Controles de Segurança de Rede

c1.1 Fechar portas abertas de risco em security groups

c1.2 Limitar o acesso de rede de e para o CDE

c1.3 Segmentação de rede com VPCs e arquitetura multi-conta

c1.4 Inspeção de tráfego com o AWS Network Firewall no perímetro do CDE

c1.5 Controle de tráfego de saída e remediação automatizada de desvios de rede

▶ 2. Aplicar Configurações Seguras a Todos os Componentes do Sistema

c2.1 Remover credenciais e configurações padrão

c2.2 Definir e aplicar padrões de configuração segura (endurecimento)

c2.3 Criptografar e endurecer o acesso administrativo fora do console

c2.4 Detectar pontos de acesso sem fio e validar configurações wireless

▶ 3. Proteger os Dados Armazenados da Conta

c3.1 Habilitar criptografia em repouso por padrão (EBS, S3, RDS)

c3.2 Minimizar o armazenamento de dados da conta e não reter SAD

c3.3 Mascarar o PAN ao exibi-lo

c3.6 Gerencie o ciclo de vida das chaves criptográficas com o AWS KMS

c3.4 Proteger chaves criptográficas com o AWS KMS

c3.5 Descoberta contínua de dados da conta e prevenção de vazamentos

▶ 4. Proteger os Dados do Portador do Cartão com Criptografia Forte Durante a Transmissão por Redes Públicas Abertas

c4.1 Impor TLS forte em endpoints públicos (ALB, CloudFront, API Gateway)

c4.2 Inventariar e validar certificados e a confiança das conexões

c4.3 Monitoramento contínuo da postura de criptografia em trânsito

▶ 5. Proteger Todos os Sistemas e Redes contra Software Malicioso

c5.1 Habilitar detecção de malware com o Amazon GuardDuty

c5.2 Implantar anti-malware/EDR mantido e monitorado nas instâncias

c5.3 Proteção contra phishing com controles de e-mail e navegação

c5.4 Resposta automatizada à detecção de malware

▶ 6. Desenvolver e Manter Sistemas e Software Seguros

c6.1 Varredura automatizada de vulnerabilidades com o Amazon Inspector

c6.2 Gestão de patches e mudanças controladas

c6.3 Proteger aplicações web públicas com o AWS WAF

c6.4 Segurança integrada ao pipeline (DevSecOps)

c6.5 Detecção e remediação automatizada de vulnerabilidades em escala

▶ 7. Restringir o Acesso aos Componentes do Sistema e aos Dados do Portador do Cartão pela Necessidade de Conhecimento do Negócio

c7.1 Impor privilégio mínimo com políticas IAM

c7.2 Centralizar o acesso com o IAM Identity Center e permissões por função

c7.3 Revisão e refinamento automatizado de acessos

▶ 8. Identificar Usuários e Autenticar o Acesso aos Componentes do Sistema

c8.1 Exigir MFA para todo acesso ao console e ao CDE

c8.5 Aplique políticas de senha e controles de bloqueio de conta

c8.2 Identidade única e ciclo de vida de usuários federado

c8.3 Eliminar credenciais de longa duração com acesso temporário

c8.4 Proteção avançada de identidades privilegiadas e detecção de anomalias

▶ 9. Restringir o Acesso Físico aos Dados do Portador do Cartão

c9.1 Herdar os controles físicos da AWS por meio dos relatórios de conformidade Herdado (AWS)

c9.2 Gerenciar o escopo físico dos componentes próprios (híbrido/POI)

▶ 10. Registrar e Monitorar Todo o Acesso aos Componentes do Sistema e aos Dados do Portador do Cartão

c10.1 Habilitar o CloudTrail em toda a organização

c10.3 Sincronização de tempo confiável (10.6)

c10.6 Mantenha os relógios do sistema consistentes com o Amazon Time Sync

c10.2 Centralizar e proteger os logs contra adulteração

c10.4 Revisão automatizada de logs e detecção de anomalias

c10.5 Detecção e alerta oportuno de falhas em controles críticos

▶ 11. Testar Regularmente a Segurança dos Sistemas e das Redes

c11.1 Varreduras de vulnerabilidades internas e externas

c11.2 Detecção de pontos de acesso sem fio não autorizados Herdado (AWS)

c11.3 Detecção de intrusões na rede

c11.4 Detecção de mudanças não autorizadas nas páginas de pagamento

c11.5 Testes de penetração internos e externos

▶ 12. Apoiar a Segurança da Informação com Políticas e Programas Organizacionais

c12.1 Definir o escopo do CDE e manter o inventário com o AWS Config

c12.2 Estabelecer políticas de segurança e de uso aceitável

c12.3 Formalizar a gestão de riscos (análise de risco direcionada)

c12.4 Programa de conscientização em segurança

c12.5 Gestão de risco de provedores de serviço (TPSP) e responsabilidade compartilhada

c12.6 Plano de resposta a incidentes automatizado