| Requisito 1 Instalar e Manter Controles de Segurança de Rede Construir e Manter uma Rede e Sistemas Seguros 1 Quick Wins, 2 Foundational, 1 Efficient, 1 Optimized 1211 | c1.1 Fechar portas abertas de risco em security groups PCI 1.2, 1.3, 1.4 Compartilhada | c1.2 Limitar o acesso de rede de e para o CDE PCI 1.3, 1.4 Compartilhada c1.3 Segmentação de rede com VPCs e arquitetura multi-conta PCI 1.2, 1.3 Compartilhada | c1.4 Inspeção de tráfego com o AWS Network Firewall no perímetro do CDE PCI 1.3, 1.4 Compartilhada | c1.5 Controle de tráfego de saída e remediação automatizada de desvios de rede PCI 1.3, 1.4, 1.5 Compartilhada |
| Requisito 2 Aplicar Configurações Seguras a Todos os Componentes do Sistema Construir e Manter uma Rede e Sistemas Seguros 1 Quick Wins, 2 Foundational, 1 Efficient, 0 Optimized 1210 | c2.1 Remover credenciais e configurações padrão PCI 2.2 Compartilhada | c2.2 Definir e aplicar padrões de configuração segura (endurecimento) PCI 2.2 Compartilhada c2.3 Criptografar e endurecer o acesso administrativo fora do console PCI 2.2 Compartilhada | c2.4 Detectar pontos de acesso sem fio e validar configurações wireless PCI 2.3 Cliente | — |
| Requisito 3 Proteger os Dados Armazenados da Conta Proteger os Dados da Conta 1 Quick Wins, 3 Foundational, 1 Efficient, 1 Optimized 1311 | c3.1 Habilitar criptografia em repouso por padrão (EBS, S3, RDS) PCI 3.5 Cliente | c3.2 Minimizar o armazenamento de dados da conta e não reter SAD PCI 3.2, 3.3 Cliente c3.3 Mascarar o PAN ao exibi-lo PCI 3.4 Cliente c3.6 Gerencie o ciclo de vida das chaves criptográficas com o AWS KMS PCI 3.6, 3.7 Compartilhada | c3.4 Proteger chaves criptográficas com o AWS KMS PCI 3.6, 3.7 Compartilhada | c3.5 Descoberta contínua de dados da conta e prevenção de vazamentos PCI 3.2, 3.5 Cliente |
| Requisito 4 Proteger os Dados do Portador do Cartão com Criptografia Forte Durante a Transmissão por Redes Públicas Abertas Proteger os Dados da Conta 1 Quick Wins, 1 Foundational, 1 Efficient, 0 Optimized 1110 | c4.1 Impor TLS forte em endpoints públicos (ALB, CloudFront, API Gateway) PCI 4.2 Cliente | c4.2 Inventariar e validar certificados e a confiança das conexões PCI 4.2 Cliente | c4.3 Monitoramento contínuo da postura de criptografia em trânsito PCI 4.2 Cliente | — |
| Requisito 5 Proteger Todos os Sistemas e Redes contra Software Malicioso Manter um Programa de Gestão de Vulnerabilidades 1 Quick Wins, 1 Foundational, 1 Efficient, 1 Optimized 1111 | c5.1 Habilitar detecção de malware com o Amazon GuardDuty PCI 5.2, 5.3 Compartilhada | c5.2 Implantar anti-malware/EDR mantido e monitorado nas instâncias PCI 5.2, 5.3 Compartilhada | c5.3 Proteção contra phishing com controles de e-mail e navegação PCI 5.4 Compartilhada | c5.4 Resposta automatizada à detecção de malware PCI 5.2, 5.3 Compartilhada |
| Requisito 6 Desenvolver e Manter Sistemas e Software Seguros Manter um Programa de Gestão de Vulnerabilidades 1 Quick Wins, 2 Foundational, 1 Efficient, 1 Optimized 1211 | c6.1 Varredura automatizada de vulnerabilidades com o Amazon Inspector PCI 6.3 Compartilhada | c6.2 Gestão de patches e mudanças controladas PCI 6.3, 6.5 Compartilhada c6.3 Proteger aplicações web públicas com o AWS WAF PCI 6.4 Compartilhada | c6.4 Segurança integrada ao pipeline (DevSecOps) PCI 6.2, 6.3 Compartilhada | c6.5 Detecção e remediação automatizada de vulnerabilidades em escala PCI 6.3, 6.5 Compartilhada |
| Requisito 7 Restringir o Acesso aos Componentes do Sistema e aos Dados do Portador do Cartão pela Necessidade de Conhecimento do Negócio Implementar Medidas Fortes de Controle de Acesso 1 Quick Wins, 1 Foundational, 1 Efficient, 0 Optimized 1110 | c7.1 Impor privilégio mínimo com políticas IAM PCI 7.2, 7.3 Compartilhada | c7.2 Centralizar o acesso com o IAM Identity Center e permissões por função PCI 7.2, 7.3 Compartilhada | c7.3 Revisão e refinamento automatizado de acessos PCI 7.2 Compartilhada | — |
| Requisito 8 Identificar Usuários e Autenticar o Acesso aos Componentes do Sistema Implementar Medidas Fortes de Controle de Acesso 2 Quick Wins, 2 Foundational, 1 Efficient, 0 Optimized 2210 | c8.1 Exigir MFA para todo acesso ao console e ao CDE PCI 8.4, 8.5 Compartilhada c8.5 Aplique políticas de senha e controles de bloqueio de conta PCI 8.3 Cliente | c8.2 Identidade única e ciclo de vida de usuários federado PCI 8.2 Compartilhada c8.3 Eliminar credenciais de longa duração com acesso temporário PCI 8.3, 8.6 Compartilhada | c8.4 Proteção avançada de identidades privilegiadas e detecção de anomalias PCI 8.3, 8.5 Compartilhada | — |
| Requisito 9 Restringir o Acesso Físico aos Dados do Portador do Cartão Implementar Medidas Fortes de Controle de Acesso 1 Quick Wins, 1 Foundational, 0 Efficient, 0 Optimized 1100 | c9.1 Herdar os controles físicos da AWS por meio dos relatórios de conformidade PCI 9.2, 9.3 AWS | c9.2 Gerenciar o escopo físico dos componentes próprios (híbrido/POI) PCI 9.4, 9.5 Compartilhada | — | — |
| Requisito 10 Registrar e Monitorar Todo o Acesso aos Componentes do Sistema e aos Dados do Portador do Cartão Monitorar e Testar as Redes Regularmente 3 Quick Wins, 1 Foundational, 1 Efficient, 1 Optimized 3111 | c10.1 Habilitar o CloudTrail em toda a organização PCI 10.2 Compartilhada c10.3 Sincronização de tempo confiável (10.6) PCI 10.6 Compartilhada c10.6 Mantenha os relógios do sistema consistentes com o Amazon Time Sync PCI 10.6 Compartilhada | c10.2 Centralizar e proteger os logs contra adulteração PCI 10.3, 10.5 Compartilhada | c10.4 Revisão automatizada de logs e detecção de anomalias PCI 10.4 Compartilhada | c10.5 Detecção e alerta oportuno de falhas em controles críticos PCI 10.7 Compartilhada |
| Requisito 11 Testar Regularmente a Segurança dos Sistemas e das Redes Monitorar e Testar as Redes Regularmente 1 Quick Wins, 2 Foundational, 2 Efficient, 0 Optimized 1220 | c11.1 Varreduras de vulnerabilidades internas e externas PCI 11.3 Compartilhada | c11.2 Detecção de pontos de acesso sem fio não autorizados PCI 11.2 AWS c11.3 Detecção de intrusões na rede PCI 11.5 Compartilhada | c11.4 Detecção de mudanças não autorizadas nas páginas de pagamento PCI 11.6 Compartilhada c11.5 Testes de penetração internos e externos PCI 11.4 Compartilhada | — |
| Requisito 12 Apoiar a Segurança da Informação com Políticas e Programas Organizacionais Manter uma Política de Segurança da Informação 2 Quick Wins, 3 Foundational, 1 Efficient, 0 Optimized 2310 | c12.1 Definir o escopo do CDE e manter o inventário com o AWS Config PCI 12.5 Cliente c12.2 Estabelecer políticas de segurança e de uso aceitável PCI 12.1, 12.2 Cliente | c12.3 Formalizar a gestão de riscos (análise de risco direcionada) PCI 12.3 Cliente c12.4 Programa de conscientização em segurança PCI 12.6 Cliente c12.5 Gestão de risco de provedores de serviço (TPSP) e responsabilidade compartilhada PCI 12.8 Cliente | c12.6 Plano de resposta a incidentes automatizado PCI 12.10 Cliente | — |
PCI DSS Security Maturity Model·AWS v1.1.0