Algunas de las secciones de la norma PCI DSS no son de carácter técnico. Estas secciones dirección de seguridad física , tales como cerraduras en las puertas del centro de datos , o políticas , tales como la frecuencia con que se ponen a prueba los sistemas y procesos de seguridad.
Porciones técnicos
más de los demás requisitos en torno a las PCI DSS implican asegurar firewalls que la compañía ha configurado correctamente. Seguridad de la cuenta de usuario es una gran parte de la DSS . Longitud mínima de la contraseña y bloqueo de cuentas son probados . Las vulnerabilidades son probadas e informaron sobre . Todos estos requisitos tienen tiempo para probar los sistemas individuales.
PCI Scanning Software
Hay una serie de fuentes de software de escaneo de PCI . Herramientas de código abierto son de uso gratuito , pero por lo general difícil de escalar a un gran número de servidores. Proveedores comerciales ofrecen suites o paquetes para cubrir la mayor cantidad de requisitos como sea posible. Una compañía podría agrupar monitoreo de integridad de archivos ( requisito 11.5 ) con la administración de registros ( 10,5 ) y la evaluación de configuraciones , por ejemplo.