👉 Esta actividad te ayuda a cumplir los siguientes requisitos:
PCI DSS v4.0: 7.2.1, 7.2.2, 7.2.3, 7.2.5, 7.2.6, 7.3.1, 7.3.2, 7.3.3
¿Para qué me sirve esta actividad? 📚
Esta actividad te ayudará a recopilar las capturas de pantalla pertinentes donde se muestra la implementación correcta de los controles de seguridad solicitados en el requisito 7, que posteriormente serán tu evidencia de cumplimiento.
💡 Las capturas de pantalla que generes deben mostrar la fecha y hora de la captura.
¿Qué tengo que hacer? 🚀
Para realizar este documento debes considerar todas las evidencias pertinentes para el cumplimiento del requisito 7 de PCI DSS, que se encuentren apegadas a las políticas y procedimientos realizados, como lo son:
Y para ello, te recomendamos aplicar las siguientes revisiones:
Configuración de accesos a los sistemas.
Aquí deberás presentar evidencia de que los sistemas y aplicaciones se configuran para que los accesos nuevos solo se creen con el privilegio mínimo, y que se prohíba el acceso directo a consultas sin filtrar (ad hoc), a menos que lo realice un administrador autorizado.
Configuración del sistema de control de accesos.
Aquí deberás presentar evidencia de que los sistemas están configurados para aplicar los permisos asignados a individuos, aplicaciones y sistemas basados en la clasificación y función del trabajo, y que los sistemas están configurados para "denegar todo" predeterminadamente.
Nuestro template está estructurado para ayudarte a recopilar fácil y rápidamente toda tu evidencia, pero recuerda que debes ajustarlo al contexto de tu empresa 💪🏼.
💡 Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Recomendaciones ✅
No olvides que, para que tu evidencia sea válida, todas las capturas de pantalla deberán contener fecha y hora, y con una buena calidad.
Incluye todas las evidencias que consideres necesarias.
Las evidencias que utilices no deben sobrepasar una “vigencia” mayor a tres meses (esto en los casos donde sea aplicable).
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! Recuerda que también puedes contactarnos por nuestro chat de soporte y te brindaremos la atención que necesites.