Ogni IP dell'interfaccia firewall è considerato come IP esterno?.
Abbiamo bisogno di scansionare ogni IP dell'interfaccia ??.
Che cos'è una scansione interna? Quali sono gli elementi per interno, come lo facciamo?.
Una scansione di vulnerabilità esterna deve eseguire la scansione di tutte le macchine nell'ambito di PCI-DSS che dispongono di IP pubblici al di fuori del firewall (ad esempio Internet). Questo deve essere fatto da una parte qualificata chiamata ASV. Il Consiglio PCI mantiene un elenco di ASV sul proprio sito web.
La scansione delle vulnerabilità interne deve eseguire la scansione di tutte le macchine nell'ambito di PCI-DSS da all'interno del firewall (ad es. rete locale). Puoi eseguire questa scansione da solo.