Conformità PCI: antivirus in host e ambiente virtuale?

Se, installando la soluzione antivirus sul sistema host, è possibile raggiungere lo stesso livello di protezione delle macchine virtuali come fareste se avessero un antivirus installato singolarmente, quindi il risultato finale è che tutti i sistemi sono protetti da software dannoso. Ciò soddisferebbe la conformità. Ci sono pochissimi prodotti sul mercato che possono essere installati a livello di host per fornire protezione alle VM.

PCI DSS richiede che l'anti-virus sia installato su sistemi comunemente interessati da software dannoso. Questo è prescrittivo piuttosto che basato sul rischio, quindi il fatto che l'istanza di db non sia accessibile al pubblico non significa che non rientri in questo requisito. Avrebbe comunque bisogno di avere un antivirus installato a meno che il sistema operativo per quella VM non sia comunemente affetto da software dannoso.