Abbiamo due server che si trovano sotto un sistema di bilanciamento del carico. Eseguiamo scansioni PCI su questi due server.
Ora, quando abbiamo iniziato, avevamo solo 2 siti Web in esecuzione da questi due server. Ma il business sta crescendo e abbiamo circa 10 siti in più su questi due server.
Devo ottenere le scansioni PCI di tutti questi siti Web separatamente o sarà sufficiente avere le scansioni PCI delle caselle del server?
Sì, è necessario eseguire la scansione degli host virtuali.
3. Prior to scanning the web site and IT infrastructure, merchants and service providers must:
• Provide the ASV with a list of all Internet-facing IP addresses and/or IP address ranges
• Provide the ASV with a list of all domains that should be scanned if domain-based virtual hosting is used
Le scansioni PCI non stanno solo testando la sicurezza del tuo sistema operativo, ma anche la configurazione del tuo server web e la sicurezza delle applicazioni.
Leggi altre domande sui tag pci-dss