Conformité PCI DSS v4.0 pour l'infrastructure réseau
PCI DSS v4.0 introduit des changements significatifs dans les contrôles de sécurité réseau, incluant la nouvelle approche personnalisée et des exigences actualisées pour la segmentation réseau, les règles de pare-feu et les configurations sécurisées. ConnectMyAssets automatise les contrôles réseau des exigences 1, 2, 10 et 11.
Pourquoi PCI DSS v4.0 change la sécurité réseau
PCI DSS v4.0 a remplacé la v3.2.1 le 31 mars 2024, avec des exigences à échéance future devenant obligatoires le 31 mars 2025. Les contrôles réseau sont fondamentaux pour la protection des données de titulaires de cartes.
Exigence 1, Contrôles de sécurité réseau
L'exigence 1 (anciennement "pare-feu") impose désormais des "contrôles de sécurité réseau" (NSC), un terme plus large couvrant pare-feu, groupes de sécurité cloud et politiques SDN. Tous les jeux de règles doivent être revus tous les six mois (1.2.7) avec justification métier.
Exigence 2, Configurations sécurisées
L'exigence 2 impose le changement des paramètres par défaut, la suppression des services inutiles et la configuration sécurisée. La nouvelle sous-exigence 2.2.7 impose le chiffrement de tous les accès administratifs non-console. Les standards doivent être revus lors de nouvelles vulnérabilités.
Exigence 10, Journalisation & surveillance
L'exigence 10 impose la journalisation de tous les accès aux composants système et aux données de titulaires. Nouveau en v4.0 : mécanismes automatisés de détection des défaillances de journalisation (10.7.2) et revue de tous les types de journaux au moins une fois par an (10.4.1.1).
Exigence 11, Tests de sécurité
L'exigence 11 impose des tests réguliers incluant scans de vulnérabilités, tests de pénétration et détection d'intrusions. Nouveau en v4.0 : les scans internes doivent être authentifiés (11.3.1.2) et des mécanismes de détection de changement doivent vérifier les scripts de pages de paiement chaque semaine (11.6.1).
Fonctionnalités réseau PCI DSS v4.0
Des fonctionnalités conçues pour répondre directement aux exigences de sécurité réseau PCI DSS v4.0.
Revue et documentation des règles NSC (1.2.7)
Inventoriez automatiquement toutes les règles de pare-feu et NSC, signalez les règles sans justification métier, identifiez les règles "any/any" trop permissives et suivez les cycles de revue semestriels. Générez les preuves de l'exigence 1.2.7.
Lignes de base de configuration sécurisée (2.2)
Définissez et appliquez des standards de configuration conformes PCI DSS pour chaque classe d'équipement. Détectez les paramètres par défaut, services inutiles, protocoles non sécurisés et accès admin non chiffrés. Satisfaites l'exigence 2.2.
Validation de la segmentation CDE (1.4)
Validez la segmentation de l'environnement de données de titulaires (CDE) en analysant les règles de pare-feu, ACL, configurations VLAN et tables de routage. Vérifiez que le trafic entre réseaux est correctement contrôlé selon l'exigence 1.4.
Journalisation des changements de configuration (10.2)
Capturez et journalisez chaque changement de configuration réseau avec identification utilisateur, horodatage, équipement concerné et comparaison diff. Satisfaites l'exigence 10.2 avec des journaux immuables incluant les états avant/après.
Évaluation des vulnérabilités réseau (11.3)
Identifiez les vulnérabilités firmware connues, protocoles non sécurisés (SSLv3, TLS 1.0/1.1, SNMPv1/v2) et correctifs manquants. Supportez les scans de vulnérabilités de l'exigence 11.3 avec une analyse authentifiée des configurations.
Rapports de conformité prêts pour le QSA
Générez des dossiers de preuves organisés par numéro d'exigence PCI DSS v4.0. Fournissez à votre QSA ou ISA une documentation structurée pour les exigences 1, 2, 10 et 11 alignée sur les modèles SAQ et ROC.
Trois étapes vers la conformité réseau PCI DSS v4.0
Évaluer, Périmètre & analyse des écarts
Connectez vos équipements réseau en périmètre et lancez une évaluation automatisée des écarts PCI DSS v4.0. ConnectMyAssets identifie les limites du CDE, valide les contrôles de segmentation, analyse les configurations par rapport aux exigences 1 et 2, et produit un plan de remédiation priorisé.
Implémenter, Durcir & appliquer les contrôles
Déployez des modèles de configuration conformes PCI DSS, appliquez les paramètres sécurisés par défaut, désactivez les services inutiles et établissez des workflows de revue des règles. Configurez la journalisation (exigence 10), documentez les règles NSC (exigence 1) et validez la segmentation CDE.
Maintenir, Validation continue & support d'audit
Automatisez les scans trimestriels, les revues semestrielles des règles NSC et la détection continue des dérives de configuration. Générez des dossiers de preuves avant les évaluations annuelles. Suivez les exigences à échéance future pour garantir la conformité avant les dates limites.
Fonctionnalites associees
FAQ PCI DSS v4.0 Réseau
Questions fréquentes sur la conformité PCI DSS v4.0 pour l'infrastructure réseau.
Atteignez la conformité réseau PCI DSS v4.0
Découvrez comment ConnectMyAssets automatise les contrôles réseau PCI DSS v4.0 et génère des preuves pour votre prochain audit QSA.