Alignement réglementaire
Identifiez rapidement les failles — avant que les attaquants ne le fassent.
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
MODULES.SERVICES.CYBERSECURITY_SERVICES.VULNERABILITY_ASSESSMENT.REGULATORY_COMPLIANCE_ALIGNMENT.SECTION_1.FUN_FACT.NUMBER
PCI DSS : exigences essentielles en matière de scans de vulnérabilités
Restez prêt pour les audits en vous alignant sur les exigences et attentes de la norme PCI DSS 11.2.
Des scans internes doivent être effectués au moins une fois par trimestre et après tout changement.
Des scans externes trimestriels sont requis par un prestataire agréé (ASV).
Des plans de remédiation documentés doivent suivre chaque échec de scan de vulnérabilité.
Alignement ISO 27001 avec A.12.6.1 et A.18.2
Assurez la conformité en garantissant que les vulnérabilités sont traitées et que les contrôles sont régulièrement revus et testés.
Évaluations continues des vulnérabilités techniques
Garantir que les failles connues sont identifiées, documentées et traitées dans des délais appropriés.
Procédures systématiques de gestion des correctifs
Appliquer rapidement les correctifs de sécurité afin de limiter l’exploitation des vulnérabilités connues.
Préparation aux audits basée sur des preuves
Maintenir des journaux structurés, des enregistrements de revue et des rapports de conformité pour les audits.
Revues de sécurité après modifications
Évaluer la posture de sécurité après toute modification des systèmes, environnements ou processus.
Analyses régulières des vulnérabilités
La norme NIST RA-5 exige des analyses permettant de détecter de manière proactive les vulnérabilités exploitables des systèmes.
Remédiation rapide des problèmes
Le NIST impose des corrections rapides ainsi qu’une documentation complète de toutes les faiblesses identifiées.
Vérification post-correction
Le NIST exige la validation des problèmes corrigés par des scans de vulnérabilités de suivi.
Continuer la lecture
Prêt à en savoir plus sur Erreurs courantes rencontrées par les clients?