概要

HCL BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。

この PCI コンポーネントは、BigFix Compliance の 1 つのモジュールである Security Configuration Management (SCM) を使用します。SCM は、組織のエンドポイントおよびサーバーに対するセキュリティー構成の検出および適用を行うための技術的コントロールの包括的なライブラリーを提供します。BigFix Compliance を使用すれば、グローバルに分散したインフラストラクチャー内のシステムの構成を瞬時に確認できます。

SCM には BigFix Compliance Analytics (旧名: Security and Compliance Analytics (SCA)) という Web インターフェースが用意されています。このインターフェースは大規模なデータ・ストリームを要約および分析して、IT 資産の正常性を示します。BigFix Compliance Analytics には、BigFix Compliance のチェックで検出された脆弱性を管理するためのレポート・ビューとツールが用意されています。これらのコンプライアンス・レポート・ツールとビューは、結果として永続的にポリシー・コンプライアンスを実施することになる構成の問題を特定するのに役立ちます。

これらの技術的コントロールおよびレポート・ツールは、エンドポイントおよびサーバーのセキュリティー構成のための業界のベスト・プラクティスおよび標準に基づいています。