PCI DSS マイルストーン・レポート

BigFix Compliance PCI アドオンは、PCI DSS マイルストーンに基づいてエンドポイントの累積的なコンプライアンス状態を示す追加レポートを提供します。

PCI DSS マイルストーン・レポートは、「Prioritized Approach for PCI DSS」というドキュメントに基づいて生成されます。優先順位付けアプローチのチェックリストの作成時に、このマッピングが使用されています。

各マイルストーンには対応するチェックリストがあり、優先される順番でリスクに対処するためのロードマップを提供することを目的としています。マイルストーンにより、ユーザーはコンプライアンス・プロセスの進行を示すことができます。

チェックリストのリストを表示するには、「レポート」 > 「チェックリスト」をクリックします。マイルストーン要約チェックリストなどを含む、合計 7 つのマイルストーン・チェックリストがあります。

チェックリスト・ビューからチェックリスト名をクリックすることで、チェックリストに関する詳細を表示できます。

マイルストーン要約チェックリストの概要

マイルストーン要約チェックリストを表示するには、「レポート」 > 「チェックリスト」をクリックします。次に「PCIDSS_Milestones」を選択します。

このビューには、コンプライアンスの履歴、コンプライアンスの四分位別のコンピューター数、およびチェック結果の履歴のグラフィック表示によって 6 つのマイルストーンすべての要約が示され、さらに全体のコンプライアンスの割合がコンソールの左上隅に示されます。

このビューからは、以下の操作を実行できます。

特定のマイルストーン・チェックリストの概要を表示するには、「レポート」 > 「チェックリスト」をクリックします。その後、マイルストーンPCIDSS_Milestone_<number> を選択します。

概要には、コンプライアンスの履歴、コンプライアンスの四分位別のコンピューター数、およびチェック結果の履歴がグラフィック表示され、全体のコンプライアンスの割合がコンソールの左上隅に示されます。

このビューからは、以下の操作を実行できます。

この例では、PCIDSS_Milestone_1 チェックリストの概要を確認できます。

チェック項目にドリルダウンすることで、チェックリスト内の使用可能なチェック項目の詳細を表示できます。これを行うには、チェックリストの概要ページに表示されるチェック項目の数をクリックします。

チェック項目リスト・レポートには、所定の範囲内のチェック項目のリストに加えて、各チェック項目の属性と、各チェック項目の全体的でヒストリカルなコンプライアンスの集約結果 (表示されるすべてのコンピューターの成功および失敗スコアの集約) が表示されます。

特定のマイルストーンに関連するコンピューターのリストを表示できます。このレポートを表示するには、チェックリストの概要ページに表示されるコンピューターの数をクリックします。

このビューには、特定のマイルストーン・チェックリスト (このケースでは、マイルストーン 1) に適用できるすべてのコンピューターがリストされます。

「ビューの設定」オプションを使用することで、どの情報を表示するかに従いビューを構成できます。

この例では、フィルターを使用して、PCI DSS マイルストーン 1 に準拠しているチェック項目およびコンピューターのみが表示されるように指定しています。

このビューには、特定のマイルストーン・チェックリスト (このケースでは、マイルストーン 1) に準拠しているコンピューターおよびチェック項目が表示されます。

また、特定のマイルストーン・チェックリストに準拠していないコンピューターおよびチェック項目が表示されるようにビューを構成することもできます。