SVITI、Qualys プラットフォームを活用した PCI DSS ASV 脆弱性スキャン代行サービスを開始
Secure Vectors International Technologies Inc.(以下、SVITI)は、企業の四半期ごとの PCI DSS ASV(Approved Scanning Vendor:認定スキャンベンダー)脆弱性スキャンを効率的かつ確実に実施するため、Qualys プラットフォームを利用した ASV アカウント設定およびスキャン代行サービスを開始いたしました。
本サービスは、業務負荷の増加や多数のアカウント管理に伴う課題を軽減し、企業のコンプライアンス遵守を強力に支援するものです。
■ サービスの流れ
1. 「認定スキャンサービス申請・同意書」を通じて、四半期ごとのスキャン対象を確認
2. 四半期中盤に初回スキャンを実施し、参考レポートを提供
3. お客様にて 2 週間以内に修復対応を完了、続いてリスキャンを実施
4. 修復対応が 2 週間を超える場合、またはリスキャンが 2 回を超える場合には追加費用を適用
■ 今後の展開