PCI ASV
PCI ASV 外部漏洞扫描
坚守 PCI DSS——金融产业最权威的信息安全标准。ASV 扫描不只找出软件漏洞，更全面检测系统配置中的信息安全漏洞。安律国际提供由合规顾问审阅、精准判读的合规报告。
为什么需要 ASV？
ASV 是 PCI SSC（支付卡产业安全标准协会）官方认可的外部漏洞扫描厂商。
- 官方唯一认可：只有 ASV 报告，才是收单机构与银行唯一采纳的合规证明。
- 金融防御门槛：免费工具达不到金融等级严苛的安全标准。
- 收到 ASV 扫描结果后，未整改＝不通过。
合规不是「有扫就好」，更重要的是「持续合规」。
作为 ASV 顾问，安律国际缩短「发现漏洞」到「完成合规」之间的距离，引导企业将一次性稽核转化为持续合规的实力。
安律国际是 PCI SSC 认可的核准扫描厂商（ASV）——请至 PCI ASV 名单查证。
PCI ASV 扫描特色
透过适当的工具与服务组合，您可以高效达成合规——杜绝漏扫、错误配置与误判。
技术规格
- 扫描涵盖：扫描任何可被外部连接的 IP 与 Domain，不受限于地端或云端环境。
- 检测层次：网络层、系统主机与 Web 网站设置漏洞。
- 定义更新：实时同步全球最新 CVE 与 NVD 威胁情报。
- 非侵入式（Non-intrusive）扫描，将营运影响降到最低。
识别标准
- 扫描标准：直接对应 PCI DSS v4.0.1 最新版安全规范。
- 风险评级：采用经 NIST NVD（美国国家漏洞数据库）全球采纳的 CVSS v3.1 评分标准。
- 判定准则：凡侦测 CVSS 分数 ≥ 4.0 之漏洞，系统自动标示为「必须整改」项目。
PCI ASV 扫描方案
标准合规——每季 ASV 扫描
TWD 12,000 /年（约 USD 375）
适合对象：所有需要 PCI DSS 合规的企业。
- 扫描范围：含 3 组 IP/Domain（满足多数企业需求）
- 扫描频率：每季（3 个月）扫描 1 次，含复扫 1 次
- 报告：每次扫描提供正式 ASV 报告
- 扫描前提醒：经标的信息确认后，即启动排程扫描
* 每加购 1 组 IP/Domain：TWD 1,000（约 USD 32）
立即购买——TWD 12,000 /年 起（未税）持续合规——每月 ASV 扫描
TWD 36,000 /年（约 USD 1,140）
适合对象：电商平台、支付服务商，或追求持续合规与零漏洞的企业。
- 扫描范围：含 3 组 IP/Domain（满足多数企业需求）
- 扫描频率：每月扫描 1 次，含复扫 1 次
- 紧急扫描：每年 1 次
- 报告：每次扫描提供正式 ASV 报告
- 扫描前提醒：经标的信息确认后，即启动排程扫描
* 每加购 1 组 IP/Domain：TWD 3,000（约 USD 95）
立即购买——TWD 36,000 /年 起（未税）让专业 ASV 顾问，成为您的合规帮手
ASV 扫描服务
您只需登记 IP/Domain，后续由合规顾问群代操繁琐扫描程序并进行人工审阅，精准又高效地交付 ASV 报告。
ASV 快速上手 — FAQ
Q1：我已经有其他的漏洞扫描工具了，还需要 PCI ASV 扫描吗？
Q2：为什么 PCI ASV 扫描方案是 3 组标的起跳？只扫首页不够吗？
Q3：ASV 扫描服务的流程为何？大约需要多久时间？
Q4：拿到 ASV 报告就代表 PCI DSS 合规吗？