Wie OPSWAT durch Dateisicherheit zur Einhaltung der PCI-DSS-Vorgaben beiträgt

Bei den Anforderungen 5, 6 und 11 hat die Dateisicherheit den unmittelbarsten Einfluss auf die Einhaltung der Vorschriften. In diesen Bereichen treten in Finanzdienstleistungsumgebungen zudem die meisten Lücken in der Absicherung auf.

Anforderung 5 verpflichtet Organisationen dazu, umfassende Anti-Malware-Lösungen einzusetzen und zu warten, die schädliche Software auf allen Systemen im CDE verhindern, erkennen und bekämpfen. Dazu gehören die Einrichtung aktiver, stets aktueller Schutzmaßnahmen, die Durchführung von Echtzeit- oder regelmäßigen Scans sowie die Implementierung von Anti-Phishing-Mechanismen. Der Anwendungsbereich erstreckt sich auf Web- und E-Mail-Gateways, Cloud-Speicher, Endgeräte und Wechseldatenträger.

Wie OPSWAT , Systeme und Netzwerke vor Software zu schützen

Die Metascan™ Multiscanning OPSWAT nutzt mehr als 30 kommerzielle Anti-Malware-Engines, um bekannte Malware mit außergewöhnlicher Genauigkeit zu erkennen, während die Deep CDR™-Technologie Zero-Day- und eingebettete Bedrohungen proaktiv neutralisiert, indem sie Dateien in sichere, nutzbare Formate umwandelt.

• MetaDefender bietet eine mehrschichtige, tiefgehende Inhaltsprüfung über alle wichtigen Kanäle zur Dateieingabe hinweg.

• Das fortschrittliche Sandboxing MetaDefender deckt schwer zu erkennende oder dateilose Malware auf, die bei der signaturbasierten Erkennung übersehen wird.

• MetaDefender und MetaDefender sichern USB bereits beim Einstecken.

• MetaDefender Security™ blockiert Phishing-Anhänge und verdächtige Inhalte bereits vor der Zustellung.

• ICAP MetaDefender ICAP scannt den HTTP/S-Datenverkehr und erkennt und blockiert schädliche Dateien bereits während der Übertragung, bevor sie interne Systeme erreichen.

• My Central Management zentralisiert die Protokollierung, die Engine-Updates und die Transparenz hinsichtlich der Compliance über die gesamte Bereitstellung hinweg.

Anforderung 6 stellt sicher, dass alle Systeme und Software innerhalb des CDE während ihres gesamten Lebenszyklus sicher entwickelt, gewartet und geschützt werden. PCI DSS 4.0.1 konzentriert sich auf zwei Ziele: die Verhinderung der Ausnutzung von Sicherheitslücken und die Reduzierung von Risiken, die durch benutzerdefinierte Software oder Software von Drittanbietern entstehen. Anforderung 6.3.2 schreibt ausdrücklich vor, dass für das Schwachstellenmanagement ein aktuelles Verzeichnis dieser Komponenten geführt wird. Dies bedeutet, dass Patches zeitnah installiert, sichere SDLC-Verfahren (Software Lifecycle) angewendet und sichere Code-Repositorys gepflegt werden müssen.

Wie OPSWAT Secure und Software OPSWAT Software Entwicklung und Wartung

MetaDefender Anforderung 6 durch umfassende Transparenz hinsichtlich der Softwarekomponenten und Dateipakete, bevor diese in die Produktion gelangen.

• Die mehrstufige Schwachstellenanalyse erkennt bekannte CVE-Einträge (Common Vulnerability and Exposure) in Binärdateien, Installationsprogrammen und Abhängigkeiten, sodass nur sichere, geprüfte Komponenten in die Umgebung gelangen.

• MetaDefender Core MetaDefender ICAP Server die Sicherheit von Dateien in Webanwendungen sowie die Überprüfung des Datenverkehrs von Inhalten, die aus externen oder nicht vertrauenswürdigen Quellen stammen.

• MetaDefender Software Chain™ optimiert Entwicklungsabläufe, indem es Bibliotheken von Drittanbietern analysiert, Code-Artefakte auf schädliche oder anfällige Elemente überprüft und SBOM-Ausgaben (Software of Materials) erstellt, die die Transparenz der Abhängigkeiten verbessern.

Die Dateisicherheit steht im Mittelpunkt der Anforderungen 5, 6 und 11, doch die Funktionen MetaDefender erstrecken sich auch auf mehrere andere Bereiche der Norm. Hier sind die entsprechenden Beiträge:

Anforderung 1 schreibt die Einrichtung und Aufrechterhaltung von Netzwerksicherheitsmaßnahmen vor, darunter Firewalls, Router und Grenzschutzvorrichtungen, um das CDE zu schützen. Dazu gehören die Durchsetzung der Netzwerksegmentierung, die Konfiguration von Richtlinien und die Dokumentation von Datenflüssen.

Physische Zugriffskontrollen sichern den Perimeter auf Netzwerkebene, doch auf der Inhaltsebene werden diese Grenzen ständig überschritten – und genau hier kommen die Kontrollmechanismen MetaDefender zum Einsatz.

Wie OPSWAT zur Aufrechterhaltung der Netzwerksicherheitsmaßnahmen OPSWAT

OPSWAT Anforderung 1 durch den Einsatz inhaltsbasierter Bedrohungsprävention an wichtigen Kontrollpunkten im gesamten Netzwerk.

• MetaDefender prüfen, bereinigen und validieren Dateien, die über E-Mail, das Internet, Speichermedien, Wechseldatenträger und Endgeräte übertragen werden, und reduzieren so Risiken auf der Inhaltsebene – selbst wenn die Netzwerkkontrollen den Datenverkehr zulassen.

• Metascan Multiscanning, die Deep CDR™-Technologie und Proactive DLP arbeiten zusammen, um zu verhindern, dass schädliche Inhalte in segmentierte Umgebungen gelangen oder sich dort ausbreiten.

Anforderung 2 stellt sicher, dass alle Systemkomponenten, einschließlich Server, Anwendungen und Netzwerkgeräte, sicher konfiguriert und konsequent gewartet werden. Dazu gehören die Deaktivierung unnötiger Dienste, die Durchsetzung von Sicherheitsstandards sowie die Überprüfung, ob die Systeme auch langfristig diesen Konfigurationen entsprechen.

Wie OPSWAT Secure von Systemkomponenten OPSWAT

MetaDefender diese Anforderung, indem es Dateien, Softwarepakete und Installationsprogramme auf Malware und bekannte Sicherheitslücken überprüft, bevor sie in die Produktionssysteme gelangen. So wird sichergestellt, dass nur sichere, geprüfte Komponenten Umgebungen mit unterschiedlichen Vertrauensstufen durchlaufen.

• MetaDefender Endpoint die Installation von Patches und die Überprüfung des Sicherheitsstatus, während

• MetaDefender Software Supply Chain Schwachstellen in Komponenten von Drittanbietern und Open-Source-Komponenten. Anforderung 8: Identifizierung von Benutzern und Authentifizierung des Zugriffs auf Systemkomponenten

Anforderung 8 legt fest, dass eine eindeutige Benutzeridentifizierung und strenge Authentifizierungsmaßnahmen, einschließlich MFA (Multi-Faktor-Authentifizierung), erforderlich sind, um den Zugriff auf Systeme innerhalb des CDE zu sichern. Sie regelt Passwortstandards, die Kontoverwaltung, die Identitätsprüfung sowie Schutzmaßnahmen gegen den Diebstahl von Zugangsdaten.

Wie OPSWAT die Benutzeridentifizierung und die Zugriffsauthentifizierung OPSWAT

MetaDefender Anforderung 8 durch die Integration MetaDefender mit externen IAM-Anbietern (Identity and Access Management) wie Active Directory und SSO-Plattformen (Single Sign-On), wodurch eine starke Authentifizierung und ein sicherer Administratorzugriff ermöglicht werden.

• Konsolenanmeldungen sind durch HTTPS geschützt, und My OPSWAT Central Management die Authentifizierungsrichtlinien für lokale Administratorkonten.

• Proactive DLP kann zudem offengelegte Anmeldedaten in gescannten Dateien erkennen.

Anforderung 9 konzentriert sich auf die Aufrechterhaltung strenger physischer Sicherheitsmaßnahmen für Systeme, Geräte und Datenträger, auf denen Karteninhaberdaten gespeichert oder verarbeitet werden. Sie umfasst Kontrollmaßnahmen zur Beschränkung des physischen Zugangs, zur Besucherverwaltung, zur Nachverfolgung sensibler Datenträger sowie zur Gewährleistung eines sicheren Umgangs mit und einer sicheren Vernichtung von Karteninhaberdaten in physischer Form.

Wechseldatenträger gehören zu den wenigen physischen Angriffsvektoren, die sowohl die Netzwerksegmentierung als auch herkömmliche Perimeterkontrollen umgehen. Dies ist der konkrete Schnittpunkt zwischen Anforderung 9 und MetaDefender.

Wie OPSWAT , den Secure Zugriff auf Karteninhaberdaten Secure

Der physische Zugriff auf ein Netzwerk erfordert keine Netzwerkverbindung. Wechseldatenträger gehören zu den direktesten physischen Angriffsvektoren in Zahlungsumgebungen, einschließlich Air-Gap-Systemen.

• MetaDefender Kiosk MetaDefender Endpoint und bereinigen USB , bevor Dateien in sichere Netzwerke gelangen oder diese verlassen, und verhindern so die Übertragung von Malware über physische Datenträger.

• Zentralisierte Richtlinienkontrollen in My OPSWAT Central Management eine einheitliche Durchsetzung. Die physische Zugangskontrolle selbst bleibt zwar in der Verantwortung des Unternehmens, doch MetaDefender die Dateiebene an der physischen Grenze.

Anforderung 10 legt fest, dass eine umfassende Protokollierung und Überwachung erforderlich ist, mit der alle Zugriffe auf Systeme, Karteninhaberdaten und sicherheitsrelevante Ereignisse erfasst werden. Vollständige Prüfprotokolle ermöglichen forensische Analysen, die Nachverfolgbarkeit von Benutzeraktionen und die schnelle Erkennung verdächtiger Aktivitäten.

Wie OPSWAT die Protokollierung und Überwachung in Umgebungen mit Karteninhaberdaten OPSWAT

MetaDefender zur Anforderung 10 MetaDefender , indem es detaillierte Protokolle zu Malware-Scans, administrativen Maßnahmen, der Erkennung von Bedrohungen und Engine-Updates in allen seinen Modulen erstellt.

• My OPSWAT Central Management diese Informationen und lässt sich in SIEM-Plattformen (Security Information and Event Management) integrieren, um eine umfassendere Korrelation und eine langfristige Speicherung zu ermöglichen.

• MetaDefender Protokollierungssysteme auf Betriebssystem- oder Netzwerkebene, bietet jedoch einen zuverlässigen Überblick über dateibasierte Bedrohungen und die MetaDefender in der gesamten Bereitstellung.