主要可以透過以下的方式,去控管網路存取:

控制措施

此控制主要可從以下幾點來進行:

  • 網路的入/出口設立防火牆
  • 是否採用原則拒絕,例外許可的方式建立防火牆政策。
  • 是否定期檢查防火牆設定。
  • 是否妥善管理防火牆設定。
  • 是否確定防火牆的變更皆有經過審查,並且有做紀錄。
  • 是否已變更裝置之預設密碼。
  • 是否限制未經授權的無線連線裝置,以避免能夠透過無線網路進行存取。

適用範圍:

  • 私有鏈核心元件區域 (Zone 1)
  • 私有鏈讀取元件區域 (Zone 2)
  • 應用服務區域 (Zone 3)

相關標準之控制措施:

標準 相關控制措施
PCI-DSS 3.2.1 要求1
CIS 控制 v7.1 2.10、9、12、15
ISO/IEC 27002:2013 13.1.2、13.1.3

Updated: