确保 Desktop Central 符合支付卡行业 (PCI) 数据安全标准

• 安装和维护防火墙配置以保护持卡人数据
• 不要使用供应商提供的系统密码和其他安全参数的默认值

• 保护存储的持卡人数据
• 通过开放的公共网络加密持卡人数据的传输

• 保护所有系统免受恶意软件的侵害并定期更新防病毒软件或程序
• 开发和维护安全系统和应用程序

• 按业务需要限制对持卡人数据的访问
• 识别并验证对系统组件的访问
• 限制对持卡人数据的物理访问

• 跟踪和监控对网络资源和持卡人数据的所有访问
• 定期测试安全系统和流程

• 维护解决所有人员信息安全问题的政策

在网络外部连接到 Internet 的任何移动和/或员工拥有的设备（例如员工使用的笔记本电脑）以及也用于访问网络的设备上安装个人防火墙软件。

Desktop Central 的软件部署可帮助 IT 管理员安装任何类型的 .exe 或 .msi 应用程序，包括防火墙软件。它将允许 IT 管理员管理和监控应用程序。Windows 和 Mac 均支持此功能。

对于移动设备，Desktop Central 移动设备管理提供了安装防火墙应用程序的功能，并允许 IT 管理员通过库存控制台监控应用程序的状态。此外，应用程序管理将限制用户卸载 Desktop Central 部署的应用程序，无论这些应用程序是员工拥有的还是公司拥有的设备。

Desktop Central 允许创建和配置强密码以保护设备并防止入侵者破解设备。

维护 PCI DSS 范围内的系统组件清单。

Desktop Central 允许 IT 管理员创建自定义系统组（在本例中为常见受影响的系统），并将防病毒应用程序部署到该特定组，从而确保系统安全。

对于被认为通常不会受到恶意软件影响的系统，请执行定期评估以识别和评估不断演变的恶意软件威胁，以确认此类系统是否继续不需要防病毒软件。

Desktop Central 有助于简化防病毒定义更新流程并检查相关带宽成本。它还可以自动执行定义更新，从而节省管理员的时间。除了病毒、木马和蠕虫等传统恶意软件之外，这些防病毒定义更新还包括恶意软件和间谍软件。

确保所有防病毒机制均保持如下：

保持最新状态

执行定期扫描

生成根据 PCI DSS 要求 10.7 保留的审核日志。

Desktop Central可以检测并更新过时的防病毒软件或补丁。

此外，Desktop Central 还提供对 MS Forefront 客户端安全定义的独家支持。

Desktop Central 定期扫描组织网络中的系统，识别缺失的补丁，并根据系统风险等级（例如健康、易受攻击和高度易受攻击）安装它们。而且，IT 管理员可以使用 Desktop Central 自定义这些排名。

作为一项补救措施，IT 管理员可以根据等级部署补丁，并确保使用最新补丁来保护系统。

通过安装适用的供应商提供的安全补丁，确保所有系统组件和软件免受已知漏洞的影响。在发布后一个月内安装重要安全补丁。

Desktop Central 补丁管理利用其漏洞扫描和补丁检测功能，根据缺失的 Microsoft 补丁或系统漏洞负责补丁部署。此外，自动补丁部署调度程序有助于在发布后一个月内部署安全补丁（即可以实现自动化来满足这一要求）。

部署补丁后，代理会在系统中应用相关的 Windows 和安全补丁，并更新 Desktop Central 中的状态。状态可以以报告的形式下载以供验证。

定义每个角色的访问需求，包括：

每个角色需要为其工作职能访问的系统组件和数据资源

Desktop Central 的 RBAC（基于角色的访问控制）允许 IT 人员将日常活动委派给具有明确定义的权限级别的选定用户。IT经理可以根据策略需求定制任意数量的角色并分配权限，然后将这些角色与Desktop Central用户关联。

至少每 90 天删除/禁用不活动的用户帐户。

如果系统在指定天数内不活动，Desktop Central 会通知 IT 管理员。此通知可确保 IT 管理员及时了解企业网络中系统的状态。不活跃用户信息可以通过报表的形式查看。

Desktop Central 的移动设备管理可帮助 IT 管理员设置用户尝试密码次数的允许限制。如果密码尝试次数超过限制，设备中存在的数据将被擦除；这只是为了维护数据机密性。

此外，Desktop Central 还可以帮助跟踪失败的密码尝试次数。

将锁定持续时间设置为至少 30 分钟或直到管理员启用用户 ID。

Desktop Central 移动设备管理允许 IT 管理员指定设备屏幕锁定的时间限制。如果设备空闲时间超过允许的时间，系统会自动锁定。

Desktop Central 的电源管理通过在系统处于待机状态时启用提示输入密码的选项来帮助配置系统。当系统恢复时，用户可以进行身份​​验证。设置的配置可以从一个中央位置部署到多个系统，从而使 IT 管理员能够完全控制。

此外，远程会话设置允许 IT 管理员配置最大空闲会话超时，即如果会话超过空闲时间，会话将断开，并且远程计算机将自动锁定。

密码/短语必须满足以下条件：

要求最小长度至少为七个字符

同时包含数字和字母字符。

Desktop Central 移动设备管理允许 IT 管理员定义参数来创建密码策略并配置密码设置，例如数字、字母、密码长度等。

对于系统，Desktop Central 提供了读取密码复杂性的选项。

Desktop Central 移动设备管理提供了一个选项来指定重置密码的天数。

对于系统，IT 管理员可以在 Desktop Central 中的指定日期配置警报，以通知 IT 团队，团队可以根据该警报采取行动。

不允许个人提交与他或她最近使用的四个密码/短语中的任何一个相同的新密码/短语。

Desktop Central 移动设备管理允许在历史记录中维护多个密码，这意味着 IT 管理员可以指定要维护的先前密码的数量，以便用户不会重复使用它们。

妥善维护所有介质的库存日志，并至少每年进行一次介质盘点。

Desktop Central 帮助维护硬件设备使用日志，包括 USB 设备日志。该日志信息可以以报告的形式下载，以进行审计并查找“谁在何时做了什么”。

每季度执行内部
漏洞扫描并根据需要重新扫描，直到所有“高风险”漏洞
（如要求 6.1 中确定的）得到解决。扫描必须由合格人员执行。

Patch Manager可以使用Desktop Central进行系统扫描；它会扫描整个系统以查找操作系统中缺失的补丁。报告漏洞级别，包括系统漏洞级别、缺失和适用的补丁、任务状态等详细信息。

实施风险评估流程：
至少每年执行一次，并在环境发生重大变化时执行。

Desktop Central提供漏洞扫描和补丁管理解决方案。扫描结果还可以作为报告提供，这有助于识别威胁并让管理员了解最新情况。

制定关键技术的使用政策并定义这些技术的正确使用。

Desktop Central 允许 IT 管理员实施配置密码和限制相机、YouTube、Safari 浏览器等的使用等策略。它还提供对电子邮件、Wi-Fi、VPN 等企业帐户的访问。

Desktop Central 有助于保护和标准化整个网络中的桌面和设备。 

Desktop Central 的清单模块提供有关网络中存在的系统和设备的硬件和软件详细信息的全面详细信息。

这包括硬件库存详细信息，例如内存、操作系统、制造商、设备类型、外围设备等。软件库存包括黑名单应用程序、许可证合规性和软件计量等详细信息。

在特定时间不活动后自动断开远程访问技术的会话。

Desktop Central 远程控制工具中的空闲会话设置可以通过指定空闲会话超时来增强安全性。

IT 管理员可以指定远程会话空闲的最长时间限制。当空闲时间限制超过指定时间时，会话将断开，远程计算机将自动锁定。

借助 Desktop Central，IT 管理员可以根据需要创建单独的登录名。完成所需的故障排除或会话后，可以停用会话。

监视和分析安全警报和信息，并分发给适当的人员。

借助 Desktop Central 的公告功能，IT 管理员可以根据需要向适当的用户传达信息。

管理用户帐户，包括添加、删除和修改。

Desktop Central的RBAC（基于角色的访问控制）将允许配置用户角色，包括角色创建、修改和删除。

监视和控制对数据的所有访问。

Desktop Central 使 IT 管理员能够限制媒体设备，例如用于系统的 USB 和用于移动设备的 SD 卡，以确保数据免遭泄露。