PCI準拠およびローカル管理者の権利

Question

PCI DSSへの準拠により、開発者は自分のPCにローカル管理者権限を持つことができませんか？

Answer 1

あなたの組織内のデータにリスクをもたらしている場合を除き、それが可能なことはわかりません。答えは「時には」だと思います。

は、これが私の意見です - 私はどのような方法

に認定されていないよあなたは、ほとんどの職場はとにかく管理者権限をロックダウン見つけることができます - それはかなり標準です。 PCI DSSの主要な目的の

ワン...

構築・維持ほとんどの場合で安全なネットワーク

ウィルはいえ、管理者のアクセスを防ぐために、個々のマシンをロックダウンが含まこれはそれ自身であなたのネットワークを安全にしません（逆もこれを妨げません）。

Answer 2

PA-DSS 2.0では、優れたセキュリティプラクティスと優れた開発方法として管理者としてソフトウェアを開発すべきではないと述べています。多くのユーザーには管理者権限がありません。そのため、アプリケーションを開発してタスクを実行するための権限を最小限に抑えることが理にかなっています。