Choosing an Approved Scanning Vendo

Choosing an Approved Scanning Vendor
An Approved Scanning Vendor (ASV) is a data security firm using a scanning solution to determine
whether or not the customer meets the PCI DSS external vulnerability scanning requirement. ASVs
are qualified by the PCI Security Standards Council to perform external network and system scans as
required by the PCI DSS. An ASV may use its own software or an approved commercial or open source
solution. ASV solutions must be non-disruptive to customers’ systems and data – they must never
cause a system reboot, or interfere with or change domain name server (DNS) routing, switching,
or address resolution. Root-kits or other software should not be installed unless part of the solution
and pre-approved by the customer. Tests not permitted by the ASV solution include denial of service,
buffer overflow, brute force attack resulting in a password lockout, or excessive usage of available
communication bandwidth. An ASV scanning solution includes the scanning procedures and tool(s), the
associated scanning report, and the process for exchanging information between the scanning vendor
and the scan customer. ASVs may submit compliance reports to the acquiring institution on behalf of
a merchant or service provider, if agreed by the ASV and their customer. A list of ASVs is available at
www.pcisecuritystandards.org/approved_companies_providers/approved_scanning_vendors.php.

Results (Thai) 1:

เลือกผู้อนุมัติการสแกนการอนุมัติการสแกนของผู้จัดจำหน่าย (ASV) เป็นบริษัทรักษาความปลอดภัยข้อมูลใช้โซลูชันการสแกนเพื่อตรวจสอบหรือไม่ลูกค้าตรงตามความต้องการสแกนช่องโหว่ภายนอก PCI DSS ASVsมีคุณสมบัติตามมาตรฐาน PCI ความมั่นคงเพื่อทำการสแกนเครือข่ายและระบบเป็นภายนอกจำเป็น โดย PCI DSS ASV อาจใช้ซอฟต์แวร์ของตนเองหรือได้รับอนุมัติทางการค้า หรือเปิดแหล่งการแก้ปัญหา โซลูชั่น ASV ต้องไม่ขวัญระบบและข้อมูลของลูกค้า – พวกเขาต้องไม่ทำให้เกิดการเริ่มต้นระบบ รบกวน หรือเปลี่ยนชื่อเซิร์ฟเวอร์ของโดเมน (DNS) สายงานการผลิต สลับหรือแก้ไขปัญหาที่อยู่ ชุดรากหรือซอฟต์แวร์อื่น ๆ จะไม่สามารถติดตั้งเว้นแต่เป็นส่วนหนึ่งของการแก้ปัญหาและได้รับอนุมัติล่วงหน้าจากลูกค้า ทดสอบที่ไม่ได้รับอนุญาตจากโซลูชัน ASV รวมปฏิเสธเซอร์วิสบัฟเฟอร์โอเวอร์โฟลว์ brute แรงโจมตีที่เกิดขึ้นในปิดใช้รหัสผ่าน หรือใช้มากเกินไปของแบนด์วิธการสื่อสาร ASV สแกนโซลูชันมีขั้นตอนการสแกนและ tool(s) การเชื่อมโยงการสแกนรายงาน และกระบวนการในการแลกเปลี่ยนข้อมูลระหว่างผู้ขายแกนและลูกค้าที่สแกน ASVs อาจส่งรายงานปฏิบัติการสถาบัน acquiring ในนามของการค้า หรือบริการผู้ให้บริการ ถ้าตกลง ASV ที่ทางลูกค้า รายการของ ASVs ได้ที่www.pcisecuritystandards.org/approved_companies_providers/approved_scanning_vendors.php

Results (Thai) 2:

การเลือกผู้ขายอนุมัติการสแกนได้รับการอนุมัติการสแกนผู้ขาย (ASV) เป็น บริษัท รักษาความปลอดภัยข้อมูลโดยใช้วิธีการสแกนเพื่อตรวจสอบหรือไม่ว่าลูกค้าที่มีคุณสมบัติตรงตามความเสี่ยงภายนอกPCI DSS ต้องการสแกน ASVs มีคุณสมบัติโดยการรักษาความปลอดภัยมาตรฐาน PCI สภาที่จะดำเนินการเครือข่ายภายนอกและการสแกนระบบที่จำเป็นโดยPCI DSS ASV อาจใช้ซอฟต์แวร์ของตัวเองหรือได้รับการอนุมัติในเชิงพาณิชย์หรือแหล่งที่มาเปิดการแก้ปัญหา การแก้ปัญหาจะต้อง ASV ไม่ยุ่งยากกับระบบของลูกค้าและข้อมูล - พวกเขาจะต้องไม่ก่อให้เกิดการรีบูตระบบหรือแทรกแซงหรือเปลี่ยนเซิร์ฟเวอร์ชื่อโดเมน(DNS) เส้นทางสลับหรือความละเอียดที่อยู่ รากชุดหรือซอฟต์แวร์อื่น ๆ ที่ไม่ควรจะติดตั้งเว้นแต่เป็นส่วนหนึ่งของการแก้ปัญหาและการอนุมัติล่วงหน้าจากลูกค้า การทดสอบไม่ได้รับอนุญาตโดยวิธีการแก้ปัญหา ASV รวมถึงการปฏิเสธการให้บริการ, หน่วยความจำล้นโจมตีแรงเดรัจฉานที่เกิดขึ้นในการล็อกรหัสผ่านหรือการใช้งานที่มีอยู่มากเกินไปของแบนด์วิดธ์การสื่อสาร วิธีการแก้ปัญหาการสแกน ASV รวมถึงขั้นตอนการสแกนและเครื่องมือ (s) ซึ่งเป็นรายงานการสแกนที่เกี่ยวข้องและกระบวนการสำหรับการแลกเปลี่ยนข้อมูลระหว่างผู้ผลิตสแกนและลูกค้าสแกน ASVs อาจส่งรายงานการปฏิบัติตามสถาบันการศึกษาที่ได้รับในนามของผู้ประกอบการค้าหรือผู้ให้บริการถ้าตกลงกันโดยASV และลูกค้าของพวกเขา รายการ ASVs ที่มีอยู่ในwww.pcisecuritystandards.org/approved_companies_providers/approved_scanning_vendors.php

Results (Thai) 3:

เลือกการสแกนผู้ขายได้รับอนุมัติการสแกนผู้ขาย
( ASV ) เป็น บริษัท รักษาความปลอดภัยข้อมูลโซลูชั่นการสแกนเพื่อตรวจสอบ
หรือไม่ลูกค้าตาม PCI DSS ภายนอกช่องโหว่การสแกนความต้องการ asvs
มีคุณสมบัติตามมาตรฐานความปลอดภัย PCI คณะกรรมการเพื่อดำเนินการเครือข่ายภายนอกและสแกนระบบเป็น
ตาม PCI DSSเป็นวี อาจจะใช้ซอฟต์แวร์ของตัวเองหรือได้รับการอนุมัติในเชิงพาณิชย์หรือเปิดแหล่ง
โซลูชั่น สหรัฐอเมริกาโซลูชั่นต้องไม่ก่อกวนระบบของลูกค้าและข้อมูล–พวกเขาจะต้องไม่มีวัน
เพราะระบบบูตหรือแทรกแซงหรือเปลี่ยนเซิร์ฟเวอร์ชื่อโดเมน ( DNS ) เส้นทาง , เปลี่ยน ,
ที่อยู่หรือความละเอียด ชุดรากหรือซอฟต์แวร์อื่น ๆ ไม่ควรติดตั้ง เว้นแต่เป็นส่วนหนึ่งของโซลูชั่น
และก่อนได้รับการอนุมัติโดยลูกค้า การทดสอบไม่ได้รับอนุญาตโดยโซลูชั่นวี รวมถึงปฏิเสธการให้บริการ
บัฟเฟอร์ล้น , Brute Force โจมตีส่งผลให้รหัสผ่าน ล็อก หรือมากเกินไปการใช้แบนด์วิดธ์สื่อสารใช้ได้

การสแกนโซลูชั่นรวมถึงการสแกน ASV กระบวนการและเครื่องมือ ( s )
เกี่ยวข้องสแกนรายงานและกระบวนการสำหรับแลกเปลี่ยนข้อมูลระหว่างการสแกนผู้ขาย
และสแกนลูกค้า asvs อาจส่งรายงานการปฏิบัติตามการรับสถาบันการศึกษาในนามของ
พ่อค้าหรือผู้ให้บริการ หากตกลงโดย ASV และลูกค้าของพวกเขา รายการของ asvs ได้ที่
www.pcisecuritystandards.org/approved_companies_providers/approved_scanning_vendors.php .