|
|
IP アセットとは、PCI コンプライアンスのためにスキャンを行う必要がある、インターネットに接続している IP アドレスや IP アドレスの範囲のことです。PCI 範囲内のインフラストラクチャをホストしているドメインがある場合、これらのドメインをアカウントに追加する必要があります。アカウントにある IP を表示してリストを変更するには、「アカウント」->「IP アセット」を選択します。
PCI ネットワークスキャンは、PCI の適用範囲内にあるインターネットに接続しているすべてのネットワークとシステムに対して、四半期に一度の割合で実行する必要があります。PCI Council のプログラムガイドに従って、PCI ネットワークスキャンの対象範囲のインフラストラクチャを定義してください。
「アカウント」->「IP アセット」を選択します。右側にあるボタンを使用して、IP アセットリストを変更します。IP を追加および削除すると、ステータスの変更があったことを示すインジケータが「IP アセット」リストに表示されます。
任意の IP 範囲で検出スキャンを実行することで、稼動ホスト（現在アクティブでインターネットに接続済み）やアカウント内の非稼動のホストを識別できます。検出スキャン結果には、IP アドレスを追加および削除するためのワークフローが用意されています。
範囲外のアセットには、以前に範囲内であったがサブスクリプションから削除された IP アドレスや、範囲内のインフラストラクチャの一部としてサービスによって検出された IP アドレスが含まれます。サービスは、ドメインを IP アドレスに名前解決したり、外部リンクを IP アドレスに名前解決することによって IP を検出します。範囲外のアセットの合計数は、ネットワークレポートの「スキャンのコンプライアンス証明書」項に表示されます。参考情報