تفاصيل مبادرة التوافق التنظيمي المضمنة ل PCI DSS v4.0

توضح المقالة التالية بالتفصيل كيفية تعيين تعريف المبادرة المضمنة للامتثال التنظيمي لنهج Azure إلى مجالات التوافق وعناصر التحكم في PCI DSS v4.0. لمزيد من المعلومات حول معيار التوافق هذا، راجع PCI DSS v4.0. لفهم الملكية، راجع تعريف نهج Azure و المسؤولية المشتركة في السحابة.

التعيينات التالية هي لعناصر تحكم PCI DSS v4.0 . يتم تنفيذ العديد من عناصر التحكم بتعريف مبادرة ⁧Azure Policy⁧. لمراجعة تعريف المبادرة الكامل، افتح نهج في مدخل Microsoft Azure وحدد صفحة التعريفات. ثم ابحث عن تعريف المبادرة المضمنة للامتثال التنظيمي PCI DSS v4 وحدده.

هام

يرتبط كل عنصر تحكم أدناه بتعريف أو أكثر من تعريفات نهج Azure. قد تساعدك هذه السياسات على تقييم الامتثال بعنصر التحكم؛ ومع ذلك، غالباً ما لا يكون هناك تطابق أو تناظر كامل بين عنصر التحكم مع نهج واحد أو أكثر. على هذا النحو، تشير كلمة ⁧متوافق في Azure Policy فقط إلى تعريفات النهج ذاتها؛ وهذا لا يضمن أنك ممتثل تمامًا لكافة متطلبات عنصر التحكم. بالإضافة إلى ذلك، يتضمن معيار التوافق عناصر تحكم لا يتم تناولها بواسطة أي تعريفات خاصة بـ Azure Policy في هذا الوقت. لذلك، فإن التوافق في Azure Policy هو مجرد مظهر جزئي لحالة التوافق الكلي. قد تتغير الاقترانات بين مجالات الامتثال وعناصر التحكم وتعريفات Azure Policy لمعيار الامتثال المذكور بمرور الوقت. لعرض تاريخ التغييرات، راجع تاريخ امتثال شركة GitHub.

المتطلب 01: تثبيت عناصر التحكم في أمان الشبكة وصيانتها

يتم تعريف عمليات وآليات تثبيت عناصر التحكم في أمان الشبكة وصيانتها وفهمها

المعرف: PCI DSS v4.0 1.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات إدارة التكوين ونُهجها وتحديثهما	CMA_C1175 - مراجعة وتحديث نهج وإجراءات إدارة التكوين	يدوي، معطل	1.1.0
مراجعة إجراءات حماية النظام والاتصالات ونُهجها وتحديثهما	CMA_C1616 - مراجعة وتحديث سياسات وإجراءات حماية النظام والاتصالات	يدوي، معطل	1.1.0

يتم تكوين عناصر التحكم في أمان الشبكة (NSCs) وصيانتها

المعرف: PCI DSS v4.0 1.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تكوين الإجراءات للأجهزة غير المتوافقة	CMA_0062 - تكوين الإجراءات للأجهزة غير المتوافقة	يدوي، معطل	1.1.0
تطوير التكوينات الأساسية وصيانتها	CMA_0153 - تطوير التكوينات الأساسية وصيانتها	يدوي، معطل	1.1.0
فرض إعدادات تكوين الأمان	CMA_0249 - فرض إعدادات تكوين الأمان	يدوي، معطل	1.1.0
إنشاء لوحة تحكم التكوين	CMA_0254 - إنشاء لوحة تحكم التكوين	يدوي، معطل	1.1.0
إنشاء خطة إدارة تكوين وتوثيقها	CMA_0264 - إنشاء خطة إدارة تكوين وتوثيقها	يدوي، معطل	1.1.0
تنفيذ أداة إدارة تكوين تلقائية	CMA_0311 - تنفيذ أداة إدارة تكوين تلقائية	يدوي، معطل	1.1.0

يتم تكوين عناصر التحكم في أمان الشبكة (NSCs) وصيانتها

المعرف: PCI DSS v4.0 1.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تحليل الأثر الأمني	CMA_0057 - إجراء تحليل للتأثير الأمني	يدوي، معطل	1.1.0
تطوير معيار إدارة الثغرات الأمنية وصيانته	CMA_0152 - تطوير وصيانة معيار إدارة الثغرات الأمنية	يدوي، معطل	1.1.0
وضع استراتيجية لإدارة المخاطر	CMA_0258 - وضع استراتيجية لإدارة المخاطر	يدوي، معطل	1.1.0
إنشاء عمليات التحكم في التغيير وتوثيقها	CMA_0265 - إنشاء عمليات التحكم في التغيير وتوثيقها	يدوي، معطل	1.1.0
إنشاء متطلبات إدارة التكوين للمطورين	CMA_0270 - إنشاء متطلبات إدارة التكوين للمطورين	يدوي، معطل	1.1.0
إجراء تقييم تأثير الخصوصية	CMA_0387 - إجراء تقييم لتأثير الخصوصية	يدوي، معطل	1.1.0
إجراء تقييم المخاطر	CMA_0388 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0
إجراء التدقيق للتحكم في تغيير التكوين	CMA_0390 - إجراء تدقيق للتحكم في تغيير التكوين	يدوي، معطل	1.1.0

يتم تكوين عناصر التحكم في أمان الشبكة (NSCs) وصيانتها

المعرف: PCI DSS v4.0 1.2.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحقق من توافق الخصوصية والأمان قبل إنشاء اتصالات داخلية	CMA_0053 - التحقق من التوافق مع الخصوصية والأمان قبل إنشاء اتصالات داخلية	يدوي، معطل	1.1.0

يتم تكوين عناصر التحكم في أمان الشبكة (NSCs) وصيانتها

المعرف: PCI DSS v4.0 1.2.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الاحتفاظ بسجلات معالجة البيانات الشخصية	CMA_0353 - الاحتفاظ بسجلات لمعالجة البيانات الشخصية	يدوي، معطل	1.1.0

يتم تكوين عناصر التحكم في أمان الشبكة (NSCs) وصيانتها

المعرف: PCI DSS v4.0 1.2.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد موفري الخدمات الخارجية	CMA_C1591 - تحديد موفري الخدمات الخارجيين	يدوي، معطل	1.1.0
مطالبة المطور بتحديد منافذ SDLC والبروتوكولات والخدمات	CMA_C1578 - مطالبة المطور بتحديد منافذ SDLC والبروتوكولات والخدمات	يدوي، معطل	1.1.0

يتم تكوين عناصر التحكم في أمان الشبكة (NSCs) وصيانتها

المعرف: PCI DSS v4.0 1.2.8 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
فرض قيود الوصول وتدقيقها	CMA_C1203 - فرض قيود الوصول والتدقيق	يدوي، معطل	1.1.0
إنشاء عمليات التحكم في التغيير وتوثيقها	CMA_0265 - إنشاء عمليات التحكم في التغيير وتوثيقها	يدوي، معطل	1.1.0
مراجعة التغييرات بحثاً عن أي تغييرات غير مصرح بها	CMA_C1204 - مراجعة التغييرات لأي تغييرات غير مصرح بها	يدوي، معطل	1.1.0

يتم تقييد الوصول إلى الشبكة من وإلى بيئة بيانات حامل البطاقة

المعرف: PCI DSS v4.0 1.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تقييد جميع منافذ الشبكة في مجموعات أمان الشبكة المُقترنة بالجهاز الظاهري	حدد Azure Security Center بعض القواعد الواردة لمجموعات أمان الشبكة الخاصة بك على أنها متساهلة للغاية. يجب ألا تسمح القواعد الواردة بالوصول من نطاقات "أي" أو "إنترنت". يمكن أن يؤدي هذا إلى تمكين المهاجمين من استهداف مواردك.	AuditIfNotExists، معطل	3.0.0
يجب أن تقيد حسابات التخزين الوصول إلى الشبكة	يجب تقييد الوصول إلى الشبكة إلى حسابات التخزين. تكوين قواعد الشبكة بحيث يمكن فقط للتطبيقات من الشبكات المسموح بها الوصول إلى حساب التخزين. للسماح بالاتصالات الواردة من عملاء محددين عبر الإنترنت أو عملاء محليين، يجوز منح الوصول إلى الحركة من شبكات Azure الافتراضية المحددة أو نطاقات عناوين IP العامة	التدقيق، الرفض، التعطيل	1.1.1

يتم تقييد الوصول إلى الشبكة من وإلى بيئة بيانات حامل البطاقة

المعرف: PCI DSS v4.0 1.3.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توثيق إرشادات الوصول اللاسلكي وتنفيذه	CMA_0190 - توثيق وتنفيذ إرشادات الوصول اللاسلكي	يدوي، معطل	1.1.0
حماية الوصول اللاسلكي	CMA_0411 - حماية الوصول اللاسلكي	يدوي، معطل	1.1.0

يتم التحكم في اتصالات الشبكة بين الشبكات الموثوق بها وغير الموثوق بها

المعرف: PCI DSS v4.0 1.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في تدفق المعلومات	CMA_0079 - التحكم في تدفق المعلومات	يدوي، معطل	1.1.0
استخدام آليات التحكم في التدفق للمعلومات المشفرة	CMA_0211 - استخدام آليات التحكم في التدفق للمعلومات المشفرة	يدوي، معطل	1.1.0
تنفيذ الواجهة المُدارة لكل خدمة خارجية	CMA_C1626 - تنفيذ الواجهة المدارة لكل خدمة خارجية	يدوي، معطل	1.1.0
تنفيذ حماية حدود النظام	CMA_0328 - تنفيذ حماية حدود النظام	يدوي، معطل	1.1.0
تأمين الواجهة للأنظمة الخارجية	CMA_0491 - تأمين الواجهة للأنظمة الخارجية	يدوي، معطل	1.1.0

يتم التحكم في اتصالات الشبكة بين الشبكات الموثوق بها وغير الموثوق بها

المعرف: PCI DSS v4.0 1.4.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تقييد جميع منافذ الشبكة في مجموعات أمان الشبكة المُقترنة بالجهاز الظاهري	حدد Azure Security Center بعض القواعد الواردة لمجموعات أمان الشبكة الخاصة بك على أنها متساهلة للغاية. يجب ألا تسمح القواعد الواردة بالوصول من نطاقات "أي" أو "إنترنت". يمكن أن يؤدي هذا إلى تمكين المهاجمين من استهداف مواردك.	AuditIfNotExists، معطل	3.0.0
التحكم في تدفق المعلومات	CMA_0079 - التحكم في تدفق المعلومات	يدوي، معطل	1.1.0
استخدام آليات التحكم في التدفق للمعلومات المشفرة	CMA_0211 - استخدام آليات التحكم في التدفق للمعلومات المشفرة	يدوي، معطل	1.1.0
تنفيذ الواجهة المُدارة لكل خدمة خارجية	CMA_C1626 - تنفيذ الواجهة المدارة لكل خدمة خارجية	يدوي، معطل	1.1.0
تنفيذ حماية حدود النظام	CMA_0328 - تنفيذ حماية حدود النظام	يدوي، معطل	1.1.0
تأمين الواجهة للأنظمة الخارجية	CMA_0491 - تأمين الواجهة للأنظمة الخارجية	يدوي، معطل	1.1.0
يجب أن تقيد حسابات التخزين الوصول إلى الشبكة	يجب تقييد الوصول إلى الشبكة إلى حسابات التخزين. تكوين قواعد الشبكة بحيث يمكن فقط للتطبيقات من الشبكات المسموح بها الوصول إلى حساب التخزين. للسماح بالاتصالات الواردة من عملاء محددين عبر الإنترنت أو عملاء محليين، يجوز منح الوصول إلى الحركة من شبكات Azure الافتراضية المحددة أو نطاقات عناوين IP العامة	التدقيق، الرفض، التعطيل	1.1.1

يتم التحكم في اتصالات الشبكة بين الشبكات الموثوق بها وغير الموثوق بها

المعرف: PCI DSS v4.0 1.4.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في تدفق المعلومات	CMA_0079 - التحكم في تدفق المعلومات	يدوي، معطل	1.1.0
استخدام آليات التحكم في التدفق للمعلومات المشفرة	CMA_0211 - استخدام آليات التحكم في التدفق للمعلومات المشفرة	يدوي، معطل	1.1.0

يتم التحكم في اتصالات الشبكة بين الشبكات الموثوق بها وغير الموثوق بها

المعرف: PCI DSS v4.0 1.4.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في تدفق المعلومات	CMA_0079 - التحكم في تدفق المعلومات	يدوي، معطل	1.1.0
استخدام آليات التحكم في التدفق للمعلومات المشفرة	CMA_0211 - استخدام آليات التحكم في التدفق للمعلومات المشفرة	يدوي، معطل	1.1.0

يتم تخفيف المخاطر على CDE من أجهزة الحوسبة القادرة على الاتصال بكل من الشبكات غير الموثوق بها وCDE

المعرف: PCI DSS v4.0 1.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تخويل الوصول عن بعد	CMA_0024 - تخويل الوصول عن بُعد	يدوي، معطل	1.1.0
التدريب على التنقل في المستندات	CMA_0191 - تدريب على التنقل في المستندات	يدوي، معطل	1.1.0
توثيق إرشادات الوصول عن بعد	CMA_0196 - توثيق إرشادات الوصول عن بُعد	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	CMA_0315 - تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	يدوي، معطل	1.1.0
توفير التدريب على الخصوصية	CMA_0415 - توفير التدريب على الخصوصية	يدوي، معطل	1.1.0

المتطلب 10: تسجيل ومراقبة جميع الوصول إلى مكونات النظام وبيانات حامل البطاقة

يتم تعريف عمليات وآليات تسجيل ومراقبة جميع الوصول إلى مكونات النظام وبيانات حامل البطاقة وتوثيقها

المعرف: PCI DSS v4.0 10.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تطوير إجراءات التدقيق والمساءلة ونُهجهما	CMA_0154 - تطوير سياسات وإجراءات التدقيق والمساءلة	يدوي، معطل	1.1.0
تطوير إجراءات أمان المعلومات ونُهجه	CMA_0158 - تطوير سياسات وإجراءات أمن المعلومات	يدوي، معطل	1.1.0
إدارة النُهج والإجراءات	CMA_0292 - التحكم في السياسات والإجراءات	يدوي، معطل	1.1.0
تحديث نُهج أمان المعلومات	CMA_0518 - تحديث نهج أمان المعلومات	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق الدوال المميزة	CMA_0019 - تدقيق الوظائف المتميزة	يدوي، معطل	1.1.0
تدقيق حالة حساب المستخدم	CMA_0020 - تدقيق حالة حساب المستخدم	يدوي، معطل	1.1.0
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0
مراجعة بيانات التدقيق	CMA_0466 - مراجعة بيانات التدقيق	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق الدوال المميزة	CMA_0019 - تدقيق الوظائف المتميزة	يدوي، معطل	1.1.0
إجراء تحليل نصي كامل للأوامر المميزة المسجلة	CMA_0056 - إجراء تحليل نصي كامل للأوامر المميزة المسجلة	يدوي، معطل	1.1.0
مراقبة نشاط الحساب	CMA_0377 - مراقبة نشاط الحساب	يدوي، معطل	1.1.0
مراقبة تعيين الدور المتميز	CMA_0378 - مراقبة تعيين الدور المتميز	يدوي، معطل	1.1.0
تقييد الوصول إلى الحسابات المتميزة	CMA_0446 - تقييد الوصول إلى الحسابات المتميزة	يدوي، معطل	1.1.0
إبطال الأدوار المتميزة حسب الاقتضاء	CMA_0483 - إبطال الأدوار المتميزة حسب الاقتضاء	يدوي، معطل	1.1.0
استخدم إدارة الهويةَ المتميزة	CMA_0533 - استخدم إدارة الهويةَ المتميزة	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق الدوال المميزة	CMA_0019 - تدقيق الوظائف المتميزة	يدوي، معطل	1.1.0
إجراء تحليل نصي كامل للأوامر المميزة المسجلة	CMA_0056 - إجراء تحليل نصي كامل للأوامر المميزة المسجلة	يدوي، معطل	1.1.0
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0
مراقبة نشاط الحساب	CMA_0377 - مراقبة نشاط الحساب	يدوي، معطل	1.1.0
مراقبة تعيين الدور المتميز	CMA_0378 - مراقبة تعيين الدور المتميز	يدوي، معطل	1.1.0
تقييد الوصول إلى الحسابات المتميزة	CMA_0446 - تقييد الوصول إلى الحسابات المتميزة	يدوي، معطل	1.1.0
إبطال الأدوار المتميزة حسب الاقتضاء	CMA_0483 - إبطال الأدوار المتميزة حسب الاقتضاء	يدوي، معطل	1.1.0
استخدم إدارة الهويةَ المتميزة	CMA_0533 - استخدم إدارة الهويةَ المتميزة	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق الدوال المميزة	CMA_0019 - تدقيق الوظائف المتميزة	يدوي، معطل	1.1.0
تدقيق حالة حساب المستخدم	CMA_0020 - تدقيق حالة حساب المستخدم	يدوي، معطل	1.1.0
أتمتة إدارة الحساب	CMA_0026 - أتمتة إدارة الحساب	يدوي، معطل	1.1.0
إجراء تحليل نصي كامل للأوامر المميزة المسجلة	CMA_0056 - إجراء تحليل نصي كامل للأوامر المميزة المسجلة	يدوي، معطل	1.1.0
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0
إدارة حسابات النظام والمسؤول	CMA_0368 - إدارة حسابات النظام والمسؤول	يدوي، معطل	1.1.0
مراقبة الوصول عبر المؤسسة	CMA_0376 - مراقبة الوصول عبر المؤسسة	يدوي، معطل	1.1.0
مراقبة نشاط الحساب	CMA_0377 - مراقبة نشاط الحساب	يدوي، معطل	1.1.0
مراقبة تعيين الدور المتميز	CMA_0378 - مراقبة تعيين الدور المتميز	يدوي، معطل	1.1.0
إعلام عندما لا تكون هناك حاجة إلى الحساب	CMA_0383 - إعلام عندما لا تكون هناك حاجة إلى الحساب	يدوي، معطل	1.1.0
تقييد الوصول إلى الحسابات المتميزة	CMA_0446 - تقييد الوصول إلى الحسابات المتميزة	يدوي، معطل	1.1.0
إبطال الأدوار المتميزة حسب الاقتضاء	CMA_0483 - إبطال الأدوار المتميزة حسب الاقتضاء	يدوي، معطل	1.1.0
استخدم إدارة الهويةَ المتميزة	CMA_0533 - استخدم إدارة الهويةَ المتميزة	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق الدوال المميزة	CMA_0019 - تدقيق الوظائف المتميزة	يدوي، معطل	1.1.0
إجراء تحليل نصي كامل للأوامر المميزة المسجلة	CMA_0056 - إجراء تحليل نصي كامل للأوامر المميزة المسجلة	يدوي، معطل	1.1.0
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0
مراقبة نشاط الحساب	CMA_0377 - مراقبة نشاط الحساب	يدوي، معطل	1.1.0
مراقبة تعيين الدور المتميز	CMA_0378 - مراقبة تعيين الدور المتميز	يدوي، معطل	1.1.0
تقييد الوصول إلى الحسابات المتميزة	CMA_0446 - تقييد الوصول إلى الحسابات المتميزة	يدوي، معطل	1.1.0
إبطال الأدوار المتميزة حسب الاقتضاء	CMA_0483 - إبطال الأدوار المتميزة حسب الاقتضاء	يدوي، معطل	1.1.0
استخدم إدارة الهويةَ المتميزة	CMA_0533 - استخدم إدارة الهويةَ المتميزة	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.1.7 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0

يتم تنفيذ سجلات التدقيق لدعم الكشف عن الحالات الشاذة والنشاط المشبوه، والتحليل الجنائي للأحداث

المعرف: PCI DSS v4.0 10.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق إعداد التشخيص للأنوع المحددة من الموارد	تدقيق إعداد التشخيص لأنواع الموارد المحددة. تأكد من تحديد أنواع الموارد التي تدعم إعدادات التشخيص فقط.	AuditIfNotExists	2.0.1
ينبغي تمكين التدقيق على خادم SQL	يجب تمكين التدقيق على SQL Server الخاص بك لتتبع أنشطة قاعدة البيانات عبر جميع قواعد البيانات الموجودة على الخادم وحفظها في سجل تدقيق.	AuditIfNotExists، معطل	2.0.0
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0
يجب ترحيل حسابات التخزين إلى موارد Azure Resource Manager الجديدة	استخدم Azure Resource Manager الجديد لحسابات التخزين لتزويد تحسينات أمنية مثل: التحكم في الوصول الأقوى (RBAC)، وتحسين التدقيق، والنشر والإدارة المستندة إلى Azure Resource Manager، والوصول إلى الهويات المدارة، والوصول إلى مخزن البيانات السرية، والمصادقة المستندة إلى Microsoft Azure Active Directory ودعم العلامات ومجموعات الموارد لتسهيل إدارة الأمان	التدقيق، الرفض، التعطيل	1.0.0
يجب ترحيل الأجهزة الظاهرية إلى موارد Azure Resource Manager الجديدة	استخدم إدارة موارد Azure الجديدة للأجهزة الظاهرية لتوفير تحسينات أمنية مثل: التحكم في الوصول الأقوى (RBAC)، والمراجعة الأفضل، والنشر والإدارة المستندة إلى Azure Resource Manager، والوصول إلى الهويات المدارة، والوصول إلى خزنة المفاتيح للأسرار، والمصادقة المستندة إلى Azure AD، ودعم العلامات ومجموعات الموارد لتسهيل إدارة الأمان	التدقيق، الرفض، التعطيل	1.0.0

سجلات التدقيق محمية من التدمير والتعديلات غير المصرح بها

المعرف: PCI DSS v4.0 10.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تمكين التخويل المزدوج أو المشترك	CMA_0226 - تمكين التخويل المزدوج أو المشترك	يدوي، معطل	1.1.0
حماية معلومات التدقيق	CMA_0401 - حماية معلومات التدقيق	يدوي، معطل	1.1.0

سجلات التدقيق محمية من التدمير والتعديلات غير المصرح بها

المعرف: PCI DSS v4.0 10.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تمكين التخويل المزدوج أو المشترك	CMA_0226 - تمكين التخويل المزدوج أو المشترك	يدوي، معطل	1.1.0
حماية معلومات التدقيق	CMA_0401 - حماية معلومات التدقيق	يدوي، معطل	1.1.0

سجلات التدقيق محمية من التدمير والتعديلات غير المصرح بها

المعرف: PCI DSS v4.0 10.3.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق إعداد التشخيص للأنوع المحددة من الموارد	تدقيق إعداد التشخيص لأنواع الموارد المحددة. تأكد من تحديد أنواع الموارد التي تدعم إعدادات التشخيص فقط.	AuditIfNotExists	2.0.1
ينبغي تمكين التدقيق على خادم SQL	يجب تمكين التدقيق على SQL Server الخاص بك لتتبع أنشطة قاعدة البيانات عبر جميع قواعد البيانات الموجودة على الخادم وحفظها في سجل تدقيق.	AuditIfNotExists، معطل	2.0.0
إنشاء إجراءات النسخ الاحتياطي ونُهجه	CMA_0268 - إنشاء نهج وإجراءات النسخ الاحتياطي	يدوي، معطل	1.1.0
يجب ترحيل حسابات التخزين إلى موارد Azure Resource Manager الجديدة	استخدم Azure Resource Manager الجديد لحسابات التخزين لتزويد تحسينات أمنية مثل: التحكم في الوصول الأقوى (RBAC)، وتحسين التدقيق، والنشر والإدارة المستندة إلى Azure Resource Manager، والوصول إلى الهويات المدارة، والوصول إلى مخزن البيانات السرية، والمصادقة المستندة إلى Microsoft Azure Active Directory ودعم العلامات ومجموعات الموارد لتسهيل إدارة الأمان	التدقيق، الرفض، التعطيل	1.0.0
يجب ترحيل الأجهزة الظاهرية إلى موارد Azure Resource Manager الجديدة	استخدم إدارة موارد Azure الجديدة للأجهزة الظاهرية لتوفير تحسينات أمنية مثل: التحكم في الوصول الأقوى (RBAC)، والمراجعة الأفضل، والنشر والإدارة المستندة إلى Azure Resource Manager، والوصول إلى الهويات المدارة، والوصول إلى خزنة المفاتيح للأسرار، والمصادقة المستندة إلى Azure AD، ودعم العلامات ومجموعات الموارد لتسهيل إدارة الأمان	التدقيق، الرفض، التعطيل	1.0.0

سجلات التدقيق محمية من التدمير والتعديلات غير المصرح بها

المعرف: PCI DSS v4.0 10.3.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تمكين التخويل المزدوج أو المشترك	CMA_0226 - تمكين التخويل المزدوج أو المشترك	يدوي، معطل	1.1.0
حماية معلومات التدقيق	CMA_0401 - حماية معلومات التدقيق	يدوي، معطل	1.1.0

تتم مراجعة سجلات التدقيق لتحديد الحالات الشاذة أو النشاط المشبوه

المعرف: PCI DSS v4.0 10.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
ربط سجلات التدقيق	CMA_0087 - ربط سجلات التدقيق	يدوي، معطل	1.1.0
تحديد متطلبات مراجعة التدقيق وإعداد التقارير	CMA_0277 - تحديد متطلبات لمراجعة مراجعة الحسابات والإبلاغ عنها	يدوي، معطل	1.1.0
تكامل مراجعة التدقيق وتحليله وإعداد التقارير عنه	CMA_0339 - دمج مراجعة التدقيق والتحليل وإعداد التقارير	يدوي، معطل	1.1.0
دمج أمان تطبيق السحابة مع إدارة معلومات الأمان والأحداث	CMA_0340 - دمج أمان تطبيق السحابة مع siem	يدوي، معطل	1.1.0
مراجعة سجلات توفير الحساب	CMA_0460 - مراجعة سجلات توفير الحساب	يدوي، معطل	1.1.0
مراجعة مهمات المسؤول أسبوعيًا	CMA_0461 - مراجعة تعيينات المسؤول أسبوعيا	يدوي، معطل	1.1.0
مراجعة بيانات التدقيق	CMA_0466 - مراجعة بيانات التدقيق	يدوي، معطل	1.1.0
مراجعة نظرة عامة على تقرير الهوية السحابية	CMA_0468 - مراجعة نظرة عامة على تقرير الهوية السحابية	يدوي، معطل	1.1.0
مراجعة أحداث الوصول المتحكم به إلى المجلدات	CMA_0471 - مراجعة أحداث الوصول إلى المجلدات التي يتم التحكم فيها	يدوي، معطل	1.1.0
مراجعة نشاط الملف والمجلدات	CMA_0473 - مراجعة نشاط الملفات والمجلدات	يدوي، معطل	1.1.0
مراجعة تغييرات مجموعة الأدوار أسبوعيًا	CMA_0476 - مراجعة تغييرات مجموعة الأدوار أسبوعيا	يدوي، معطل	1.1.0

تتم مراجعة سجلات التدقيق لتحديد الحالات الشاذة أو النشاط المشبوه

المعرف: PCI DSS v4.0 10.4.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
ربط سجلات التدقيق	CMA_0087 - ربط سجلات التدقيق	يدوي، معطل	1.1.0
تحديد متطلبات مراجعة التدقيق وإعداد التقارير	CMA_0277 - تحديد متطلبات لمراجعة مراجعة الحسابات والإبلاغ عنها	يدوي، معطل	1.1.0
تكامل مراجعة التدقيق وتحليله وإعداد التقارير عنه	CMA_0339 - دمج مراجعة التدقيق والتحليل وإعداد التقارير	يدوي، معطل	1.1.0
دمج أمان تطبيق السحابة مع إدارة معلومات الأمان والأحداث	CMA_0340 - دمج أمان تطبيق السحابة مع siem	يدوي، معطل	1.1.0
مراجعة سجلات توفير الحساب	CMA_0460 - مراجعة سجلات توفير الحساب	يدوي، معطل	1.1.0
مراجعة مهمات المسؤول أسبوعيًا	CMA_0461 - مراجعة تعيينات المسؤول أسبوعيا	يدوي، معطل	1.1.0
مراجعة بيانات التدقيق	CMA_0466 - مراجعة بيانات التدقيق	يدوي، معطل	1.1.0
مراجعة نظرة عامة على تقرير الهوية السحابية	CMA_0468 - مراجعة نظرة عامة على تقرير الهوية السحابية	يدوي، معطل	1.1.0
مراجعة أحداث الوصول المتحكم به إلى المجلدات	CMA_0471 - مراجعة أحداث الوصول إلى المجلدات التي يتم التحكم فيها	يدوي، معطل	1.1.0
مراجعة نشاط الملف والمجلدات	CMA_0473 - مراجعة نشاط الملفات والمجلدات	يدوي، معطل	1.1.0
مراجعة تغييرات مجموعة الأدوار أسبوعيًا	CMA_0476 - مراجعة تغييرات مجموعة الأدوار أسبوعيا	يدوي، معطل	1.1.0

تتم مراجعة سجلات التدقيق لتحديد الحالات الشاذة أو النشاط المشبوه

المعرف: PCI DSS v4.0 10.4.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
ربط سجلات التدقيق	CMA_0087 - ربط سجلات التدقيق	يدوي، معطل	1.1.0
تحديد متطلبات مراجعة التدقيق وإعداد التقارير	CMA_0277 - تحديد متطلبات لمراجعة مراجعة الحسابات والإبلاغ عنها	يدوي، معطل	1.1.0
تكامل مراجعة التدقيق وتحليله وإعداد التقارير عنه	CMA_0339 - دمج مراجعة التدقيق والتحليل وإعداد التقارير	يدوي، معطل	1.1.0
دمج أمان تطبيق السحابة مع إدارة معلومات الأمان والأحداث	CMA_0340 - دمج أمان تطبيق السحابة مع siem	يدوي، معطل	1.1.0
مراجعة سجلات توفير الحساب	CMA_0460 - مراجعة سجلات توفير الحساب	يدوي، معطل	1.1.0
مراجعة مهمات المسؤول أسبوعيًا	CMA_0461 - مراجعة تعيينات المسؤول أسبوعيا	يدوي، معطل	1.1.0
مراجعة بيانات التدقيق	CMA_0466 - مراجعة بيانات التدقيق	يدوي، معطل	1.1.0
مراجعة نظرة عامة على تقرير الهوية السحابية	CMA_0468 - مراجعة نظرة عامة على تقرير الهوية السحابية	يدوي، معطل	1.1.0
مراجعة أحداث الوصول المتحكم به إلى المجلدات	CMA_0471 - مراجعة أحداث الوصول إلى المجلدات التي يتم التحكم فيها	يدوي، معطل	1.1.0
مراجعة نشاط الملف والمجلدات	CMA_0473 - مراجعة نشاط الملفات والمجلدات	يدوي، معطل	1.1.0
مراجعة تغييرات مجموعة الأدوار أسبوعيًا	CMA_0476 - مراجعة تغييرات مجموعة الأدوار أسبوعيا	يدوي، معطل	1.1.0

تتم مراجعة سجلات التدقيق لتحديد الحالات الشاذة أو النشاط المشبوه

المعرف: PCI DSS v4.0 10.4.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
ربط سجلات التدقيق	CMA_0087 - ربط سجلات التدقيق	يدوي، معطل	1.1.0
تحديد متطلبات مراجعة التدقيق وإعداد التقارير	CMA_0277 - تحديد متطلبات لمراجعة مراجعة الحسابات والإبلاغ عنها	يدوي، معطل	1.1.0
تكامل مراجعة التدقيق وتحليله وإعداد التقارير عنه	CMA_0339 - دمج مراجعة التدقيق والتحليل وإعداد التقارير	يدوي، معطل	1.1.0
دمج أمان تطبيق السحابة مع إدارة معلومات الأمان والأحداث	CMA_0340 - دمج أمان تطبيق السحابة مع siem	يدوي، معطل	1.1.0
مراجعة سجلات توفير الحساب	CMA_0460 - مراجعة سجلات توفير الحساب	يدوي، معطل	1.1.0
مراجعة مهمات المسؤول أسبوعيًا	CMA_0461 - مراجعة تعيينات المسؤول أسبوعيا	يدوي، معطل	1.1.0
مراجعة بيانات التدقيق	CMA_0466 - مراجعة بيانات التدقيق	يدوي، معطل	1.1.0
مراجعة نظرة عامة على تقرير الهوية السحابية	CMA_0468 - مراجعة نظرة عامة على تقرير الهوية السحابية	يدوي، معطل	1.1.0
مراجعة أحداث الوصول المتحكم به إلى المجلدات	CMA_0471 - مراجعة أحداث الوصول إلى المجلدات التي يتم التحكم فيها	يدوي، معطل	1.1.0
مراجعة نشاط الملف والمجلدات	CMA_0473 - مراجعة نشاط الملفات والمجلدات	يدوي، معطل	1.1.0
مراجعة تغييرات مجموعة الأدوار أسبوعيًا	CMA_0476 - مراجعة تغييرات مجموعة الأدوار أسبوعيا	يدوي، معطل	1.1.0

تتم مراجعة سجلات التدقيق لتحديد الحالات الشاذة أو النشاط المشبوه

المعرف: PCI DSS v4.0 10.4.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
ربط سجلات التدقيق	CMA_0087 - ربط سجلات التدقيق	يدوي، معطل	1.1.0
تحديد متطلبات مراجعة التدقيق وإعداد التقارير	CMA_0277 - تحديد متطلبات لمراجعة مراجعة الحسابات والإبلاغ عنها	يدوي، معطل	1.1.0
تكامل مراجعة التدقيق وتحليله وإعداد التقارير عنه	CMA_0339 - دمج مراجعة التدقيق والتحليل وإعداد التقارير	يدوي، معطل	1.1.0
دمج أمان تطبيق السحابة مع إدارة معلومات الأمان والأحداث	CMA_0340 - دمج أمان تطبيق السحابة مع siem	يدوي، معطل	1.1.0
مراجعة سجلات توفير الحساب	CMA_0460 - مراجعة سجلات توفير الحساب	يدوي، معطل	1.1.0
مراجعة مهمات المسؤول أسبوعيًا	CMA_0461 - مراجعة تعيينات المسؤول أسبوعيا	يدوي، معطل	1.1.0
مراجعة بيانات التدقيق	CMA_0466 - مراجعة بيانات التدقيق	يدوي، معطل	1.1.0
مراجعة نظرة عامة على تقرير الهوية السحابية	CMA_0468 - مراجعة نظرة عامة على تقرير الهوية السحابية	يدوي، معطل	1.1.0
مراجعة أحداث الوصول المتحكم به إلى المجلدات	CMA_0471 - مراجعة أحداث الوصول إلى المجلدات التي يتم التحكم فيها	يدوي، معطل	1.1.0
مراجعة نشاط الملف والمجلدات	CMA_0473 - مراجعة نشاط الملفات والمجلدات	يدوي، معطل	1.1.0
مراجعة تغييرات مجموعة الأدوار أسبوعيًا	CMA_0476 - مراجعة تغييرات مجموعة الأدوار أسبوعيا	يدوي، معطل	1.1.0

يتم الاحتفاظ بمحفوظات سجل التدقيق وإتاحتها للتحليل

المعرف: PCI DSS v4.0 10.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الالتزام بفترات الاستبقاء المحددة	CMA_0004 - الالتزام بفترات الاستبقاء المحددة	يدوي، معطل	1.1.0
الاحتفاظ بسياسات وإجراءات الأمان	CMA_0454 - الاحتفاظ بسياسات وإجراءات الأمان	يدوي، معطل	1.1.0
الاحتفاظ ببيانات المستخدم التي تم إنهاؤها	CMA_0455 - الاحتفاظ ببيانات المستخدم المنتهية	يدوي، معطل	1.1.0

تدعم آليات مزامنة الوقت إعدادات الوقت المتسقة عبر جميع الأنظمة

المعرف: PCI DSS v4.0 10.6.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
استخدام ساعات النظام لسجلات التدقيق	CMA_0535 - استخدام ساعات النظام لسجلات التدقيق	يدوي، معطل	1.1.0

تدعم آليات مزامنة الوقت إعدادات الوقت المتسقة عبر جميع الأنظمة

المعرف: PCI DSS v4.0 10.6.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
استخدام ساعات النظام لسجلات التدقيق	CMA_0535 - استخدام ساعات النظام لسجلات التدقيق	يدوي، معطل	1.1.0

تدعم آليات مزامنة الوقت إعدادات الوقت المتسقة عبر جميع الأنظمة

المعرف: PCI DSS v4.0 10.6.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق الدوال المميزة	CMA_0019 - تدقيق الوظائف المتميزة	يدوي، معطل	1.1.0
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
إجراء تحليل نصي كامل للأوامر المميزة المسجلة	CMA_0056 - إجراء تحليل نصي كامل للأوامر المميزة المسجلة	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
مراقبة نشاط الحساب	CMA_0377 - مراقبة نشاط الحساب	يدوي، معطل	1.1.0
مراقبة تعيين الدور المتميز	CMA_0378 - مراقبة تعيين الدور المتميز	يدوي، معطل	1.1.0
تقييد الوصول إلى الحسابات المتميزة	CMA_0446 - تقييد الوصول إلى الحسابات المتميزة	يدوي، معطل	1.1.0
إبطال الأدوار المتميزة حسب الاقتضاء	CMA_0483 - إبطال الأدوار المتميزة حسب الاقتضاء	يدوي، معطل	1.1.0
استخدم إدارة الهويةَ المتميزة	CMA_0533 - استخدم إدارة الهويةَ المتميزة	يدوي، معطل	1.1.0

يتم الكشف عن حالات فشل أنظمة التحكم في الأمان الهامة، وإعداد التقارير عنها، والاستجابة لها على الفور

المعرف: PCI DSS v4.0 10.7.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء إجراءات بديلة للحالات الخارجة عن المألوف التي حُددت	CMA_C1711 - إنشاء إجراءات بديلة للحالات الشاذة المحددة	يدوي، معطل	1.1.0
إدارة ومراقبة أنشطة معالجة التدقيق	CMA_0289 - إدارة ومراقبة أنشطة معالجة التدقيق	يدوي، معطل	1.1.0
إعلام الموظفين بأي اختبارات تحقق أمنية فاشلة	CMA_C1710 - إعلام الموظفين بأي اختبارات تحقق أمنية فاشلة	يدوي، معطل	1.1.0
إجراء التحقق من وظيفة الأمان بوتيرة محدد	CMA_C1709 - إجراء التحقق من وظيفة الأمان بتردد محدد	يدوي، معطل	1.1.0
التحقق من وظائف الأمان	CMA_C1708 - التحقق من وظائف الأمان	يدوي، معطل	1.1.0

يتم الكشف عن حالات فشل أنظمة التحكم في الأمان الهامة، وإعداد التقارير عنها، والاستجابة لها على الفور

المعرف: PCI DSS v4.0 10.7.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء إجراءات بديلة للحالات الخارجة عن المألوف التي حُددت	CMA_C1711 - إنشاء إجراءات بديلة للحالات الشاذة المحددة	يدوي، معطل	1.1.0
إدارة ومراقبة أنشطة معالجة التدقيق	CMA_0289 - إدارة ومراقبة أنشطة معالجة التدقيق	يدوي، معطل	1.1.0
إعلام الموظفين بأي اختبارات تحقق أمنية فاشلة	CMA_C1710 - إعلام الموظفين بأي اختبارات تحقق أمنية فاشلة	يدوي، معطل	1.1.0
إجراء التحقق من وظيفة الأمان بوتيرة محدد	CMA_C1709 - إجراء التحقق من وظيفة الأمان بتردد محدد	يدوي، معطل	1.1.0
التحقق من وظائف الأمان	CMA_C1708 - التحقق من وظائف الأمان	يدوي، معطل	1.1.0

يتم الكشف عن حالات فشل أنظمة التحكم في الأمان الهامة، وإعداد التقارير عنها، والاستجابة لها على الفور

المعرف: PCI DSS v4.0 10.7.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء إجراءات بديلة للحالات الخارجة عن المألوف التي حُددت	CMA_C1711 - إنشاء إجراءات بديلة للحالات الشاذة المحددة	يدوي، معطل	1.1.0
إعلام الموظفين بأي اختبارات تحقق أمنية فاشلة	CMA_C1710 - إعلام الموظفين بأي اختبارات تحقق أمنية فاشلة	يدوي، معطل	1.1.0
إجراء التحقق من وظيفة الأمان بوتيرة محدد	CMA_C1709 - إجراء التحقق من وظيفة الأمان بتردد محدد	يدوي، معطل	1.1.0
التحقق من وظائف الأمان	CMA_C1708 - التحقق من وظائف الأمان	يدوي، معطل	1.1.0

المتطلب 11: اختبار أمان الأنظمة والشبكات بانتظام

يتم تحديد وفهم العمليات والآليات الخاصة بالاختبار المنتظم لأمان الأنظمة والشبكات

المعرف: PCI DSS v4.0 11.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات سلامة المعلومات ونهجه وتحديثهما	CMA_C1667 - مراجعة وتحديث نهج وإجراءات تكامل المعلومات	يدوي، معطل	1.1.0
مراجعة إجراءات حماية النظام والاتصالات ونُهجها وتحديثهما	CMA_C1616 - مراجعة وتحديث سياسات وإجراءات حماية النظام والاتصالات	يدوي، معطل	1.1.0
مراجعة إجراءات التخويل وتقييم الأمان ونُهجهما	CMA_C1143 - مراجعة سياسات وإجراءات تقييم الأمان والتخويل	يدوي، معطل	1.1.0

يتم تحديد نقاط الوصول اللاسلكية ومراقبتها، ومعالجة نقاط الوصول اللاسلكية غير المصرح بها

المعرف: PCI DSS v4.0 11.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توثيق إرشادات الوصول اللاسلكي وتنفيذه	CMA_0190 - توثيق وتنفيذ إرشادات الوصول اللاسلكي	يدوي، معطل	1.1.0
حماية الوصول اللاسلكي	CMA_0411 - حماية الوصول اللاسلكي	يدوي، معطل	1.1.0

يتم تحديد الثغرات الأمنية الخارجية والداخلية وتحديد أولوياتها ومعالجتها بانتظام

المعرف: PCI DSS v4.0 11.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين حل تقييم الثغرات الأمنية على أجهزتك الظاهرية	تدقيق الأجهزة الظاهرية للكشف عما إذا كانت تقوم بتشغيل حل تقييم ثغرات أمنية معتمد. من المكونات الأساسية لكل برنامج للمخاطر والأمن عبر الإنترنت تحديد وتحليل نقاط الضعف. يتضمن مستوى التسعير القياسي لـ Azure Security Center مسحًا للبحث عن الثغرات الأمنية للأجهزة الظاهرية لديك دون أي تكلفة إضافية. بالإضافة إلى ذلك، يمكن لـ Security Center نشر هذه الأداة تلقائيًّا من أجلك.	AuditIfNotExists، معطل	3.0.0
مراقبة حماية نقطة النهاية المفقودة في Azure Security Center	ستتم مراقبة الخوادم التي لا تحتوي على عامل حماية نقطة النهاية المثبت بواسطة Azure Security Center كتوصيات	AuditIfNotExists، معطل	3.0.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0
ينبغي أن يكون لدى قواعد بيانات SQL نتائج لحل مشكلة الثغرات الأمنية	رصد نتائج فحص تقييم الضعف والتوصيات حول كيفية معالجة نقاط الضعف في قاعدة البيانات.	AuditIfNotExists، معطل	4.1.0
ينبغي تثبيت تحديثات النظام على أجهزتك	سيراقب Azure Security Center تحديثات نظام الأمان المفقودة على خوادمك من قبيل التوصيات	AuditIfNotExists، معطل	4.0.0
يجب معالجة الثغرات الأمنية في تكوين الأمان على أجهزتك	ستتم مراقبة الخوادم التي لا تفي بالقاعدة المكونة من قِبل مركز أمان Azure حسب التوصيات	AuditIfNotExists، معطل	3.1.0

يتم تحديد الثغرات الأمنية الخارجية والداخلية وتحديد أولوياتها ومعالجتها بانتظام

المعرف: PCI DSS v4.0 11.3.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0

يتم تحديد الثغرات الأمنية الخارجية والداخلية وتحديد أولوياتها ومعالجتها بانتظام

المعرف: PCI DSS v4.0 11.3.1.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0

يتم تحديد الثغرات الأمنية الخارجية والداخلية وتحديد أولوياتها ومعالجتها بانتظام

المعرف: PCI DSS v4.0 11.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0

يتم تحديد الثغرات الأمنية الخارجية والداخلية وتحديد أولوياتها ومعالجتها بانتظام

المعرف: PCI DSS v4.0 11.3.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0

يتم إجراء اختبار الاختراق الخارجي والداخلي بانتظام، ويتم تصحيح الثغرات الأمنية والثغرات الأمنية القابلة للاستغلال

المعرف: PCI DSS v4.0 11.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توظيف فريق مستقل لاختبار الاختراق	CMA_C1171 - توظيف فريق مستقل لاختبار الاختراق	يدوي، معطل	1.1.0

يتم إجراء اختبار الاختراق الخارجي والداخلي بانتظام، ويتم تصحيح الثغرات الأمنية والثغرات الأمنية القابلة للاستغلال

المعرف: PCI DSS v4.0 11.4.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توظيف فريق مستقل لاختبار الاختراق	CMA_C1171 - توظيف فريق مستقل لاختبار الاختراق	يدوي، معطل	1.1.0

يتم الكشف عن اختراقات الشبكة وتغييرات الملفات غير المتوقعة والاستجابة لها

المعرف: PCI DSS v4.0 11.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنبيه موظفي تسرب المعلومات	CMA_0007 - تنبيه موظفي تسرب المعلومات	يدوي، معطل	1.1.0
تطوير خطة استجابة للحوادث	CMA_0145 - تطوير خطة الاستجابة للحوادث	يدوي، معطل	1.1.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
تعيين الإعلامات التلقائية للتطبيقات السحابية الجديدة والرائجة في مؤسستك	CMA_0495 - تعيين إعلامات تلقائية لتطبيقات السحابة الجديدة والمتجهة في مؤسستك	يدوي، معطل	1.1.0

يتم الكشف عن اختراقات الشبكة وتغييرات الملفات غير المتوقعة والاستجابة لها

المعرف: PCI DSS v4.0 11.5.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنبيه موظفي تسرب المعلومات	CMA_0007 - تنبيه موظفي تسرب المعلومات	يدوي، معطل	1.1.0
تطوير خطة استجابة للحوادث	CMA_0145 - تطوير خطة الاستجابة للحوادث	يدوي، معطل	1.1.0
تعيين الإعلامات التلقائية للتطبيقات السحابية الجديدة والرائجة في مؤسستك	CMA_0495 - تعيين إعلامات تلقائية لتطبيقات السحابة الجديدة والمتجهة في مؤسستك	يدوي، معطل	1.1.0

يتم الكشف عن اختراقات الشبكة وتغييرات الملفات غير المتوقعة والاستجابة لها

المعرف: PCI DSS v4.0 11.5.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
استخدام إيقاف التشغيل/إعادة التشغيل التلقائي عند الكشف عن الانتهاكات	CMA_C1715 - استخدام إيقاف التشغيل/إعادة التشغيل التلقائي عند الكشف عن الانتهاكات	يدوي، معطل	1.1.0
التحقق من سلامة البرامج والبرامج الثابتة والمعلومات	CMA_0542 - التحقق من سلامة البرامج والبرامج الثابتة والمعلومات	يدوي، معطل	1.1.0
عرض بيانات تشخيص النظام وتكوينها	CMA_0544 - عرض بيانات تشخيص النظام وتكوينها	يدوي، معطل	1.1.0

يتم الكشف عن التغييرات غير المصرح بها على صفحات الدفع والاستجابة لها

المعرف: PCI DSS v4.0 11.6.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
استخدام إيقاف التشغيل/إعادة التشغيل التلقائي عند الكشف عن الانتهاكات	CMA_C1715 - استخدام إيقاف التشغيل/إعادة التشغيل التلقائي عند الكشف عن الانتهاكات	يدوي، معطل	1.1.0
التحقق من سلامة البرامج والبرامج الثابتة والمعلومات	CMA_0542 - التحقق من سلامة البرامج والبرامج الثابتة والمعلومات	يدوي، معطل	1.1.0
عرض بيانات تشخيص النظام وتكوينها	CMA_0544 - عرض بيانات تشخيص النظام وتكوينها	يدوي، معطل	1.1.0

المتطلب 12: دعم أمن المعلومات مع النهج والبرامج التنظيمية

ومن المعروف والحالي وجود سياسة شاملة لأمن المعلومات تحكم وتوفر اتجاها لحماية أصول معلومات الكيان

المعرف: PCI DSS v4.0 12.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء برنامج أمان المعلومات	CMA_0263 - إنشاء برنامج أمن المعلومات	يدوي، معطل	1.1.0
تحديث نُهج أمان المعلومات	CMA_0518 - تحديث نهج أمان المعلومات	يدوي، معطل	1.1.0

ومن المعروف والحالي وجود سياسة شاملة لأمن المعلومات تحكم وتوفر اتجاها لحماية أصول معلومات الكيان

المعرف: PCI DSS v4.0 12.1.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعيين مسؤول أمان المعلومات خبير	CMA_C1733 - تعيين ضابط أمن معلومات كبير	يدوي، معطل	1.1.0

يتم الرد على الفور على الحوادث الأمنية المشتبه بها والمؤكدة التي يمكن أن تؤثر على CDE

المعرف: PCI DSS v4.0 12.10.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تقييم أحداث أمان المعلومات	CMA_0013 - تقييم أحداث أمان المعلومات	يدوي، معطل	1.1.0
تطوير خطة استجابة للحوادث	CMA_0145 - تطوير خطة الاستجابة للحوادث	يدوي، معطل	1.1.0
تنفيذ معالجة الحوادث	CMA_0318 - تنفيذ معالجة الحوادث	يدوي، معطل	1.1.0
الاحتفاظ بسجلات خرق البيانات	CMA_0351 - الاحتفاظ بسجلات خرق البيانات	يدوي، معطل	1.1.0
الحفاظ على خطة الاستجابة للحوادث	CMA_0352 - الحفاظ على خطة الاستجابة للحوادث	يدوي، معطل	1.1.0
حماية خطة الاستجابة للحوادث	CMA_0405 - حماية خطة الاستجابة للحوادث	يدوي، معطل	1.1.0

يتم الرد على الفور على الحوادث الأمنية المشتبه بها والمؤكدة التي يمكن أن تؤثر على CDE

المعرف: PCI DSS v4.0 12.10.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توفير تدريب على تسرب المعلومات	CMA_0413 - توفير التدريب على تسرب المعلومات	يدوي، معطل	1.1.0

يتم الرد على الفور على الحوادث الأمنية المشتبه بها والمؤكدة التي يمكن أن تؤثر على CDE

المعرف: PCI DSS v4.0 12.10.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توفير تدريب على تسرب المعلومات	CMA_0413 - توفير التدريب على تسرب المعلومات	يدوي، معطل	1.1.0

يتم الرد على الفور على الحوادث الأمنية المشتبه بها والمؤكدة التي يمكن أن تؤثر على CDE

المعرف: PCI DSS v4.0 12.10.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تطوير خطة استجابة للحوادث	CMA_0145 - تطوير خطة الاستجابة للحوادث	يدوي، معطل	1.1.0
تمكين حماية الشبكة	CMA_0238 - تمكين حماية الشبكة	يدوي، معطل	1.1.0
تنفيذ معالجة الحوادث	CMA_0318 - تنفيذ معالجة الحوادث	يدوي، معطل	1.1.0

يتم الرد على الفور على الحوادث الأمنية المشتبه بها والمؤكدة التي يمكن أن تؤثر على CDE

المعرف: PCI DSS v4.0 12.10.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تقييم أحداث أمان المعلومات	CMA_0013 - تقييم أحداث أمان المعلومات	يدوي، معطل	1.1.0
الحفاظ على خطة الاستجابة للحوادث	CMA_0352 - الحفاظ على خطة الاستجابة للحوادث	يدوي، معطل	1.1.0

يتم الرد على الفور على الحوادث الأمنية المشتبه بها والمؤكدة التي يمكن أن تؤثر على CDE

المعرف: PCI DSS v4.0 12.10.7 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تطوير خطة استجابة للحوادث	CMA_0145 - تطوير خطة الاستجابة للحوادث	يدوي، معطل	1.1.0
تطوير الضمانات الأمنية	CMA_0161 - تطوير الضمانات الأمنية	يدوي، معطل	1.1.0
تمكين حماية الشبكة	CMA_0238 - تمكين حماية الشبكة	يدوي، معطل	1.1.0
مَحَو المعلومات التالفة	CMA_0253 - القضاء على المعلومات الملوثة	يدوي، معطل	1.1.0
تنفيذ الإجراءات استجابة لتسرب المعلومات	CMA_0281 - تنفيذ الإجراءات استجابة لتسرب المعلومات	يدوي، معطل	1.1.0
تنفيذ معالجة الحوادث	CMA_0318 - تنفيذ معالجة الحوادث	يدوي، معطل	1.1.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
عرض المستخدمين المقيدين والتحقق منهم	CMA_0545 - عرض المستخدمين المقيدين والتحقيق فيهم	يدوي، معطل	1.1.0

يتم تحديد نهج الاستخدام المقبولة لتقنيات المستخدم النهائي وتنفيذها

المعرف: PCI DSS v4.0 12.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تطوير إجراءات الاستخدام المقبول والنُهج	CMA_0143 - تطوير سياسات وإجراءات الاستخدام المقبولة	يدوي، معطل	1.1.0
فرض قواعد السلوك واتفاقيات الوصول	CMA_0248 - فرض قواعد السلوك واتفاقيات الوصول	يدوي، معطل	1.1.0
المطالبة بالامتثال لحقوق الملكية الفكرية	CMA_0432 - المطالبة بالامتثال لحقوق الملكية الفكرية	يدوي، معطل	1.1.0
تعقب استخدام ترخيص البرامج	CMA_C1235 - تعقب استخدام ترخيص البرامج	يدوي، معطل	1.1.0

يتم تحديد المخاطر التي تتعرض لها بيئة بيانات حامل البطاقة رسميا وتقييمها وإدارتها

المعرف: PCI DSS v4.0 12.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تقييم المخاطر	CMA_C1543 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0
إجراء تقييم للمخاطر وتوزيع نتائجه	CMA_C1544 - إجراء تقييم للمخاطر وتوزيع نتائجها	يدوي، معطل	1.1.0
إجراء تقييم للمخاطر وتوثيق نتائجه	CMA_C1542 - إجراء تقييم للمخاطر وتوثيق نتائجها	يدوي، معطل	1.1.0
إجراء تقييم المخاطر	CMA_0388 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0

يتم تحديد المخاطر التي تتعرض لها بيئة بيانات حامل البطاقة رسميا وتقييمها وإدارتها

المعرف: PCI DSS v4.0 12.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تقييم المخاطر	CMA_C1543 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0
إجراء تقييم للمخاطر وتوزيع نتائجه	CMA_C1544 - إجراء تقييم للمخاطر وتوزيع نتائجها	يدوي، معطل	1.1.0
إجراء تقييم للمخاطر وتوثيق نتائجه	CMA_C1542 - إجراء تقييم للمخاطر وتوثيق نتائجها	يدوي، معطل	1.1.0
إجراء تقييم المخاطر	CMA_0388 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0

يتم تحديد المخاطر التي تتعرض لها بيئة بيانات حامل البطاقة رسميا وتقييمها وإدارتها

المعرف: PCI DSS v4.0 12.3.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعميم التنبيهات الأمنية للموظفين	CMA_C1705 - نشر التنبيهات الأمنية على الموظفين	يدوي، معطل	1.1.0
إنشاء برنامج التحليل الذكي للمخاطر	CMA_0260 - إنشاء برنامج استخباراتي للمخاطر	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0

تتم إدارة التوافق مع PCI DSS

المعرف: PCI DSS v4.0 12.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تطوير خطة تقييم الأمان	CMA_C1144 - تطوير خطة تقييم الأمان	يدوي، معطل	1.1.0
إنشاء برنامج خصوصية	CMA_0257 - إنشاء برنامج خصوصية	يدوي، معطل	1.1.0
إنشاء برنامج أمان المعلومات	CMA_0263 - إنشاء برنامج أمن المعلومات	يدوي، معطل	1.1.0
إدارة أنشطة التوافق	CMA_0358 - إدارة أنشطة التوافق	يدوي، معطل	1.1.0
تحديث خطة الخصوصية والنُهج والإجراءات	CMA_C1807 - تحديث خطة الخصوصية والسياسات والإجراءات	يدوي، معطل	1.1.0

تتم إدارة التوافق مع PCI DSS

المعرف: PCI DSS v4.0 12.4.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تقييم عناصر التحكم في الأمان	CMA_C1145 - تقييم عناصر التحكم في الأمان	يدوي، معطل	1.1.0
تكوين قائمة بيضاء للكشف	CMA_0068 - تكوين قائمة بيضاء للكشف	يدوي، معطل	1.1.0
تطوير خطة تقييم الأمان	CMA_C1144 - تطوير خطة تقييم الأمان	يدوي، معطل	1.1.0
تحديد اختبار إضافي لتقييمات التحكم في الأمان	CMA_C1149 - حدد اختبارا إضافيا لتقييمات التحكم في الأمان	يدوي، معطل	1.1.0
تشغيل أجهزة الاستشعار لحل أمان نقطة النهاية	CMA_0514 - تشغيل أدوات الاستشعار لحل أمان نقطة النهاية	يدوي، معطل	1.1.0
الخضوع لمراجعة أمنية مستقلة	CMA_0515 - الخضوع لمراجعة أمنية مستقلة	يدوي، معطل	1.1.0

تتم إدارة التوافق مع PCI DSS

المعرف: PCI DSS v4.0 12.4.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تكوين قائمة بيضاء للكشف	CMA_0068 - تكوين قائمة بيضاء للكشف	يدوي، معطل	1.1.0
تقديم نتائج تقييم الأمان	CMA_C1147 - تقديم نتائج تقييم الأمان	يدوي، معطل	1.1.0
تطوير POA&M	CMA_C1156 - تطوير POA&M	يدوي، معطل	1.1.0
إعداد تقرير تقييم الأمان	CMA_C1146 - إنتاج تقرير تقييم الأمان	يدوي، معطل	1.1.0
تشغيل أجهزة الاستشعار لحل أمان نقطة النهاية	CMA_0514 - تشغيل أدوات الاستشعار لحل أمان نقطة النهاية	يدوي، معطل	1.1.0
الخضوع لمراجعة أمنية مستقلة	CMA_0515 - الخضوع لمراجعة أمنية مستقلة	يدوي، معطل	1.1.0
تحديث عناصر POA	CMA_C1157 - تحديث عناصر POA	يدوي، معطل	1.1.0

تم توثيق نطاق PCI DSS والتحقق من صحته

المعرف: PCI DSS v4.0 12.5.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الاحتفاظ بسجلات معالجة البيانات الشخصية	CMA_0353 - الاحتفاظ بسجلات لمعالجة البيانات الشخصية	يدوي، معطل	1.1.0

تم توثيق نطاق PCI DSS والتحقق من صحته

المعرف: PCI DSS v4.0 12.5.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء مخزون بيانات	CMA_0096 - إنشاء مخزون بيانات	يدوي، معطل	1.1.0
الاحتفاظ بسجلات معالجة البيانات الشخصية	CMA_0353 - الاحتفاظ بسجلات لمعالجة البيانات الشخصية	يدوي، معطل	1.1.0

تم توثيق نطاق PCI DSS والتحقق من صحته

المعرف: PCI DSS v4.0 12.5.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء برنامج أمان المعلومات	CMA_0263 - إنشاء برنامج أمن المعلومات	يدوي، معطل	1.1.0
تحديث نُهج أمان المعلومات	CMA_0518 - تحديث نهج أمان المعلومات	يدوي، معطل	1.1.0

التثقيف الأمني هو نشاط مستمر

المعرف: PCI DSS v4.0 12.6.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
أنشطة التدريب على أمان المستندات والخصوصية	CMA_0198 - توثيق أنشطة التدريب على الأمان والخصوصية	يدوي، معطل	1.1.0
إنشاء برنامج تطوير القوى العاملة في أمان المعلومات وتحسينها	CMA_C1752 - إنشاء برنامج لتطوير وتحسين القوى العاملة في أمن المعلومات	يدوي، معطل	1.1.0

التثقيف الأمني هو نشاط مستمر

المعرف: PCI DSS v4.0 12.6.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توفير تدريب مُحدّث على التوعية الأمنية	CMA_C1090 - توفير تدريب محدث على التوعية الأمنية	يدوي، معطل	1.1.0

التثقيف الأمني هو نشاط مستمر

المعرف: PCI DSS v4.0 12.6.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توثيق قبول الموظفين لمتطلبات الخصوصية	CMA_0193 - قبول موظفي المستندات لمتطلبات الخصوصية	يدوي، معطل	1.1.0
توفير تدريب أمني دوري قائم على الأدوار	CMA_C1095 - توفير تدريب أمني دوري قائم على الأدوار	يدوي، معطل	1.1.0
توفير تدريب دوري على التوعية الأمنية	CMA_C1091 - توفير تدريب دوري على التوعية الأمنية	يدوي، معطل	1.1.0
توفير التدريب على الخصوصية	CMA_0415 - توفير التدريب على الخصوصية	يدوي، معطل	1.1.0
توفير التدريب الأمني المستند إلى الأدوار	CMA_C1094 - توفير التدريب الأمني المستند إلى الأدوار	يدوي، معطل	1.1.0
توفير التدريب الأمني قبل توفير الوصول	CMA_0418 - توفير التدريب الأمني قبل توفير الوصول	يدوي، معطل	1.1.0
توفير التدريب الأمني للمستخدمين الجدد	CMA_0419 - توفير التدريب الأمني للمستخدمين الجدد	يدوي، معطل	1.1.0
توفير تدريب مُحدّث على التوعية الأمنية	CMA_C1090 - توفير تدريب محدث على التوعية الأمنية	يدوي، معطل	1.1.0

التثقيف الأمني هو نشاط مستمر

المعرف: PCI DSS v4.0 12.6.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ برنامج للتوعية بالتهديدات	CMA_C1758 - تنفيذ برنامج للتوعية بالتهديدات	يدوي، معطل	1.1.0
تنفيذ برنامج تهديد من الداخل	CMA_C1751 - تنفيذ برنامج تهديد من الداخل	يدوي، معطل	1.1.0
توفير التدريب الأمني للمستخدمين الجدد	CMA_0419 - توفير التدريب الأمني للمستخدمين الجدد	يدوي، معطل	1.1.0

التثقيف الأمني هو نشاط مستمر

المعرف: PCI DSS v4.0 12.6.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توفير التدريب الأمني قبل توفير الوصول	CMA_0418 - توفير التدريب الأمني قبل توفير الوصول	يدوي، معطل	1.1.0
توفير التدريب الأمني للمستخدمين الجدد	CMA_0419 - توفير التدريب الأمني للمستخدمين الجدد	يدوي، معطل	1.1.0

يتم فحص الموظفين لتقليل المخاطر الناجمة عن التهديدات الداخلية

المعرف: PCI DSS v4.0 12.7.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مسح الموظفين الذين يتمتعون بإمكانية الوصول إلى المعلومات السرية	CMA_0054 - مسح الموظفين الذين يتمتعون بإمكانية الوصول إلى المعلومات السرية	يدوي، معطل	1.1.0
تنفيذ فحص الموظفين	CMA_0322 - تنفيذ فحص الموظفين	يدوي، معطل	1.1.0
إعادة فحص الأفراد بوتيرة محددة	CMA_C1512 - إعادة فحص الأفراد بتردد محدد	يدوي، معطل	1.1.0

تتم إدارة المخاطر على أصول المعلومات المرتبطة بعلاقات موفر خدمة الجهات الخارجية (TPSP)

المعرف: PCI DSS v4.0 12.8.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مطالبة موفري الخدمات الخارجية بالامتثال لمتطلبات الأمان	CMA_C1586 - مطالبة موفري الخدمات الخارجيين بالامتثال لمتطلبات الأمان	يدوي، معطل	1.1.0

تتم إدارة المخاطر على أصول المعلومات المرتبطة بعلاقات موفر خدمة الجهات الخارجية (TPSP)

المعرف: PCI DSS v4.0 12.8.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد واجبات المعالجات	CMA_0127 - تحديد واجبات المعالجات	يدوي، معطل	1.1.0
تحديد الالتزامات التعاقدية للمورد	CMA_0140 - تحديد التزامات عقد المورد	يدوي، معطل	1.1.0
توثيق معايير قبول عقد الاستحواذ	CMA_0187 - معايير قبول عقد الحصول على المستندات	يدوي، معطل	1.1.0
حماية مستندات البيانات الشخصية في عقود الاستحواذ	CMA_0194 - حماية المستندات للبيانات الشخصية في عقود الاستحواذ	يدوي، معطل	1.1.0
حماية مستندات معلومات الأمان في عقود الاستحواذ	CMA_0195 - حماية المستندات لمعلومات الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
توثيق متطلبات استخدام البيانات المشتركة في العقود	CMA_0197 - متطلبات المستند لاستخدام البيانات المشتركة في العقود	يدوي، معطل	1.1.0
متطلبات ضمان أمان المستندات في عقود الاستحواذ	CMA_0199 - توثيق متطلبات ضمان الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
متطلبات توثيق أمان المستندات في عقد الاستحواذ	CMA_0200 - توثيق متطلبات وثائق الأمان في عقد الاستحواذ	يدوي، معطل	1.1.0
توثيق المتطلبات الوظيفية للأمان في عقود الاستحواذ	CMA_0201 - توثيق المتطلبات الوظيفية للأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
متطلبات قوة أمان المستندات في عقود الاستحواذ	CMA_0203 - توثيق متطلبات قوة الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
توثيق بيئة نظام المعلومات في عقود الاستحواذ	CMA_0205 - توثيق بيئة نظام المعلومات في عقود الاستحواذ	يدوي، معطل	1.1.0
توثيق حماية بيانات حامل البطاقة في عقود الجهات الخارجية	CMA_0207 - توثيق حماية بيانات حامل البطاقة في عقود الجهات الخارجية	يدوي، معطل	1.1.0
الحصول على معلومات التصميم والتنفيذ لعناصر التحكم في الأمان	CMA_C1576 - الحصول على معلومات التصميم والتنفيذ لعناصر التحكم في الأمان	يدوي، معطل	1.1.1
الحصول على الخصائص الوظيفية لعناصر التحكم في الأمان	CMA_C1575 - الحصول على خصائص وظيفية لعناصر التحكم في الأمان	يدوي، معطل	1.1.0
تسجيل الكشف عن PII لجهات خارجية	CMA_0422 - تسجيل الكشف عن معلومات التعريف الشخصية لجهات خارجية	يدوي، معطل	1.1.0

تتم إدارة المخاطر على أصول المعلومات المرتبطة بعلاقات موفر خدمة الجهات الخارجية (TPSP)

المعرف: PCI DSS v4.0 12.8.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تقييم المخاطر في علاقات الجهات الخارجية	CMA_0014 - تقييم المخاطر في علاقات الجهات الخارجية	يدوي، معطل	1.1.0
تحديد متطلبات توريد السلع والخدمات	CMA_0126 - تحديد متطلبات توريد السلع والخدمات	يدوي، معطل	1.1.0
تحديد الالتزامات التعاقدية للمورد	CMA_0140 - تحديد التزامات عقد المورد	يدوي، معطل	1.1.0
وضع سياسات لإدارة مخاطر سلسلة التوريد	CMA_0275 - وضع سياسات لإدارة مخاطر سلسلة التوريد	يدوي، معطل	1.1.0
مطالبة موفري الخدمات الخارجية بالامتثال لمتطلبات الأمان	CMA_C1586 - مطالبة موفري الخدمات الخارجيين بالامتثال لمتطلبات الأمان	يدوي، معطل	1.1.0

تتم إدارة المخاطر على أصول المعلومات المرتبطة بعلاقات موفر خدمة الجهات الخارجية (TPSP)

المعرف: PCI DSS v4.0 12.8.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تقييم المخاطر في علاقات الجهات الخارجية	CMA_0014 - تقييم المخاطر في علاقات الجهات الخارجية	يدوي، معطل	1.1.0
تحديد متطلبات توريد السلع والخدمات	CMA_0126 - تحديد متطلبات توريد السلع والخدمات	يدوي، معطل	1.1.0
تحديد الالتزامات التعاقدية للمورد	CMA_0140 - تحديد التزامات عقد المورد	يدوي، معطل	1.1.0
وضع سياسات لإدارة مخاطر سلسلة التوريد	CMA_0275 - وضع سياسات لإدارة مخاطر سلسلة التوريد	يدوي، معطل	1.1.0
الحصول على خطة مراقبة مستمرة لعناصر التحكم في الأمان	CMA_C1577 - الحصول على خطة مراقبة مستمرة لعناصر التحكم في الأمان	يدوي، معطل	1.1.0
مطالبة موفري الخدمات الخارجية بالامتثال لمتطلبات الأمان	CMA_C1586 - مطالبة موفري الخدمات الخارجيين بالامتثال لمتطلبات الأمان	يدوي، معطل	1.1.0
مراجعة توافق موفر خدمة السحابة مع النُهج والاتفاقيات	CMA_0469 - مراجعة امتثال موفر خدمة السحابة للنهج والاتفاقيات	يدوي، معطل	1.1.0
الخضوع لمراجعة أمنية مستقلة	CMA_0515 - الخضوع لمراجعة أمنية مستقلة	يدوي، معطل	1.1.0

تتم إدارة المخاطر على أصول المعلومات المرتبطة بعلاقات موفر خدمة الجهات الخارجية (TPSP)

المعرف: PCI DSS v4.0 12.8.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد الالتزامات التعاقدية للمورد	CMA_0140 - تحديد التزامات عقد المورد	يدوي، معطل	1.1.0
توثيق معايير قبول عقد الاستحواذ	CMA_0187 - معايير قبول عقد الحصول على المستندات	يدوي، معطل	1.1.0
حماية مستندات البيانات الشخصية في عقود الاستحواذ	CMA_0194 - حماية المستندات للبيانات الشخصية في عقود الاستحواذ	يدوي، معطل	1.1.0
حماية مستندات معلومات الأمان في عقود الاستحواذ	CMA_0195 - حماية المستندات لمعلومات الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
توثيق متطلبات استخدام البيانات المشتركة في العقود	CMA_0197 - متطلبات المستند لاستخدام البيانات المشتركة في العقود	يدوي، معطل	1.1.0
متطلبات ضمان أمان المستندات في عقود الاستحواذ	CMA_0199 - توثيق متطلبات ضمان الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
متطلبات توثيق أمان المستندات في عقد الاستحواذ	CMA_0200 - توثيق متطلبات وثائق الأمان في عقد الاستحواذ	يدوي، معطل	1.1.0
توثيق المتطلبات الوظيفية للأمان في عقود الاستحواذ	CMA_0201 - توثيق المتطلبات الوظيفية للأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
متطلبات قوة أمان المستندات في عقود الاستحواذ	CMA_0203 - توثيق متطلبات قوة الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
توثيق بيئة نظام المعلومات في عقود الاستحواذ	CMA_0205 - توثيق بيئة نظام المعلومات في عقود الاستحواذ	يدوي، معطل	1.1.0
توثيق حماية بيانات حامل البطاقة في عقود الجهات الخارجية	CMA_0207 - توثيق حماية بيانات حامل البطاقة في عقود الجهات الخارجية	يدوي، معطل	1.1.0
الحصول على معلومات التصميم والتنفيذ لعناصر التحكم في الأمان	CMA_C1576 - الحصول على معلومات التصميم والتنفيذ لعناصر التحكم في الأمان	يدوي، معطل	1.1.1
الحصول على الخصائص الوظيفية لعناصر التحكم في الأمان	CMA_C1575 - الحصول على خصائص وظيفية لعناصر التحكم في الأمان	يدوي، معطل	1.1.0

يدعم موفرو خدمات الجهات الخارجية (TPS) توافق PCI DSS لعملائهم

المعرف: PCI DSS v4.0 12.9.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد واجبات المعالجات	CMA_0127 - تحديد واجبات المعالجات	يدوي، معطل	1.1.0
تسجيل الكشف عن PII لجهات خارجية	CMA_0422 - تسجيل الكشف عن معلومات التعريف الشخصية لجهات خارجية	يدوي، معطل	1.1.0
مطالبة موفري الخدمات الخارجية بالامتثال لمتطلبات الأمان	CMA_C1586 - مطالبة موفري الخدمات الخارجيين بالامتثال لمتطلبات الأمان	يدوي، معطل	1.1.0

يدعم موفرو خدمات الجهات الخارجية (TPS) توافق PCI DSS لعملائهم

المعرف: PCI DSS v4.0 12.9.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مطالبة موفري الخدمات الخارجية بالامتثال لمتطلبات الأمان	CMA_C1586 - مطالبة موفري الخدمات الخارجيين بالامتثال لمتطلبات الأمان	يدوي، معطل	1.1.0
مراجعة توافق موفر خدمة السحابة مع النُهج والاتفاقيات	CMA_0469 - مراجعة امتثال موفر خدمة السحابة للنهج والاتفاقيات	يدوي، معطل	1.1.0
الخضوع لمراجعة أمنية مستقلة	CMA_0515 - الخضوع لمراجعة أمنية مستقلة	يدوي، معطل	1.1.0

المتطلب 02: تطبيق التكوينات الآمنة على جميع مكونات النظام

يتم تعريف عمليات وآليات تطبيق التكوينات الآمنة على جميع مكونات النظام وفهمها

المعرف: PCI DSS v4.0 2.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات إدارة التكوين ونُهجها وتحديثهما	CMA_C1175 - مراجعة وتحديث نهج وإجراءات إدارة التكوين	يدوي، معطل	1.1.0

يتم تكوين مكونات النظام وإدارتها بأمان

المعرف: PCI DSS v4.0 2.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تكوين الإجراءات للأجهزة غير المتوافقة	CMA_0062 - تكوين الإجراءات للأجهزة غير المتوافقة	يدوي، معطل	1.1.0
تطوير التكوينات الأساسية وصيانتها	CMA_0153 - تطوير التكوينات الأساسية وصيانتها	يدوي، معطل	1.1.0
فرض إعدادات تكوين الأمان	CMA_0249 - فرض إعدادات تكوين الأمان	يدوي، معطل	1.1.0
إنشاء لوحة تحكم التكوين	CMA_0254 - إنشاء لوحة تحكم التكوين	يدوي، معطل	1.1.0
إنشاء خطة إدارة تكوين وتوثيقها	CMA_0264 - إنشاء خطة إدارة تكوين وتوثيقها	يدوي، معطل	1.1.0
تنفيذ أداة إدارة تكوين تلقائية	CMA_0311 - تنفيذ أداة إدارة تكوين تلقائية	يدوي، معطل	1.1.0

يتم تكوين مكونات النظام وإدارتها بأمان

المعرف: PCI DSS v4.0 2.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إدارة المصدقين	CMA_C1321 - إدارة المصدقين	يدوي، معطل	1.1.0

يتم تكوين مكونات النظام وإدارتها بأمان

المعرف: PCI DSS v4.0 2.2.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
فرض إعدادات تكوين الأمان	CMA_0249 - فرض إعدادات تكوين الأمان	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0

يتم تكوين مكونات النظام وإدارتها بأمان

المعرف: PCI DSS v4.0 2.2.7 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ آليات التشفير	CMA_C1419 - تنفيذ آليات التشفير	يدوي، معطل	1.1.0

يتم تكوين البيئات اللاسلكية وإدارتها بأمان

المعرف: PCI DSS v4.0 2.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توثيق إرشادات الوصول اللاسلكي وتنفيذه	CMA_0190 - توثيق وتنفيذ إرشادات الوصول اللاسلكي	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
حماية الوصول اللاسلكي	CMA_0411 - حماية الوصول اللاسلكي	يدوي، معطل	1.1.0

يتم تكوين البيئات اللاسلكية وإدارتها بأمان

المعرف: PCI DSS v4.0 2.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توثيق إرشادات الوصول اللاسلكي وتنفيذه	CMA_0190 - توثيق وتنفيذ إرشادات الوصول اللاسلكي	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
حماية الوصول اللاسلكي	CMA_0411 - حماية الوصول اللاسلكي	يدوي، معطل	1.1.0

المتطلب 03: حماية بيانات الحساب المخزنة

يتم تعريف عمليات وآليات حماية بيانات الحساب المخزنة وفهمها

المعرف: PCI DSS v4.0 3.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء برنامج خصوصية	CMA_0257 - إنشاء برنامج خصوصية	يدوي، معطل	1.1.0
مراجعة إجراءات حماية النظام والاتصالات ونُهجها وتحديثهما	CMA_C1616 - مراجعة وتحديث سياسات وإجراءات حماية النظام والاتصالات	يدوي، معطل	1.1.0
تحديث خطة الخصوصية والنُهج والإجراءات	CMA_C1807 - تحديث خطة الخصوصية والسياسات والإجراءات	يدوي، معطل	1.1.0

يتم الاحتفاظ بسعة تخزين بيانات الحساب إلى الحد الأدنى

المعرف: PCI DSS v4.0 3.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الالتزام بفترات الاستبقاء المحددة	CMA_0004 - الالتزام بفترات الاستبقاء المحددة	يدوي، معطل	1.1.0
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
توثيق الأساس القانوني لمعالجة المعلومات الشخصية	CMA_0206 - توثيق الأساس القانوني لمعالجة المعلومات الشخصية	يدوي، معطل	1.1.0
إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	CMA_0369 - إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	يدوي، معطل	1.1.0
الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	CMA_0385 - الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	يدوي، معطل	1.1.0
إجراء مراجعة التصرّف	CMA_0391 - إجراء مراجعة الترتيب	يدوي، معطل	1.1.0
مراجعة نشاط التسمية والتحليلات	CMA_0474 - مراجعة نشاط التسمية والتحليلات	يدوي، معطل	1.1.0
التحقق من حذف البيانات الشخصية في نهاية المعالجة	CMA_0540 - التحقق من حذف البيانات الشخصية في نهاية المعالجة	يدوي، معطل	1.1.0

لا يتم تخزين بيانات المصادقة الحساسة (SAD) بعد التخويل

المعرف: PCI DSS v4.0 3.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الالتزام بفترات الاستبقاء المحددة	CMA_0004 - الالتزام بفترات الاستبقاء المحددة	يدوي، معطل	1.1.0
توثيق الأساس القانوني لمعالجة المعلومات الشخصية	CMA_0206 - توثيق الأساس القانوني لمعالجة المعلومات الشخصية	يدوي، معطل	1.1.0
تنفيذ أساليب تسليم إشعار الخصوصية	CMA_0324 - تنفيذ أساليب تسليم إشعار الخصوصية	يدوي، معطل	1.1.0
الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	CMA_0385 - الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	يدوي، معطل	1.1.0
إجراء مراجعة التصرّف	CMA_0391 - إجراء مراجعة الترتيب	يدوي، معطل	1.1.0
تقديم إشعار الخصوصية	CMA_0414 - تقديم إشعار الخصوصية	يدوي، معطل	1.1.0
تقييد الاتصالات	CMA_0449 - تقييد الاتصالات	يدوي، معطل	1.1.0
التحقق من حذف البيانات الشخصية في نهاية المعالجة	CMA_0540 - التحقق من حذف البيانات الشخصية في نهاية المعالجة	يدوي، معطل	1.1.0

لا يتم تخزين بيانات المصادقة الحساسة (SAD) بعد التخويل

المعرف: PCI DSS v4.0 3.3.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الالتزام بفترات الاستبقاء المحددة	CMA_0004 - الالتزام بفترات الاستبقاء المحددة	يدوي، معطل	1.1.0
توثيق الأساس القانوني لمعالجة المعلومات الشخصية	CMA_0206 - توثيق الأساس القانوني لمعالجة المعلومات الشخصية	يدوي، معطل	1.1.0
تنفيذ أساليب تسليم إشعار الخصوصية	CMA_0324 - تنفيذ أساليب تسليم إشعار الخصوصية	يدوي، معطل	1.1.0
الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	CMA_0385 - الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	يدوي، معطل	1.1.0
إجراء مراجعة التصرّف	CMA_0391 - إجراء مراجعة الترتيب	يدوي، معطل	1.1.0
تقديم إشعار الخصوصية	CMA_0414 - تقديم إشعار الخصوصية	يدوي، معطل	1.1.0
تقييد الاتصالات	CMA_0449 - تقييد الاتصالات	يدوي، معطل	1.1.0
التحقق من حذف البيانات الشخصية في نهاية المعالجة	CMA_0540 - التحقق من حذف البيانات الشخصية في نهاية المعالجة	يدوي، معطل	1.1.0

لا يتم تخزين بيانات المصادقة الحساسة (SAD) بعد التخويل

المعرف: PCI DSS v4.0 3.3.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توثيق الأساس القانوني لمعالجة المعلومات الشخصية	CMA_0206 - توثيق الأساس القانوني لمعالجة المعلومات الشخصية	يدوي، معطل	1.1.0
تنفيذ أساليب تسليم إشعار الخصوصية	CMA_0324 - تنفيذ أساليب تسليم إشعار الخصوصية	يدوي، معطل	1.1.0
الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	CMA_0385 - الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	يدوي، معطل	1.1.0
تقديم إشعار الخصوصية	CMA_0414 - تقديم إشعار الخصوصية	يدوي، معطل	1.1.0
تقييد الاتصالات	CMA_0449 - تقييد الاتصالات	يدوي، معطل	1.1.0

لا يتم تخزين بيانات المصادقة الحساسة (SAD) بعد التخويل

المعرف: PCI DSS v4.0 3.3.1.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الالتزام بفترات الاستبقاء المحددة	CMA_0004 - الالتزام بفترات الاستبقاء المحددة	يدوي، معطل	1.1.0
توثيق الأساس القانوني لمعالجة المعلومات الشخصية	CMA_0206 - توثيق الأساس القانوني لمعالجة المعلومات الشخصية	يدوي، معطل	1.1.0
تنفيذ أساليب تسليم إشعار الخصوصية	CMA_0324 - تنفيذ أساليب تسليم إشعار الخصوصية	يدوي، معطل	1.1.0
الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	CMA_0385 - الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	يدوي، معطل	1.1.0
إجراء مراجعة التصرّف	CMA_0391 - إجراء مراجعة الترتيب	يدوي، معطل	1.1.0
تقديم إشعار الخصوصية	CMA_0414 - تقديم إشعار الخصوصية	يدوي، معطل	1.1.0
تقييد الاتصالات	CMA_0449 - تقييد الاتصالات	يدوي، معطل	1.1.0
التحقق من حذف البيانات الشخصية في نهاية المعالجة	CMA_0540 - التحقق من حذف البيانات الشخصية في نهاية المعالجة	يدوي، معطل	1.1.0

لا يتم تخزين بيانات المصادقة الحساسة (SAD) بعد التخويل

المعرف: PCI DSS v4.0 3.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
المصادقة على وحدة التشفير	CMA_0021 - المصادقة على وحدة التشفير	يدوي، معطل	1.1.0

لا يتم تخزين بيانات المصادقة الحساسة (SAD) بعد التخويل

المعرف: PCI DSS v4.0 3.3.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين الحسابات التي لها أذونات المالك على موارد Azure MFA	يجب تمكين المصادقة متعددة العوامل (MFA) لكل حسابات الاشتراك التي لديها أذونات المالك لمنع انتهاكات الحسابات أو الموارد.	AuditIfNotExists، معطل	1.0.0
يجب تمكين الحسابات التي لها أذونات الكتابة على موارد Azure MFA	يجب تمكين المصادقة متعددة العوامل (MFA) لكل حسابات الاشتراك التي لديها امتيازات الكتابة لمنع انتهاكات الحسابات أو الموارد.	AuditIfNotExists، معطل	1.0.0
ينبغي توفير مسؤول Microsoft Azure Active Directory لخوادم SQL	راجع توفير مسؤولMicrosoft Azure Active Directory لخادم SQL لديك لتمكين مصادقة Azure AD. تتيح مصادقة Azure AD إدارة الأذونات المبسطة وإدارة الهوية المركزية لمستخدمي قاعدة البيانات وغيرها من خدمات Microsoft	AuditIfNotExists، معطل	1.0.0
تدقيق استخدام أدوار RBAC المخصصة	تدقيق الأدوار المضمنة مثل Owner وContributer وReader بدلاً من أدوار RBAC المخصصة، والتي تعد عرضة للخطأ. يتم التعامل مع استخدام الأدوار المخصصة كاستثناء، ويتطلب مراجعة صارمة ووضع نمذجة للتهديدات	المراجعة، معطلة	1.0.1
المصادقة على وحدة التشفير	CMA_0021 - المصادقة على وحدة التشفير	يدوي، معطل	1.1.0
توثيق الأساس القانوني لمعالجة المعلومات الشخصية	CMA_0206 - توثيق الأساس القانوني لمعالجة المعلومات الشخصية	يدوي، معطل	1.1.0
يجب إزالة حسابات الضيوف التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات الخارجية التي لها أذونات مالك من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات القراءة على موارد Azure	يجب إزالة الحسابات الخارجية التي لها امتيازات قراءة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات الكتابة على موارد Azure	يجب إزالة الحسابات الخارجية ذات امتيازات الكتابة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
تنفيذ أساليب تسليم إشعار الخصوصية	CMA_0324 - تنفيذ أساليب تسليم إشعار الخصوصية	يدوي، معطل	1.1.0
الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	CMA_0385 - الحصول على الموافقة قبل جمع البيانات الشخصية أو معالجتها	يدوي، معطل	1.1.0
تقديم إشعار الخصوصية	CMA_0414 - تقديم إشعار الخصوصية	يدوي، معطل	1.1.0
تقييد الاتصالات	CMA_0449 - تقييد الاتصالات	يدوي، معطل	1.1.0

يتم تقييد الوصول إلى أجهزة عرض PAN الكاملة والقدرة على نسخ بيانات حامل البطاقة

المعرف: PCI DSS v4.0 3.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ أساليب تسليم إشعار الخصوصية	CMA_0324 - تنفيذ أساليب تسليم إشعار الخصوصية	يدوي، معطل	1.1.0
تقديم إشعار الخصوصية	CMA_0414 - تقديم إشعار الخصوصية	يدوي، معطل	1.1.0
تقييد الاتصالات	CMA_0449 - تقييد الاتصالات	يدوي، معطل	1.1.0

يتم تقييد الوصول إلى أجهزة عرض PAN الكاملة والقدرة على نسخ بيانات حامل البطاقة

المعرف: PCI DSS v4.0 3.4.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ أساليب تسليم إشعار الخصوصية	CMA_0324 - تنفيذ أساليب تسليم إشعار الخصوصية	يدوي، معطل	1.1.0
تقديم إشعار الخصوصية	CMA_0414 - تقديم إشعار الخصوصية	يدوي، معطل	1.1.0
تقييد الاتصالات	CMA_0449 - تقييد الاتصالات	يدوي، معطل	1.1.0

يتم تأمين رقم الحساب الأساسي (PAN) أينما تم تخزينه

المعرف: PCI DSS v4.0 3.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب أن يكون الوصول إلى خدمة التطبيقات عبر بروتوكول HTTPS فقط	يضمن استخدام HTTPS مصادقة الخادم/الخدمة ويحمي البيانات في أثناء النقل من هجمات التنصت على طبقة الشبكة.	تدقيق، تعطيل، رفض	4.0.0
يجب تشفير متغيرات حساب التنفيذ التلقائي	من المهم تمكين تشفير أصول متغير حساب التنفيذ التلقائي عند تخزين البيانات الحساسة	التدقيق، الرفض، التعطيل	1.1.0
إنشاء إجراء إدارة تسرب البيانات	CMA_0255 - إنشاء إجراء إدارة تسرب البيانات	يدوي، معطل	1.1.0
يجب أن تكون تطبيقات الوظائف متاحة فقط عبر HTTPS	يضمن استخدام HTTPS مصادقة الخادم/الخدمة ويحمي البيانات في أثناء النقل من هجمات التنصت على طبقة الشبكة.	تدقيق، تعطيل، رفض	⁧5.0.0⁧
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
يجب ألا يتم تمكين الاتصالات الآمنة إلا بـ Azure Cache for Redis	تدقيق تمكين الاتصالات فقط عبر SSL إلى Azure Cache for Redis. يضمن استخدام الاتصالات الآمنة المصادقة بين الخادم والخدمة، ويحمي البيانات في أثناء النقل من هجمات طبقة الشبكة مثل هجمات الوسيط والتنصت واختطاف الجلسة	التدقيق، الرفض، التعطيل	1.0.0
حماية البيانات أثناء النقل باستخدام التشفير	CMA_0403 - حماية البيانات في أثناء النقل باستخدام التشفير	يدوي، معطل	1.1.0
حماية المعلومات الخاصة	CMA_0409 - حماية المعلومات الخاصة	يدوي، معطل	1.1.0
يجب تمكين النقل الآمن إلى حسابات التخزين	متطلبات المراجعة للتحويل الآمن في حساب التخزين. النقل الآمن هو خيار يفرض على حساب التخزين الخاص بك قبول الطلبات من الاتصالات الآمنة فقط (HTTPS). يضمن استخدام HTTPS المصادقة بين الخادم والخدمة ويحمي البيانات في أثناء النقل من هجمات طبقة الشبكة مثل الرجل في الوسط والتنصت واختطاف الجلسة	التدقيق، الرفض، التعطيل	2.0.0
يجب أن تحتوي مجموعات تصميم الخدمة على الخاصية ClusterProtectionLevel معينة إلى EncryptAndSign	يوفر Service Fabric ثلاثة مستويات من الحماية (None، وSign، وEncryptAndSign) للاتصال عقدة إلى عقدة باستخدام شهادة نظام مجموعة أساسية. تعيين مستوى الحماية لضمان تشفير كافة رسائل العقدة إلى العقدة وتوقيعها رقميا	التدقيق، الرفض، التعطيل	1.1.0
ينبغي تمكين تشفير البيانات الشفاف في قواعد بيانات SQL	يجب تمكين تشفير البيانات الشفاف لحماية البيانات الثابتة وتلبية متطلبات الامتثال	AuditIfNotExists، معطل	2.0.0
يجب أن تُشفر الأجهزة الظاهرية الأقراص المؤقتة وذاكرة التخزين المؤقت وتدفق البيانات بين موارد الحوسبة والتخزين	بشكل افتراضي، يتم تشفير نظام التشغيل وأقراص البيانات الخاصة بالجهاز الظاهري في حالة عدم استخدام مفاتيح تُدار بواسطة النظام الأساسي. لا يتم تشفير الأقراص المؤقتة وذاكرة التخزين المؤقت للبيانات والبيانات المتدفقة بين الحوسبة والتخزين. تجاهل هذه التوصية إذا: 1. باستخدام التشفير في المضيف، أو 2. التشفير من جانب الخادم على الأقراص المُدارة يفي بمتطلبات الأمان. تعرف على المزيد في: تشفير Azure Disk Storage من جانب الخادم: https://aka.ms/disksse، العروض المختلفة لتشفير القرص: https://aka.ms/diskencryptioncomparison	AuditIfNotExists، معطل	2.0.3

يتم تأمين رقم الحساب الأساسي (PAN) أينما تم تخزينه

المعرف: PCI DSS v4.0 3.5.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء إجراء إدارة تسرب البيانات	CMA_0255 - إنشاء إجراء إدارة تسرب البيانات	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
حماية البيانات أثناء النقل باستخدام التشفير	CMA_0403 - حماية البيانات في أثناء النقل باستخدام التشفير	يدوي، معطل	1.1.0
حماية المعلومات الخاصة	CMA_0409 - حماية المعلومات الخاصة	يدوي، معطل	1.1.0

يتم تأمين رقم الحساب الأساسي (PAN) أينما تم تخزينه

المعرف: PCI DSS v4.0 3.5.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء إجراء إدارة تسرب البيانات	CMA_0255 - إنشاء إجراء إدارة تسرب البيانات	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
حماية البيانات أثناء النقل باستخدام التشفير	CMA_0403 - حماية البيانات في أثناء النقل باستخدام التشفير	يدوي، معطل	1.1.0
حماية المعلومات الخاصة	CMA_0409 - حماية المعلومات الخاصة	يدوي، معطل	1.1.0

يتم تأمين رقم الحساب الأساسي (PAN) أينما تم تخزينه

المعرف: PCI DSS v4.0 3.5.1.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء إجراء إدارة تسرب البيانات	CMA_0255 - إنشاء إجراء إدارة تسرب البيانات	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
حماية البيانات أثناء النقل باستخدام التشفير	CMA_0403 - حماية البيانات في أثناء النقل باستخدام التشفير	يدوي، معطل	1.1.0
حماية المعلومات الخاصة	CMA_0409 - حماية المعلومات الخاصة	يدوي، معطل	1.1.0

يتم تأمين مفاتيح التشفير المستخدمة لحماية بيانات الحساب المخزنة

المعرف: PCI DSS v4.0 3.6.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

يتم تأمين مفاتيح التشفير المستخدمة لحماية بيانات الحساب المخزنة

المعرف: PCI DSS v4.0 3.6.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

يتم تأمين مفاتيح التشفير المستخدمة لحماية بيانات الحساب المخزنة

المعرف: PCI DSS v4.0 3.6.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
إنشاء مفاتيح التشفير المتماثلة والتحكم فيها وتوزيعها	CMA_C1645 - إنتاج مفاتيح تشفير متماثلة والتحكم فيها وتوزيعها	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

يتم تأمين مفاتيح التشفير المستخدمة لحماية بيانات الحساب المخزنة

المعرف: PCI DSS v4.0 3.6.1.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

يتم تأمين مفاتيح التشفير المستخدمة لحماية بيانات الحساب المخزنة

المعرف: PCI DSS v4.0 3.6.1.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
إنشاء مفاتيح التشفير المتماثلة والتحكم فيها وتوزيعها	CMA_C1645 - إنتاج مفاتيح تشفير متماثلة والتحكم فيها وتوزيعها	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
الحفاظ على توفر المعلومات	CMA_C1644 - الحفاظ على توفر المعلومات	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
إنشاء مفاتيح التشفير المتماثلة والتحكم فيها وتوزيعها	CMA_C1645 - إنتاج مفاتيح تشفير متماثلة والتحكم فيها وتوزيعها	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.7 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.8 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

حيث يتم استخدام التشفير لحماية بيانات الحساب المخزنة، يتم تحديد وتنفيذ عمليات الإدارة الرئيسية والإجراءات التي تغطي جميع جوانب دورة الحياة الرئيسية

المعرف: PCI DSS v4.0 3.7.9 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

المتطلب 04: حماية بيانات حامل البطاقة باستخدام التشفير القوي أثناء الإرسال عبر الشبكات العامة المفتوحة

عمليات وآليات حماية بيانات حامل البطاقة باستخدام تشفير قوي أثناء الإرسال عبر الشبكات العامة المفتوحة، يتم تحديدها وتوثيقها

المعرف: PCI DSS v4.0 4.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات حماية النظام والاتصالات ونُهجها وتحديثهما	CMA_C1616 - مراجعة وتحديث سياسات وإجراءات حماية النظام والاتصالات	يدوي، معطل	1.1.0

PAN محمي بتشفير قوي أثناء الإرسال

المعرف: PCI DSS v4.0 4.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تكوين محطات العمل للتحقق من وجود شهادات رقمية	CMA_0073 - تكوين محطات العمل للتحقق من وجود شهادات رقمية	يدوي، معطل	1.1.0
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
إنشاء مفاتيح التشفير غير المتماثلة والتحكم فيها وتوزيعها	CMA_C1646 - إنتاج مفاتيح التشفير غير المتماثلة والتحكم فيها وتوزيعها	يدوي، معطل	1.1.0
إنشاء مفاتيح التشفير المتماثلة والتحكم فيها وتوزيعها	CMA_C1645 - إنتاج مفاتيح تشفير متماثلة والتحكم فيها وتوزيعها	يدوي، معطل	1.1.0
حماية البيانات أثناء النقل باستخدام التشفير	CMA_0403 - حماية البيانات في أثناء النقل باستخدام التشفير	يدوي، معطل	1.1.0
حماية كلمات المرور باستخدام التشفير	CMA_0408 - حماية كلمات المرور باستخدام التشفير	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

PAN محمي بتشفير قوي أثناء الإرسال

المعرف: PCI DSS v4.0 4.2.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعريف عملية إدارة المفاتيح الفعلية	CMA_0115 - تعريف عملية إدارة المفاتيح الفعلية	يدوي، معطل	1.1.0
تعريف استخدام التشفير	CMA_0120 - تعريف استخدام التشفير	يدوي، معطل	1.1.0
تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	CMA_0123 - تحديد المتطلبات التنظيمية لإدارة مفاتيح التشفير	يدوي، معطل	1.1.0
تحديد متطلبات التأكيد	CMA_0136 - تحديد متطلبات التأكيد	يدوي، معطل	1.1.0
إصدار شهادات المفتاح العام	CMA_0347 - إصدار شهادات المفتاح العام	يدوي، معطل	1.1.0
الحفاظ على توفر المعلومات	CMA_C1644 - الحفاظ على توفر المعلومات	يدوي، معطل	1.1.0
إدارة مفاتيح التشفير المتماثلة	CMA_0367 - إدارة مفاتيح التشفير المتماثلة	يدوي، معطل	1.1.0
تقييد الوصول إلى المفاتيح الخاصة	CMA_0445 - تقييد الوصول إلى المفاتيح الخاصة	يدوي، معطل	1.1.0

PAN محمي بتشفير قوي أثناء الإرسال

المعرف: PCI DSS v4.0 4.2.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توثيق إرشادات الوصول اللاسلكي وتنفيذه	CMA_0190 - توثيق وتنفيذ إرشادات الوصول اللاسلكي	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
حماية الوصول اللاسلكي	CMA_0411 - حماية الوصول اللاسلكي	يدوي، معطل	1.1.0

PAN محمي بتشفير قوي أثناء الإرسال

المعرف: PCI DSS v4.0 4.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تكوين محطات العمل للتحقق من وجود شهادات رقمية	CMA_0073 - تكوين محطات العمل للتحقق من وجود شهادات رقمية	يدوي، معطل	1.1.0
حماية البيانات أثناء النقل باستخدام التشفير	CMA_0403 - حماية البيانات في أثناء النقل باستخدام التشفير	يدوي، معطل	1.1.0
حماية كلمات المرور باستخدام التشفير	CMA_0408 - حماية كلمات المرور باستخدام التشفير	يدوي، معطل	1.1.0

المتطلب 05: حماية جميع الأنظمة والشبكات من البرامج الضارة

يتم تعريف وفهم العمليات والآليات لحماية جميع الأنظمة والشبكات من البرامج الضارة

المعرف: PCI DSS v4.0 5.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات سلامة المعلومات ونهجه وتحديثهما	CMA_C1667 - مراجعة وتحديث نهج وإجراءات تكامل المعلومات	يدوي، معطل	1.1.0

يتم منع البرامج الضارة (البرامج الضارة) أو اكتشافها ومعالجتها

المعرف: PCI DSS v4.0 5.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين حل تقييم الثغرات الأمنية على أجهزتك الظاهرية	تدقيق الأجهزة الظاهرية للكشف عما إذا كانت تقوم بتشغيل حل تقييم ثغرات أمنية معتمد. من المكونات الأساسية لكل برنامج للمخاطر والأمن عبر الإنترنت تحديد وتحليل نقاط الضعف. يتضمن مستوى التسعير القياسي لـ Azure Security Center مسحًا للبحث عن الثغرات الأمنية للأجهزة الظاهرية لديك دون أي تكلفة إضافية. بالإضافة إلى ذلك، يمكن لـ Security Center نشر هذه الأداة تلقائيًّا من أجلك.	AuditIfNotExists، معطل	3.0.0
حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	CMA_0050 - حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	يدوي، معطل	1.1.0
إدارة البوابات	CMA_0363 - Manage gateways	يدوي، معطل	1.1.0
مراقبة حماية نقطة النهاية المفقودة في Azure Security Center	ستتم مراقبة الخوادم التي لا تحتوي على عامل حماية نقطة النهاية المثبت بواسطة Azure Security Center كتوصيات	AuditIfNotExists، معطل	3.0.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	CMA_0475 - مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	يدوي، معطل	1.1.0
مراجعة حالة الحماية من التهديدات أسبوعيًا	CMA_0479 - مراجعة حالة الحماية من التهديدات أسبوعيًا	يدوي، معطل	1.1.0
ينبغي أن يكون لدى قواعد بيانات SQL نتائج لحل مشكلة الثغرات الأمنية	رصد نتائج فحص تقييم الضعف والتوصيات حول كيفية معالجة نقاط الضعف في قاعدة البيانات.	AuditIfNotExists، معطل	4.1.0
ينبغي تثبيت تحديثات النظام على أجهزتك	سيراقب Azure Security Center تحديثات نظام الأمان المفقودة على خوادمك من قبيل التوصيات	AuditIfNotExists، معطل	4.0.0
تحديث تعريفات مكافحة الفيروسات	CMA_0517 - تحديث تعريفات مكافحة الفيروسات	يدوي، معطل	1.1.0
يجب معالجة الثغرات الأمنية في تكوين الأمان على أجهزتك	ستتم مراقبة الخوادم التي لا تفي بالقاعدة المكونة من قِبل مركز أمان Azure حسب التوصيات	AuditIfNotExists، معطل	3.1.0

يتم منع البرامج الضارة (البرامج الضارة) أو اكتشافها ومعالجتها

المعرف: PCI DSS v4.0 5.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين حل تقييم الثغرات الأمنية على أجهزتك الظاهرية	تدقيق الأجهزة الظاهرية للكشف عما إذا كانت تقوم بتشغيل حل تقييم ثغرات أمنية معتمد. من المكونات الأساسية لكل برنامج للمخاطر والأمن عبر الإنترنت تحديد وتحليل نقاط الضعف. يتضمن مستوى التسعير القياسي لـ Azure Security Center مسحًا للبحث عن الثغرات الأمنية للأجهزة الظاهرية لديك دون أي تكلفة إضافية. بالإضافة إلى ذلك، يمكن لـ Security Center نشر هذه الأداة تلقائيًّا من أجلك.	AuditIfNotExists، معطل	3.0.0
حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	CMA_0050 - حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	يدوي، معطل	1.1.0
إدارة البوابات	CMA_0363 - Manage gateways	يدوي، معطل	1.1.0
مراقبة حماية نقطة النهاية المفقودة في Azure Security Center	ستتم مراقبة الخوادم التي لا تحتوي على عامل حماية نقطة النهاية المثبت بواسطة Azure Security Center كتوصيات	AuditIfNotExists، معطل	3.0.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	CMA_0475 - مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	يدوي، معطل	1.1.0
مراجعة حالة الحماية من التهديدات أسبوعيًا	CMA_0479 - مراجعة حالة الحماية من التهديدات أسبوعيًا	يدوي، معطل	1.1.0
ينبغي أن يكون لدى قواعد بيانات SQL نتائج لحل مشكلة الثغرات الأمنية	رصد نتائج فحص تقييم الضعف والتوصيات حول كيفية معالجة نقاط الضعف في قاعدة البيانات.	AuditIfNotExists، معطل	4.1.0
ينبغي تثبيت تحديثات النظام على أجهزتك	سيراقب Azure Security Center تحديثات نظام الأمان المفقودة على خوادمك من قبيل التوصيات	AuditIfNotExists، معطل	4.0.0
تحديث تعريفات مكافحة الفيروسات	CMA_0517 - تحديث تعريفات مكافحة الفيروسات	يدوي، معطل	1.1.0
يجب معالجة الثغرات الأمنية في تكوين الأمان على أجهزتك	ستتم مراقبة الخوادم التي لا تفي بالقاعدة المكونة من قِبل مركز أمان Azure حسب التوصيات	AuditIfNotExists، معطل	3.1.0

يتم منع البرامج الضارة (البرامج الضارة) أو اكتشافها ومعالجتها

المعرف: PCI DSS v4.0 5.2.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين حل تقييم الثغرات الأمنية على أجهزتك الظاهرية	تدقيق الأجهزة الظاهرية للكشف عما إذا كانت تقوم بتشغيل حل تقييم ثغرات أمنية معتمد. من المكونات الأساسية لكل برنامج للمخاطر والأمن عبر الإنترنت تحديد وتحليل نقاط الضعف. يتضمن مستوى التسعير القياسي لـ Azure Security Center مسحًا للبحث عن الثغرات الأمنية للأجهزة الظاهرية لديك دون أي تكلفة إضافية. بالإضافة إلى ذلك، يمكن لـ Security Center نشر هذه الأداة تلقائيًّا من أجلك.	AuditIfNotExists، معطل	3.0.0
حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	CMA_0050 - حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	يدوي، معطل	1.1.0
إدارة البوابات	CMA_0363 - Manage gateways	يدوي، معطل	1.1.0
مراقبة حماية نقطة النهاية المفقودة في Azure Security Center	ستتم مراقبة الخوادم التي لا تحتوي على عامل حماية نقطة النهاية المثبت بواسطة Azure Security Center كتوصيات	AuditIfNotExists، معطل	3.0.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	CMA_0475 - مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	يدوي، معطل	1.1.0
مراجعة حالة الحماية من التهديدات أسبوعيًا	CMA_0479 - مراجعة حالة الحماية من التهديدات أسبوعيًا	يدوي، معطل	1.1.0
ينبغي أن يكون لدى قواعد بيانات SQL نتائج لحل مشكلة الثغرات الأمنية	رصد نتائج فحص تقييم الضعف والتوصيات حول كيفية معالجة نقاط الضعف في قاعدة البيانات.	AuditIfNotExists، معطل	4.1.0
ينبغي تثبيت تحديثات النظام على أجهزتك	سيراقب Azure Security Center تحديثات نظام الأمان المفقودة على خوادمك من قبيل التوصيات	AuditIfNotExists، معطل	4.0.0
تحديث تعريفات مكافحة الفيروسات	CMA_0517 - تحديث تعريفات مكافحة الفيروسات	يدوي، معطل	1.1.0
يجب معالجة الثغرات الأمنية في تكوين الأمان على أجهزتك	ستتم مراقبة الخوادم التي لا تفي بالقاعدة المكونة من قِبل مركز أمان Azure حسب التوصيات	AuditIfNotExists، معطل	3.1.0

يتم منع البرامج الضارة (البرامج الضارة) أو اكتشافها ومعالجتها

المعرف: PCI DSS v4.0 5.2.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تقييم المخاطر	CMA_C1543 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0
إجراء تقييم للمخاطر وتوثيق نتائجه	CMA_C1542 - إجراء تقييم للمخاطر وتوثيق نتائجها	يدوي، معطل	1.1.0
إجراء تقييم المخاطر	CMA_0388 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0

آليات وعمليات مكافحة البرامج الضارة نشطة ومصانة ومراقبة

المعرف: PCI DSS v4.0 5.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	CMA_0050 - حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	يدوي، معطل	1.1.0
إدارة البوابات	CMA_0363 - Manage gateways	يدوي، معطل	1.1.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	CMA_0475 - مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	يدوي، معطل	1.1.0
تحديث تعريفات مكافحة الفيروسات	CMA_0517 - تحديث تعريفات مكافحة الفيروسات	يدوي، معطل	1.1.0

آليات وعمليات مكافحة البرامج الضارة نشطة ومصانة ومراقبة

المعرف: PCI DSS v4.0 5.3.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	CMA_0050 - حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	يدوي، معطل	1.1.0
إدارة البوابات	CMA_0363 - Manage gateways	يدوي، معطل	1.1.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	CMA_0475 - مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	يدوي، معطل	1.1.0
مراجعة حالة الحماية من التهديدات أسبوعيًا	CMA_0479 - مراجعة حالة الحماية من التهديدات أسبوعيًا	يدوي، معطل	1.1.0
تحديث تعريفات مكافحة الفيروسات	CMA_0517 - تحديث تعريفات مكافحة الفيروسات	يدوي، معطل	1.1.0

آليات وعمليات مكافحة البرامج الضارة نشطة ومصانة ومراقبة

المعرف: PCI DSS v4.0 5.3.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الالتزام بفترات الاستبقاء المحددة	CMA_0004 - الالتزام بفترات الاستبقاء المحددة	يدوي، معطل	1.1.0
تحديد الأحداث القابلة للتدقيق	CMA_0137 - تحديد الأحداث القابلة للتدقيق	يدوي، معطل	1.1.0
الاحتفاظ بسياسات وإجراءات الأمان	CMA_0454 - الاحتفاظ بسياسات وإجراءات الأمان	يدوي، معطل	1.1.0
الاحتفاظ ببيانات المستخدم التي تم إنهاؤها	CMA_0455 - الاحتفاظ ببيانات المستخدم المنتهية	يدوي، معطل	1.1.0

آليات وعمليات مكافحة البرامج الضارة نشطة ومصانة ومراقبة

المعرف: PCI DSS v4.0 5.3.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تحليل الأثر الأمني	CMA_0057 - إجراء تحليل للتأثير الأمني	يدوي، معطل	1.1.0
تطوير معيار إدارة الثغرات الأمنية وصيانته	CMA_0152 - تطوير وصيانة معيار إدارة الثغرات الأمنية	يدوي، معطل	1.1.0
وضع استراتيجية لإدارة المخاطر	CMA_0258 - وضع استراتيجية لإدارة المخاطر	يدوي، معطل	1.1.0
إنشاء عمليات التحكم في التغيير وتوثيقها	CMA_0265 - إنشاء عمليات التحكم في التغيير وتوثيقها	يدوي، معطل	1.1.0
إنشاء متطلبات إدارة التكوين للمطورين	CMA_0270 - إنشاء متطلبات إدارة التكوين للمطورين	يدوي، معطل	1.1.0
إجراء تقييم تأثير الخصوصية	CMA_0387 - إجراء تقييم لتأثير الخصوصية	يدوي، معطل	1.1.0
إجراء تقييم المخاطر	CMA_0388 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0
إجراء التدقيق للتحكم في تغيير التكوين	CMA_0390 - إجراء تدقيق للتحكم في تغيير التكوين	يدوي، معطل	1.1.0

آليات مكافحة التصيد الاحتيالي تحمي المستخدمين من هجمات التصيد الاحتيالي

المعرف: PCI DSS v4.0 5.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	CMA_0050 - حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	يدوي، معطل	1.1.0
إدارة البوابات	CMA_0363 - Manage gateways	يدوي، معطل	1.1.0
إجراء تحليل للاتجاهات على التهديدات	CMA_0389 - إجراء تحليل للاتجاهات بشأن التهديدات	يدوي، معطل	1.1.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	CMA_0475 - مراجعة تقرير الكشف عن البرامج الضارة أسبوعيًا	يدوي، معطل	1.1.0
مراجعة حالة الحماية من التهديدات أسبوعيًا	CMA_0479 - مراجعة حالة الحماية من التهديدات أسبوعيًا	يدوي، معطل	1.1.0
تحديث تعريفات مكافحة الفيروسات	CMA_0517 - تحديث تعريفات مكافحة الفيروسات	يدوي، معطل	1.1.0

المتطلب 06: تطوير وصيانة الأنظمة والبرامج الآمنة

يتم تحديد وفهم العمليات والآليات لتطوير وصيانة الأنظمة والبرامج الآمنة

المعرف: PCI DSS v4.0 6.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات إدارة التكوين ونُهجها وتحديثهما	CMA_C1175 - مراجعة وتحديث نهج وإجراءات إدارة التكوين	يدوي، معطل	1.1.0
مراجعة إجراءات الحصول على النظام والخدمات ونُهجه وتحديثهما	CMA_C1560 - مراجعة وتحديث سياسات وإجراءات اكتساب النظام والخدمات	يدوي، معطل	1.1.0

يتم تطوير البرامج المخصصة والمخصصة بشكل آمن

المعرف: PCI DSS v4.0 6.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توفير تدريب أمني دوري قائم على الأدوار	CMA_C1095 - توفير تدريب أمني دوري قائم على الأدوار	يدوي، معطل	1.1.0
توفير التدريب الأمني قبل توفير الوصول	CMA_0418 - توفير التدريب الأمني قبل توفير الوصول	يدوي، معطل	1.1.0

يتم تطوير البرامج المخصصة والمخصصة بشكل آمن

المعرف: PCI DSS v4.0 6.2.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
فصل واجبات الأفراد	CMA_0492 - واجبات منفصلة للأفراد	يدوي، معطل	1.1.0

يتم تطوير البرامج المخصصة والمخصصة بشكل آمن

المعرف: PCI DSS v4.0 6.2.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب أن يكون الوصول إلى خدمة التطبيقات عبر بروتوكول HTTPS فقط	يضمن استخدام HTTPS مصادقة الخادم/الخدمة ويحمي البيانات في أثناء النقل من هجمات التنصت على طبقة الشبكة.	تدقيق، تعطيل، رفض	4.0.0
يجب تشفير متغيرات حساب التنفيذ التلقائي	من المهم تمكين تشفير أصول متغير حساب التنفيذ التلقائي عند تخزين البيانات الحساسة	التدقيق، الرفض، التعطيل	1.1.0
يجب أن تكون تطبيقات الوظائف متاحة فقط عبر HTTPS	يضمن استخدام HTTPS مصادقة الخادم/الخدمة ويحمي البيانات في أثناء النقل من هجمات التنصت على طبقة الشبكة.	تدقيق، تعطيل، رفض	⁧5.0.0⁧
يجب ألا يتم تمكين الاتصالات الآمنة إلا بـ Azure Cache for Redis	تدقيق تمكين الاتصالات فقط عبر SSL إلى Azure Cache for Redis. يضمن استخدام الاتصالات الآمنة المصادقة بين الخادم والخدمة، ويحمي البيانات في أثناء النقل من هجمات طبقة الشبكة مثل هجمات الوسيط والتنصت واختطاف الجلسة	التدقيق، الرفض، التعطيل	1.0.0
يجب تمكين النقل الآمن إلى حسابات التخزين	متطلبات المراجعة للتحويل الآمن في حساب التخزين. النقل الآمن هو خيار يفرض على حساب التخزين الخاص بك قبول الطلبات من الاتصالات الآمنة فقط (HTTPS). يضمن استخدام HTTPS المصادقة بين الخادم والخدمة ويحمي البيانات في أثناء النقل من هجمات طبقة الشبكة مثل الرجل في الوسط والتنصت واختطاف الجلسة	التدقيق، الرفض، التعطيل	2.0.0
يجب أن تحتوي مجموعات تصميم الخدمة على الخاصية ClusterProtectionLevel معينة إلى EncryptAndSign	يوفر Service Fabric ثلاثة مستويات من الحماية (None، وSign، وEncryptAndSign) للاتصال عقدة إلى عقدة باستخدام شهادة نظام مجموعة أساسية. تعيين مستوى الحماية لضمان تشفير كافة رسائل العقدة إلى العقدة وتوقيعها رقميا	التدقيق، الرفض، التعطيل	1.1.0
ينبغي تمكين تشفير البيانات الشفاف في قواعد بيانات SQL	يجب تمكين تشفير البيانات الشفاف لحماية البيانات الثابتة وتلبية متطلبات الامتثال	AuditIfNotExists، معطل	2.0.0
يجب أن تُشفر الأجهزة الظاهرية الأقراص المؤقتة وذاكرة التخزين المؤقت وتدفق البيانات بين موارد الحوسبة والتخزين	بشكل افتراضي، يتم تشفير نظام التشغيل وأقراص البيانات الخاصة بالجهاز الظاهري في حالة عدم استخدام مفاتيح تُدار بواسطة النظام الأساسي. لا يتم تشفير الأقراص المؤقتة وذاكرة التخزين المؤقت للبيانات والبيانات المتدفقة بين الحوسبة والتخزين. تجاهل هذه التوصية إذا: 1. باستخدام التشفير في المضيف، أو 2. التشفير من جانب الخادم على الأقراص المُدارة يفي بمتطلبات الأمان. تعرف على المزيد في: تشفير Azure Disk Storage من جانب الخادم: https://aka.ms/disksse، العروض المختلفة لتشفير القرص: https://aka.ms/diskencryptioncomparison	AuditIfNotExists، معطل	2.0.3

يتم تحديد الثغرات الأمنية ومعالجتها

المعرف: PCI DSS v4.0 6.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعميم التنبيهات الأمنية للموظفين	CMA_C1705 - نشر التنبيهات الأمنية على الموظفين	يدوي، معطل	1.1.0
إنشاء برنامج التحليل الذكي للمخاطر	CMA_0260 - إنشاء برنامج استخباراتي للمخاطر	يدوي، معطل	1.1.0
تنفيذ توجيهات الأمان	CMA_C1706 - تنفيذ توجيهات الأمان	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0

يتم تحديد الثغرات الأمنية ومعالجتها

المعرف: PCI DSS v4.0 6.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
الحصول على وثائق المسؤول	CMA_C1580 - الحصول على وثائق مسؤول	يدوي، معطل	1.1.0

يتم تحديد الثغرات الأمنية ومعالجتها

المعرف: PCI DSS v4.0 6.3.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين حل تقييم الثغرات الأمنية على أجهزتك الظاهرية	تدقيق الأجهزة الظاهرية للكشف عما إذا كانت تقوم بتشغيل حل تقييم ثغرات أمنية معتمد. من المكونات الأساسية لكل برنامج للمخاطر والأمن عبر الإنترنت تحديد وتحليل نقاط الضعف. يتضمن مستوى التسعير القياسي لـ Azure Security Center مسحًا للبحث عن الثغرات الأمنية للأجهزة الظاهرية لديك دون أي تكلفة إضافية. بالإضافة إلى ذلك، يمكن لـ Security Center نشر هذه الأداة تلقائيًّا من أجلك.	AuditIfNotExists، معطل	3.0.0
مراقبة حماية نقطة النهاية المفقودة في Azure Security Center	ستتم مراقبة الخوادم التي لا تحتوي على عامل حماية نقطة النهاية المثبت بواسطة Azure Security Center كتوصيات	AuditIfNotExists، معطل	3.0.0
ينبغي أن يكون لدى قواعد بيانات SQL نتائج لحل مشكلة الثغرات الأمنية	رصد نتائج فحص تقييم الضعف والتوصيات حول كيفية معالجة نقاط الضعف في قاعدة البيانات.	AuditIfNotExists، معطل	4.1.0
ينبغي تثبيت تحديثات النظام على أجهزتك	سيراقب Azure Security Center تحديثات نظام الأمان المفقودة على خوادمك من قبيل التوصيات	AuditIfNotExists، معطل	4.0.0
يجب معالجة الثغرات الأمنية في تكوين الأمان على أجهزتك	ستتم مراقبة الخوادم التي لا تفي بالقاعدة المكونة من قِبل مركز أمان Azure حسب التوصيات	AuditIfNotExists، معطل	3.1.0

تطبيقات الويب التي تواجه الجمهور محمية من الهجمات

المعرف: PCI DSS v4.0 6.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين حل تقييم الثغرات الأمنية على أجهزتك الظاهرية	تدقيق الأجهزة الظاهرية للكشف عما إذا كانت تقوم بتشغيل حل تقييم ثغرات أمنية معتمد. من المكونات الأساسية لكل برنامج للمخاطر والأمن عبر الإنترنت تحديد وتحليل نقاط الضعف. يتضمن مستوى التسعير القياسي لـ Azure Security Center مسحًا للبحث عن الثغرات الأمنية للأجهزة الظاهرية لديك دون أي تكلفة إضافية. بالإضافة إلى ذلك، يمكن لـ Security Center نشر هذه الأداة تلقائيًّا من أجلك.	AuditIfNotExists، معطل	3.0.0
مراقبة حماية نقطة النهاية المفقودة في Azure Security Center	ستتم مراقبة الخوادم التي لا تحتوي على عامل حماية نقطة النهاية المثبت بواسطة Azure Security Center كتوصيات	AuditIfNotExists، معطل	3.0.0
إجراء عمليات فحص الثغرات الأمنية	CMA_0393 - إجراء عمليات فحص الثغرات الأمنية	يدوي، معطل	1.1.0
معالجة عيوب نظام المعلومات	CMA_0427 - معالجة عيوب نظام المعلومات	يدوي، معطل	1.1.0
ينبغي أن يكون لدى قواعد بيانات SQL نتائج لحل مشكلة الثغرات الأمنية	رصد نتائج فحص تقييم الضعف والتوصيات حول كيفية معالجة نقاط الضعف في قاعدة البيانات.	AuditIfNotExists، معطل	4.1.0
ينبغي تثبيت تحديثات النظام على أجهزتك	سيراقب Azure Security Center تحديثات نظام الأمان المفقودة على خوادمك من قبيل التوصيات	AuditIfNotExists، معطل	4.0.0
يجب معالجة الثغرات الأمنية في تكوين الأمان على أجهزتك	ستتم مراقبة الخوادم التي لا تفي بالقاعدة المكونة من قِبل مركز أمان Azure حسب التوصيات	AuditIfNotExists، معطل	3.1.0

تطبيقات الويب التي تواجه الجمهور محمية من الهجمات

المعرف: PCI DSS v4.0 6.4.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحقق من سلامة البرامج والبرامج الثابتة والمعلومات	CMA_0542 - التحقق من سلامة البرامج والبرامج الثابتة والمعلومات	يدوي، معطل	1.1.0
عرض بيانات تشخيص النظام وتكوينها	CMA_0544 - عرض بيانات تشخيص النظام وتكوينها	يدوي، معطل	1.1.0

تتم إدارة التغييرات على جميع مكونات النظام بشكل آمن

المعرف: PCI DSS v4.0 6.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تحليل الأثر الأمني	CMA_0057 - إجراء تحليل للتأثير الأمني	يدوي، معطل	1.1.0
تطوير معيار إدارة الثغرات الأمنية وصيانته	CMA_0152 - تطوير وصيانة معيار إدارة الثغرات الأمنية	يدوي، معطل	1.1.0
وضع استراتيجية لإدارة المخاطر	CMA_0258 - وضع استراتيجية لإدارة المخاطر	يدوي، معطل	1.1.0
إنشاء عمليات التحكم في التغيير وتوثيقها	CMA_0265 - إنشاء عمليات التحكم في التغيير وتوثيقها	يدوي، معطل	1.1.0
إنشاء متطلبات إدارة التكوين للمطورين	CMA_0270 - إنشاء متطلبات إدارة التكوين للمطورين	يدوي، معطل	1.1.0
إجراء تقييم تأثير الخصوصية	CMA_0387 - إجراء تقييم لتأثير الخصوصية	يدوي، معطل	1.1.0
إجراء تقييم المخاطر	CMA_0388 - إجراء تقييم للمخاطر	يدوي، معطل	1.1.0
إجراء التدقيق للتحكم في تغيير التكوين	CMA_0390 - إجراء تدقيق للتحكم في تغيير التكوين	يدوي، معطل	1.1.0

تتم إدارة التغييرات على جميع مكونات النظام بشكل آمن

المعرف: PCI DSS v4.0 6.5.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مطالبة المطورين بإدارة تكامل التغيير	CMA_C1595 - مطالبة المطورين بإدارة تكامل التغيير	يدوي، معطل	1.1.0

تتم إدارة التغييرات على جميع مكونات النظام بشكل آمن

المعرف: PCI DSS v4.0 6.5.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تحليل الأثر الأمني	CMA_0057 - إجراء تحليل للتأثير الأمني	يدوي، معطل	1.1.0
إنشاء عمليات التحكم في التغيير وتوثيقها	CMA_0265 - إنشاء عمليات التحكم في التغيير وتوثيقها	يدوي، معطل	1.1.0
إنشاء متطلبات إدارة التكوين للمطورين	CMA_0270 - إنشاء متطلبات إدارة التكوين للمطورين	يدوي، معطل	1.1.0
تقييد الامتيازات لإجراء تغييرات في بيئة الإنتاج	CMA_C1206 - الحد من الامتيازات لإجراء تغييرات في بيئة الإنتاج	يدوي، معطل	1.1.0
إجراء تقييم تأثير الخصوصية	CMA_0387 - إجراء تقييم لتأثير الخصوصية	يدوي، معطل	1.1.0
إجراء التدقيق للتحكم في تغيير التكوين	CMA_0390 - إجراء تدقيق للتحكم في تغيير التكوين	يدوي، معطل	1.1.0

تتم إدارة التغييرات على جميع مكونات النظام بشكل آمن

المعرف: PCI DSS v4.0 6.5.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تحليل الأثر الأمني	CMA_0057 - إجراء تحليل للتأثير الأمني	يدوي، معطل	1.1.0
إنشاء عمليات التحكم في التغيير وتوثيقها	CMA_0265 - إنشاء عمليات التحكم في التغيير وتوثيقها	يدوي، معطل	1.1.0
إنشاء متطلبات إدارة التكوين للمطورين	CMA_0270 - إنشاء متطلبات إدارة التكوين للمطورين	يدوي، معطل	1.1.0
تقييد الامتيازات لإجراء تغييرات في بيئة الإنتاج	CMA_C1206 - الحد من الامتيازات لإجراء تغييرات في بيئة الإنتاج	يدوي، معطل	1.1.0
إجراء تقييم تأثير الخصوصية	CMA_0387 - إجراء تقييم لتأثير الخصوصية	يدوي، معطل	1.1.0
إجراء التدقيق للتحكم في تغيير التكوين	CMA_0390 - إجراء تدقيق للتحكم في تغيير التكوين	يدوي، معطل	1.1.0

تتم إدارة التغييرات على جميع مكونات النظام بشكل آمن

المعرف: PCI DSS v4.0 6.5.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
دمج ممارسات الأمان وخصوصية البيانات في معالجة الأبحاث	CMA_0331 - دمج ممارسات الأمان وخصوصية البيانات في معالجة الأبحاث	يدوي، معطل	1.1.0

تتم إدارة التغييرات على جميع مكونات النظام بشكل آمن

المعرف: PCI DSS v4.0 6.5.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إجراء تحليل الأثر الأمني	CMA_0057 - إجراء تحليل للتأثير الأمني	يدوي، معطل	1.1.0
إنشاء عمليات التحكم في التغيير وتوثيقها	CMA_0265 - إنشاء عمليات التحكم في التغيير وتوثيقها	يدوي، معطل	1.1.0
إنشاء متطلبات إدارة التكوين للمطورين	CMA_0270 - إنشاء متطلبات إدارة التكوين للمطورين	يدوي، معطل	1.1.0
إجراء تقييم تأثير الخصوصية	CMA_0387 - إجراء تقييم لتأثير الخصوصية	يدوي، معطل	1.1.0
إجراء التدقيق للتحكم في تغيير التكوين	CMA_0390 - إجراء تدقيق للتحكم في تغيير التكوين	يدوي، معطل	1.1.0

المتطلب 07: تقييد الوصول إلى مكونات النظام وبيانات حامل البطاقة حسب حاجة العمل إلى المعرفة

يتم تعريف وفهم العمليات وآليات تقييد الوصول إلى مكونات النظام وبيانات حامل البطاقة من قبل الشركة التي تحتاج إلى معرفتها

المعرف: PCI DSS v4.0 7.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تطوير إجراءات التحكم بالوصول ونُهجه	CMA_0144 - تطوير سياسات وإجراءات التحكم في الوصول	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
إدارة النُهج والإجراءات	CMA_0292 - التحكم في السياسات والإجراءات	يدوي، معطل	1.1.0
مراجعة إجراءات التحكم بالوصول ونُهجه	CMA_0457 - مراجعة سياسات وإجراءات التحكم في الوصول	يدوي، معطل	1.1.0

يتم تعريف وفهم العمليات وآليات تقييد الوصول إلى مكونات النظام وبيانات حامل البطاقة من قبل الشركة التي تحتاج إلى معرفتها

المعرف: PCI DSS v4.0 7.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تطوير إجراءات التحكم بالوصول ونُهجه	CMA_0144 - تطوير سياسات وإجراءات التحكم في الوصول	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
إدارة النُهج والإجراءات	CMA_0292 - التحكم في السياسات والإجراءات	يدوي، معطل	1.1.0

يتم تحديد الوصول إلى مكونات النظام وبياناته بشكل مناسب وتعيينه

المعرف: PCI DSS v4.0 7.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تعيين 3 مالكين كحد أقصى للاشتراك	يُوصى بتعيين ما يصل إلى 3 من مالكي الاشتراكات من أجل خفض احتمال وقوع مخالفة من قبل مالك تعرَّض حسابه للاختراق.	AuditIfNotExists، معطل	3.0.0
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
تصميم نموذج التحكم في الوصول	CMA_0129 - تصميم نموذج التحكم في الوصول	يدوي، معطل	1.1.0
استخدام الوصول الأقل امتيازًا	CMA_0212 - استخدام الوصول الأقل امتيازًا	يدوي، معطل	1.1.0
فرض الوصول المنطقي	CMA_0245 - Enforce logical access	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0
مراجعة مجموعات المستخدمين والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	CMA_0481 - مراجعة مجموعات المستخدم والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	يدوي، معطل	1.1.0
يجب تعيين أكثر من مالك واحد لاشتراكك	يستحسن تعيين أكثر من مالك واحد للاشتراك من أجل الحصول على تكرار وصول المسؤول.	AuditIfNotExists، معطل	3.0.0

يتم تحديد الوصول إلى مكونات النظام وبياناته بشكل مناسب وتعيينه

المعرف: PCI DSS v4.0 7.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تعيين 3 مالكين كحد أقصى للاشتراك	يُوصى بتعيين ما يصل إلى 3 من مالكي الاشتراكات من أجل خفض احتمال وقوع مخالفة من قبل مالك تعرَّض حسابه للاختراق.	AuditIfNotExists، معطل	3.0.0
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
تصميم نموذج التحكم في الوصول	CMA_0129 - تصميم نموذج التحكم في الوصول	يدوي، معطل	1.1.0
استخدام الوصول الأقل امتيازًا	CMA_0212 - استخدام الوصول الأقل امتيازًا	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
يجب تعيين أكثر من مالك واحد لاشتراكك	يستحسن تعيين أكثر من مالك واحد للاشتراك من أجل الحصول على تكرار وصول المسؤول.	AuditIfNotExists، معطل	3.0.0

يتم تحديد الوصول إلى مكونات النظام وبياناته بشكل مناسب وتعيينه

المعرف: PCI DSS v4.0 7.2.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
تصميم نموذج التحكم في الوصول	CMA_0129 - تصميم نموذج التحكم في الوصول	يدوي، معطل	1.1.0
استخدام الوصول الأقل امتيازًا	CMA_0212 - استخدام الوصول الأقل امتيازًا	يدوي، معطل	1.1.0
فرض الوصول المنطقي	CMA_0245 - Enforce logical access	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0
مراجعة مجموعات المستخدمين والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	CMA_0481 - مراجعة مجموعات المستخدم والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	يدوي، معطل	1.1.0

يتم تحديد الوصول إلى مكونات النظام وبياناته بشكل مناسب وتعيينه

المعرف: PCI DSS v4.0 7.2.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تدقيق حالة حساب المستخدم	CMA_0020 - تدقيق حالة حساب المستخدم	يدوي، معطل	1.1.0
مراجعة سجلات توفير الحساب	CMA_0460 - مراجعة سجلات توفير الحساب	يدوي، معطل	1.1.0
مراجعة حسابات المستخدمين	CMA_0480 - مراجعة حسابات المستخدم	يدوي، معطل	1.1.0
مراجعة أمتيازات المستخدم	CMA_C1039 - مراجعة امتيازات المستخدم	يدوي، معطل	1.1.0

يتم تحديد الوصول إلى مكونات النظام وبياناته بشكل مناسب وتعيينه

المعرف: PCI DSS v4.0 7.2.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد أنواع حسابات نظام المعلومات	CMA_0121 - تعريف أنواع حسابات نظام المعلومات	يدوي، معطل	1.1.0

يتم تحديد الوصول إلى مكونات النظام وبياناته بشكل مناسب وتعيينه

المعرف: PCI DSS v4.0 7.2.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراقبة نشاط الحساب	CMA_0377 - مراقبة نشاط الحساب	يدوي، معطل	1.1.0

يتم تحديد الوصول إلى مكونات النظام وبياناته بشكل مناسب وتعيينه

المعرف: PCI DSS v4.0 7.2.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
تصميم نموذج التحكم في الوصول	CMA_0129 - تصميم نموذج التحكم في الوصول	يدوي، معطل	1.1.0
استخدام الوصول الأقل امتيازًا	CMA_0212 - استخدام الوصول الأقل امتيازًا	يدوي، معطل	1.1.0
فرض الوصول المنطقي	CMA_0245 - Enforce logical access	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0
مراجعة مجموعات المستخدمين والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	CMA_0481 - مراجعة مجموعات المستخدم والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	يدوي، معطل	1.1.0

تتم إدارة الوصول إلى مكونات النظام وبياناته عبر نظام (نظام) التحكم في الوصول

المعرف: PCI DSS v4.0 7.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين الحسابات التي لها أذونات المالك على موارد Azure MFA	يجب تمكين المصادقة متعددة العوامل (MFA) لكل حسابات الاشتراك التي لديها أذونات المالك لمنع انتهاكات الحسابات أو الموارد.	AuditIfNotExists، معطل	1.0.0
يجب تمكين الحسابات التي لها أذونات الكتابة على موارد Azure MFA	يجب تمكين المصادقة متعددة العوامل (MFA) لكل حسابات الاشتراك التي لديها امتيازات الكتابة لمنع انتهاكات الحسابات أو الموارد.	AuditIfNotExists، معطل	1.0.0
ينبغي توفير مسؤول Microsoft Azure Active Directory لخوادم SQL	راجع توفير مسؤولMicrosoft Azure Active Directory لخادم SQL لديك لتمكين مصادقة Azure AD. تتيح مصادقة Azure AD إدارة الأذونات المبسطة وإدارة الهوية المركزية لمستخدمي قاعدة البيانات وغيرها من خدمات Microsoft	AuditIfNotExists، معطل	1.0.0
تدقيق استخدام أدوار RBAC المخصصة	تدقيق الأدوار المضمنة مثل Owner وContributer وReader بدلاً من أدوار RBAC المخصصة، والتي تعد عرضة للخطأ. يتم التعامل مع استخدام الأدوار المخصصة كاستثناء، ويتطلب مراجعة صارمة ووضع نمذجة للتهديدات	المراجعة، معطلة	1.0.1
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
أتمتة إدارة الحساب	CMA_0026 - أتمتة إدارة الحساب	يدوي، معطل	1.1.0
فرض الوصول المنطقي	CMA_0245 - Enforce logical access	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
يجب إزالة حسابات الضيوف التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات الخارجية التي لها أذونات مالك من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات القراءة على موارد Azure	يجب إزالة الحسابات الخارجية التي لها امتيازات قراءة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات الكتابة على موارد Azure	يجب إزالة الحسابات الخارجية ذات امتيازات الكتابة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
إدارة حسابات النظام والمسؤول	CMA_0368 - إدارة حسابات النظام والمسؤول	يدوي، معطل	1.1.0
مراقبة الوصول عبر المؤسسة	CMA_0376 - مراقبة الوصول عبر المؤسسة	يدوي، معطل	1.1.0
إعلام عندما لا تكون هناك حاجة إلى الحساب	CMA_0383 - إعلام عندما لا تكون هناك حاجة إلى الحساب	يدوي، معطل	1.1.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0
مراجعة مجموعات المستخدمين والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	CMA_0481 - مراجعة مجموعات المستخدم والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	يدوي، معطل	1.1.0

تتم إدارة الوصول إلى مكونات النظام وبياناته عبر نظام (نظام) التحكم في الوصول

المعرف: PCI DSS v4.0 7.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
أتمتة إدارة الحساب	CMA_0026 - أتمتة إدارة الحساب	يدوي، معطل	1.1.0
فرض الوصول المنطقي	CMA_0245 - Enforce logical access	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
إدارة حسابات النظام والمسؤول	CMA_0368 - إدارة حسابات النظام والمسؤول	يدوي، معطل	1.1.0
مراقبة الوصول عبر المؤسسة	CMA_0376 - مراقبة الوصول عبر المؤسسة	يدوي، معطل	1.1.0
إعلام عندما لا تكون هناك حاجة إلى الحساب	CMA_0383 - إعلام عندما لا تكون هناك حاجة إلى الحساب	يدوي، معطل	1.1.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0
مراجعة مجموعات المستخدمين والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	CMA_0481 - مراجعة مجموعات المستخدم والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	يدوي، معطل	1.1.0

تتم إدارة الوصول إلى مكونات النظام وبياناته عبر نظام (نظام) التحكم في الوصول

المعرف: PCI DSS v4.0 7.3.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
السماح بالوصول إلى وظائف الأمان والمعلومات	CMA_0022 - تخويل الوصول إلى وظائف الأمان والمعلومات	يدوي، معطل	1.1.0
تخويل الوصول وإدارته	CMA_0023 - تخويل الوصول وإدارته	يدوي، معطل	1.1.0
فرض الوصول المنطقي	CMA_0245 - Enforce logical access	يدوي، معطل	1.1.0
فرض نهج التحكم في الوصول الإلزامية والاختيارية	CMA_0246 - فرض نهج التحكم في الوصول الإلزامية والاختيارية	يدوي، معطل	1.1.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0
مراجعة مجموعات المستخدمين والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	CMA_0481 - مراجعة مجموعات المستخدم والتطبيقات التي لها حق الوصول إلى البيانات الحساسة	يدوي، معطل	1.1.0

المتطلب 08: تحديد المستخدمين ومصادقة الوصول إلى مكونات النظام

يتم تعريف عمليات وآليات تحديد المستخدمين ومصادقة الوصول إلى مكونات النظام وفهمها

المعرف: PCI DSS v4.0 8.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات الهوية والمصادقة ونُهجهما وتحديثهما	CMA_C1299 - مراجعة وتحديث سياسات وإجراءات تحديد الهوية والمصادقة	يدوي، معطل	1.1.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعيين معرّفات النظام	CMA_0018 - تعيين معرفات النظام	يدوي، معطل	1.1.0
فرض تفرد المستخدم	CMA_0250 - فرض تفرد المستخدم	يدوي، معطل	1.1.0
دعم بيانات اعتماد التحقق الشخصي الصادرة عن السلطات القانونية	CMA_0507 - دعم بيانات اعتماد التحقق الشخصي الصادرة عن السلطات القانونية	يدوي، معطل	1.1.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد شروط الحسابات المشتركة وحسابات المجموعة وفرضها	CMA_0117 - تحديد شروط الحسابات المشتركة والحسابات الجماعية وفرضها	يدوي، معطل	1.1.0
إعادة إصدار المصدقين للمجموعات والحسابات المُتغيرة	CMA_0426 - إعادة إصدار المصادقات للمجموعات والحسابات التي تم تغييرها	يدوي، معطل	1.1.0
طلب استخدام المصدقين الفرديين	CMA_C1305 - طلب استخدام المصدقين الفرديين	يدوي، معطل	1.1.0
إنهاء بيانات اعتماد الحساب الذي يتحكم به العميل	CMA_C1022 - إنهاء بيانات اعتماد الحساب التي يتحكم فيها العميل	يدوي، معطل	1.1.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
اعتماد آليات المصادقة البيومترية	CMA_0005 - اعتماد آليات المصادقة البيومترية	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
تلبية متطلبات جودة الرمز المميز	CMA_0487 - تلبية متطلبات جودة الرمز المميز	يدوي، معطل	1.1.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعيين معرّفات النظام	CMA_0018 - تعيين معرفات النظام	يدوي، معطل	1.1.0
يجب إزالة الحسابات المحظورة التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات المهملة التي لها أذونات مالك من الاشتراك. الحسابات المهملة هي حسابات تم حظرها من تسجيل الدخول.	AuditIfNotExists، معطل	1.0.0
يجب إزالة الحسابات المحظورة التي لها أذونات القراءة والكتابة على موارد Azure	يجب إزالة الحسابات المهملة من اشتراكاتك. الحسابات المهملة هي حسابات تم حظرها من تسجيل الدخول.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات الخارجية التي لها أذونات مالك من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات القراءة على موارد Azure	يجب إزالة الحسابات الخارجية التي لها امتيازات قراءة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات الكتابة على موارد Azure	يجب إزالة الحسابات الخارجية ذات امتيازات الكتابة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب إزالة الحسابات المحظورة التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات المهملة التي لها أذونات مالك من الاشتراك. الحسابات المهملة هي حسابات تم حظرها من تسجيل الدخول.	AuditIfNotExists، معطل	1.0.0
يجب إزالة الحسابات المحظورة التي لها أذونات القراءة والكتابة على موارد Azure	يجب إزالة الحسابات المهملة من اشتراكاتك. الحسابات المهملة هي حسابات تم حظرها من تسجيل الدخول.	AuditIfNotExists، معطل	1.0.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تعطيل المصدقين عند الإنهاء	CMA_0169 - تعطيل المصدقين عند الإنهاء	يدوي، معطل	1.1.0
إبطال الأدوار المتميزة حسب الاقتضاء	CMA_0483 - إبطال الأدوار المتميزة حسب الاقتضاء	يدوي، معطل	1.1.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.7 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب إزالة الحسابات المحظورة التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات المهملة التي لها أذونات مالك من الاشتراك. الحسابات المهملة هي حسابات تم حظرها من تسجيل الدخول.	AuditIfNotExists، معطل	1.0.0
يجب إزالة الحسابات المحظورة التي لها أذونات القراءة والكتابة على موارد Azure	يجب إزالة الحسابات المهملة من اشتراكاتك. الحسابات المهملة هي حسابات تم حظرها من تسجيل الدخول.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات الخارجية التي لها أذونات مالك من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات القراءة على موارد Azure	يجب إزالة الحسابات الخارجية التي لها امتيازات قراءة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات الكتابة على موارد Azure	يجب إزالة الحسابات الخارجية ذات امتيازات الكتابة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
تحديد المستخدمين غير التنظيميين ومُصادقتهم	CMA_C1346 - تحديد المستخدمين غير التنظيميين ومصادقتها	يدوي، معطل	1.1.0

تتم إدارة تعريف المستخدم والحسابات ذات الصلة للمستخدمين والمسؤولين بشكل صارم طوال دورة حياة الحساب

المعرف: PCI DSS v4.0 8.2.8 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد نهج سجل عدم النشاط وفرضه	CMA_C1017 - تحديد نهج سجل عدم النشاط وفرضه	يدوي، معطل	1.1.0
إنهاء جلسة عمل المستخدم تلقائيًا	CMA_C1054 - إنهاء جلسة عمل المستخدم تلقائيًا	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
اعتماد آليات المصادقة البيومترية	CMA_0005 - اعتماد آليات المصادقة البيومترية	يدوي، معطل	1.1.0
إنشاء أنواع المصدّق وعملياته	CMA_0267 - إنشاء أنواع المصدق وعملياته	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
تلبية متطلبات جودة الرمز المميز	CMA_0487 - تلبية متطلبات جودة الرمز المميز	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.10 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إدارة مدة بقاء المصدّق وإعادة استخدامه	CMA_0355 - إدارة عمر المصدق وإعادة استخدامه	يدوي، معطل	1.1.0
تحديث المصدقين	CMA_0425 - تحديث المصدقين	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.10.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إدارة مدة بقاء المصدّق وإعادة استخدامه	CMA_0355 - إدارة عمر المصدق وإعادة استخدامه	يدوي، معطل	1.1.0
تحديث المصدقين	CMA_0425 - تحديث المصدقين	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.11 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
اعتماد آليات المصادقة البيومترية	CMA_0005 - اعتماد آليات المصادقة البيومترية	يدوي، معطل	1.1.0
توزيع المصدقين	CMA_0184 - توزيع المصدقين	يدوي، معطل	1.1.0
إنشاء أنواع المصدّق وعملياته	CMA_0267 - إنشاء أنواع المصدق وعملياته	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
تلبية متطلبات جودة الرمز المميز	CMA_0487 - تلبية متطلبات جودة الرمز المميز	يدوي، معطل	1.1.0
التحقق من الهوية قبل توزيع المصدقين	CMA_0538 - التحقق من الهوية قبل توزيع المصدقين	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تأكد من حماية المستخدمين المعتمدين للمصدّقين المقدمين	CMA_C1339 - ضمان حماية المستخدمين المعتمدين للمصادقين المقدمين	يدوي، معطل	1.1.0
حماية كلمات المرور باستخدام التشفير	CMA_0408 - حماية كلمات المرور باستخدام التشفير	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
فرض حدّ لمحاولات تسجيل الدخول الفاشلة المتتالية	CMA_C1044 - فرض حد محاولات تسجيل الدخول الفاشلة المتتالية	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.5 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء أنواع المصدّق وعملياته	CMA_0267 - إنشاء أنواع المصدق وعملياته	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إضافة الهوية المُدارة التي يُعينها النظام لتمكين تعيينات تكوين الضيف على الأجهزة الظاهرية بدون هويات	يضيف هذا النهج هوية مُدارة معينة من قبل النظام إلى الأجهزة الظاهرية المستضافة في Azure التي يدعمها Guest Configuration ولكن ليس لديها أي هويات مُدارة. الهوية المدارة المعينة من قبل النظام هي شرط أساسي لكافة تعيينات تكوين الضيف ويجب إضافتها إلى الأجهزة قبل استخدام أية تعريفات سياسة تكوين الضيف. لمزيد من المعلومات حول تكوين الضيف، تفضّل بزيارة ⁧https://aka.ms/gcpol⁧⁧.	تعديل	4.1.0
إضافة الهوية المُدارة التي يُعينها النظام لتمكين تعيينات تكوين الضيف على الأجهزة الظاهرية بهوية يُعينها المُستخدم	تضيف هذه السياسة هوية مدارة معينة من قبل النظام إلى الأجهزة الظاهرية المستضافة في Azure التي يدعمها تكوين الضيف ولها هوية واحدة على الأقل تم تعيينها من قبل المستخدم ولكن ليس لديها هوية مدارة معينة من قبل النظام. الهوية المدارة المعينة من قبل النظام هي شرط أساسي لكافة تعيينات تكوين الضيف ويجب إضافتها إلى الأجهزة قبل استخدام أية تعريفات سياسة تكوين الضيف. لمزيد من المعلومات حول تكوين الضيف، تفضّل بزيارة ⁧https://aka.ms/gcpol⁧⁧.	تعديل	4.1.0
تدقيق أجهزة Windows التي تسمح بإعادة استخدام كلمات المرور بعد العدد المحدد من كلمات المرور الفريدة	يتطلب نشر المتطلبات الأساسية في نطاق تعيين النهج. لمزيد من التفاصيل، تفضل بزيارة: https://aka.ms/gcpol. الأجهزة غير متوافقة إذا كانت أجهزة Windows تسمح بإعادة استخدام كلمات المرور بعد العدد المحدد من كلمات المرور الفريدة. القيمة الافتراضية لكلمات المرور الفريدة هي 24	AuditIfNotExists، معطل	2.1.0
تدقيق أجهزة Windows التي لم يتم تعيين الحد الأقصى لعمر كلمة المرور على عدد محدد من الأيام	يتطلب نشر المتطلبات الأساسية في نطاق تعيين النهج. لمزيد من التفاصيل، تفضل بزيارة: https://aka.ms/gcpol. تكون الأجهزة غير متوافقة إذا كانت أجهزة Windows التي لا تحتوي على الحد الأقصى لعمر كلمة المرور معينة على عدد محدد من الأيام. القيمة الافتراضية للحد الأقصى لعمر كلمة المرور هي 70 يوما	AuditIfNotExists، معطل	2.1.0
تدقيق أجهزة Windows التي لا تقيد الحد الأدنى لطول كلمة المرور بعدد محدد من الأحرف	يتطلب نشر المتطلبات الأساسية في نطاق تعيين النهج. لمزيد من التفاصيل، تفضل بزيارة: https://aka.ms/gcpol. تكون الأجهزة غير متوافقة إذا كانت أجهزة Windows التي لا تقيد الحد الأدنى لطول كلمة المرور لعدد محدد من الأحرف. القيمة الافتراضية للحد الأدنى لطول كلمة المرور هي 14 حرفا	AuditIfNotExists، معطل	2.1.0
نشر ملحق Guest Configuration على Windows لتمكين تعيينات Guest Configuration على الأجهزة الظاهرية التي تعمل بنظام Windows	تقوم هذه السياسة بنشر ملحق تكوين الضيف لـWindows لأجهزة Windows الظاهرية المستضافة في Azure التي يدعمها تكوين الضيف. ملحق تكوين الضيف Windows هو شرط أساسي لكافة تعيينات تكوين الضيف لأجهزة Windows ويجب نشرها على الأجهزة قبل استخدام أي تعريف سياسة تكوين الضيف في Windows. لمزيد من المعلومات حول تكوين الضيف، تفضّل بزيارة ⁧https://aka.ms/gcpol⁧⁧.	deployIfNotExists	1.2.0
متطلبات قوة أمان المستندات في عقود الاستحواذ	CMA_0203 - توثيق متطلبات قوة الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
إنشاء نهج كلمة مرور	CMA_0256 - إنشاء نهج كلمة مرور	يدوي، معطل	1.1.0
تنفيذ معلمات لأدوات التحقق من البيانات السرية المحفوظة	CMA_0321 - تنفيذ معلمات لمدققي البيانات السرية المحفظة	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.8 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ التدريب لحماية المصدقين	CMA_0329 - تنفيذ التدريب لحماية المصدقين	يدوي، معطل	1.1.0

يتم إنشاء مصادقة قوية للمستخدمين والمسؤولين وإدارتها

المعرف: PCI DSS v4.0 8.3.9 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إدارة مدة بقاء المصدّق وإعادة استخدامه	CMA_0355 - إدارة عمر المصدق وإعادة استخدامه	يدوي، معطل	1.1.0
تحديث المصدقين	CMA_0425 - تحديث المصدقين	يدوي، معطل	1.1.0

يتم تنفيذ المصادقة متعددة العوامل (MFA) لتأمين الوصول إلى CDE

المعرف: PCI DSS v4.0 8.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
يجب تمكين الحسابات التي لها أذونات المالك على موارد Azure MFA	يجب تمكين المصادقة متعددة العوامل (MFA) لكل حسابات الاشتراك التي لديها أذونات المالك لمنع انتهاكات الحسابات أو الموارد.	AuditIfNotExists، معطل	1.0.0
يجب تمكين الحسابات التي لها أذونات الكتابة على موارد Azure MFA	يجب تمكين المصادقة متعددة العوامل (MFA) لكل حسابات الاشتراك التي لديها امتيازات الكتابة لمنع انتهاكات الحسابات أو الموارد.	AuditIfNotExists، معطل	1.0.0
اعتماد آليات المصادقة البيومترية	CMA_0005 - اعتماد آليات المصادقة البيومترية	يدوي، معطل	1.1.0
ينبغي توفير مسؤول Microsoft Azure Active Directory لخوادم SQL	راجع توفير مسؤولMicrosoft Azure Active Directory لخادم SQL لديك لتمكين مصادقة Azure AD. تتيح مصادقة Azure AD إدارة الأذونات المبسطة وإدارة الهوية المركزية لمستخدمي قاعدة البيانات وغيرها من خدمات Microsoft	AuditIfNotExists، معطل	1.0.0
تدقيق استخدام أدوار RBAC المخصصة	تدقيق الأدوار المضمنة مثل Owner وContributer وReader بدلاً من أدوار RBAC المخصصة، والتي تعد عرضة للخطأ. يتم التعامل مع استخدام الأدوار المخصصة كاستثناء، ويتطلب مراجعة صارمة ووضع نمذجة للتهديدات	المراجعة، معطلة	1.0.1
يجب إزالة حسابات الضيوف التي لها أذونات المالك على موارد Azure	يجب إزالة الحسابات الخارجية التي لها أذونات مالك من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات القراءة على موارد Azure	يجب إزالة الحسابات الخارجية التي لها امتيازات قراءة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0
يجب إزالة حسابات الضيوف التي لها أذونات الكتابة على موارد Azure	يجب إزالة الحسابات الخارجية ذات امتيازات الكتابة من اشتراكك لمنع الوصول غير الخاضع للرقابة.	AuditIfNotExists، معطل	1.0.0

يتم تنفيذ المصادقة متعددة العوامل (MFA) لتأمين الوصول إلى CDE

المعرف: PCI DSS v4.0 8.4.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
اعتماد آليات المصادقة البيومترية	CMA_0005 - اعتماد آليات المصادقة البيومترية	يدوي، معطل	1.1.0
تخويل الوصول عن بعد	CMA_0024 - تخويل الوصول عن بُعد	يدوي، معطل	1.1.0
التدريب على التنقل في المستندات	CMA_0191 - تدريب على التنقل في المستندات	يدوي، معطل	1.1.0
توثيق إرشادات الوصول عن بعد	CMA_0196 - توثيق إرشادات الوصول عن بُعد	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	CMA_0315 - تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	يدوي، معطل	1.1.0
توفير التدريب على الخصوصية	CMA_0415 - توفير التدريب على الخصوصية	يدوي، معطل	1.1.0
تلبية متطلبات جودة الرمز المميز	CMA_0487 - تلبية متطلبات جودة الرمز المميز	يدوي، معطل	1.1.0

يتم تنفيذ المصادقة متعددة العوامل (MFA) لتأمين الوصول إلى CDE

المعرف: PCI DSS v4.0 8.4.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
اعتماد آليات المصادقة البيومترية	CMA_0005 - اعتماد آليات المصادقة البيومترية	يدوي، معطل	1.1.0
تخويل الوصول عن بعد	CMA_0024 - تخويل الوصول عن بُعد	يدوي، معطل	1.1.0
التدريب على التنقل في المستندات	CMA_0191 - تدريب على التنقل في المستندات	يدوي، معطل	1.1.0
توثيق إرشادات الوصول عن بعد	CMA_0196 - توثيق إرشادات الوصول عن بُعد	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	CMA_0315 - تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	يدوي، معطل	1.1.0
توفير التدريب على الخصوصية	CMA_0415 - توفير التدريب على الخصوصية	يدوي، معطل	1.1.0
تلبية متطلبات جودة الرمز المميز	CMA_0487 - تلبية متطلبات جودة الرمز المميز	يدوي، معطل	1.1.0

يتم تكوين أنظمة المصادقة متعددة العوامل (MFA) لمنع إساءة الاستخدام

المعرف: PCI DSS v4.0 8.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
اعتماد آليات المصادقة البيومترية	CMA_0005 - اعتماد آليات المصادقة البيومترية	يدوي، معطل	1.1.0
تخويل الوصول عن بعد	CMA_0024 - تخويل الوصول عن بُعد	يدوي، معطل	1.1.0
التدريب على التنقل في المستندات	CMA_0191 - تدريب على التنقل في المستندات	يدوي، معطل	1.1.0
توثيق إرشادات الوصول عن بعد	CMA_0196 - توثيق إرشادات الوصول عن بُعد	يدوي، معطل	1.1.0
تحديد أجهزة الشبكة ومصادقتها	CMA_0296 - تحديد أجهزة الشبكة ومصادقتها	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	CMA_0315 - تنفيذ عناصر التحكم لتأمين مواقع العمل البديلة	يدوي، معطل	1.1.0
توفير التدريب على الخصوصية	CMA_0415 - توفير التدريب على الخصوصية	يدوي، معطل	1.1.0
تلبية متطلبات جودة الرمز المميز	CMA_0487 - تلبية متطلبات جودة الرمز المميز	يدوي، معطل	1.1.0

تتم إدارة استخدام حسابات التطبيق والنظام وعوامل المصادقة المرتبطة بها بدقة

المعرف: PCI DSS v4.0 8.6.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تحديد أنواع حسابات نظام المعلومات	CMA_0121 - تعريف أنواع حسابات نظام المعلومات	يدوي، معطل	1.1.0
طلب الموافقة لإنشاء الحساب	CMA_0431 - طلب الموافقة لإنشاء الحساب	يدوي، معطل	1.1.0

تتم إدارة استخدام حسابات التطبيق والنظام وعوامل المصادقة المرتبطة بها بدقة

المعرف: PCI DSS v4.0 8.6.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ التدريب لحماية المصدقين	CMA_0329 - تنفيذ التدريب لحماية المصدقين	يدوي، معطل	1.1.0

تتم إدارة استخدام حسابات التطبيق والنظام وعوامل المصادقة المرتبطة بها بدقة

المعرف: PCI DSS v4.0 8.6.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
متطلبات قوة أمان المستندات في عقود الاستحواذ	CMA_0203 - توثيق متطلبات قوة الأمان في عقود الاستحواذ	يدوي، معطل	1.1.0
إنشاء نهج كلمة مرور	CMA_0256 - إنشاء نهج كلمة مرور	يدوي، معطل	1.1.0
تنفيذ معلمات لأدوات التحقق من البيانات السرية المحفوظة	CMA_0321 - تنفيذ معلمات لمدققي البيانات السرية المحفظة	يدوي، معطل	1.1.0
تنفيذ التدريب لحماية المصدقين	CMA_0329 - تنفيذ التدريب لحماية المصدقين	يدوي، معطل	1.1.0
إدارة مدة بقاء المصدّق وإعادة استخدامه	CMA_0355 - إدارة عمر المصدق وإعادة استخدامه	يدوي، معطل	1.1.0
تحديث المصدقين	CMA_0425 - تحديث المصدقين	يدوي، معطل	1.1.0

المتطلب 09: تقييد الوصول الفعلي إلى بيانات حامل البطاقة

يتم تعريف عمليات وآليات تقييد الوصول الفعلي إلى بيانات حامل البطاقة وفهمها

المعرف: PCI DSS v4.0 9.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
مراجعة إجراءات حماية الوسائط ونُهجها وتحديثهما	CMA_C1427 - مراجعة وتحديث نهج وإجراءات حماية الوسائط	يدوي، معطل	1.1.0
مراجعة الإجراءات المادية والبيئية ونُهجهما وتحديثهما	CMA_C1446 - مراجعة وتحديث السياسات والإجراءات المادية والبيئية	يدوي، معطل	1.1.0

تقوم عناصر التحكم في الوصول المادي بإدارة الدخول إلى المرافق والأنظمة التي تحتوي على بيانات حامل البطاقة

المعرف: PCI DSS v4.0 9.2.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0

تقوم عناصر التحكم في الوصول المادي بإدارة الدخول إلى المرافق والأنظمة التي تحتوي على بيانات حامل البطاقة

المعرف: PCI DSS v4.0 9.2.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0

تقوم عناصر التحكم في الوصول المادي بإدارة الدخول إلى المرافق والأنظمة التي تحتوي على بيانات حامل البطاقة

المعرف: PCI DSS v4.0 9.2.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0

يتم التصريح بالوصول المادي للموظفين والزوار وإدارته

المعرف: PCI DSS v4.0 9.3.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0

يتم التصريح بالوصول المادي للموظفين والزوار وإدارته

المعرف: PCI DSS v4.0 9.3.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0

يتم التصريح بالوصول المادي للموظفين والزوار وإدارته

المعرف: PCI DSS v4.0 9.3.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0

يتم التصريح بالوصول المادي للموظفين والزوار وإدارته

المعرف: PCI DSS v4.0 9.3.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0

يتم التصريح بالوصول المادي للموظفين والزوار وإدارته

المعرف: PCI DSS v4.0 9.3.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.1.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
إدارة نقل الأصول	CMA_0370 - إدارة نقل الأصول	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.4 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
إدارة نقل الأصول	CMA_0370 - إدارة نقل الأصول	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
إنشاء مخزون بيانات	CMA_0096 - إنشاء مخزون بيانات	يدوي، معطل	1.1.0
الاحتفاظ بسجلات معالجة البيانات الشخصية	CMA_0353 - الاحتفاظ بسجلات لمعالجة البيانات الشخصية	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.6 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
استخدام آلية تعقيم الوسائط	CMA_0208 - توظيف آلية تعقيم إعلامية	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
إجراء مراجعة التصرّف	CMA_0391 - إجراء مراجعة الترتيب	يدوي، معطل	1.1.0
التحقق من حذف البيانات الشخصية في نهاية المعالجة	CMA_0540 - التحقق من حذف البيانات الشخصية في نهاية المعالجة	يدوي، معطل	1.1.0

يتم تخزين الوسائط التي بها بيانات حامل البطاقة بشكل آمن والوصول إليها وتوزيعها وإتلافها

المعرف: PCI DSS v4.0 9.4.7 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
استخدام آلية تعقيم الوسائط	CMA_0208 - توظيف آلية تعقيم إعلامية	يدوي، معطل	1.1.0
تنفيذ عناصر التحكم لتأمين جميع الوسائط	CMA_0314 - تنفيذ عناصر التحكم لتأمين جميع الوسائط	يدوي، معطل	1.1.0
إجراء مراجعة التصرّف	CMA_0391 - إجراء مراجعة الترتيب	يدوي، معطل	1.1.0
التحقق من حذف البيانات الشخصية في نهاية المعالجة	CMA_0540 - التحقق من حذف البيانات الشخصية في نهاية المعالجة	يدوي، معطل	1.1.0

أجهزة نقطة التفاعل (POI) محمية من العبث والاستبدال غير المصرح به

المعرف: PCI DSS v4.0 9.5.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0
إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	CMA_0369 - إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	يدوي، معطل	1.1.0

أجهزة نقطة التفاعل (POI) محمية من العبث والاستبدال غير المصرح به

المعرف: PCI DSS v4.0 9.5.1.2 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0
إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	CMA_0369 - إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	يدوي، معطل	1.1.0

أجهزة نقطة التفاعل (POI) محمية من العبث والاستبدال غير المصرح به

المعرف: PCI DSS v4.0 9.5.1.2.1 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
التحكم في الوصول الفعلي	CMA_0081 - التحكم في الوصول الفعلي	يدوي، معطل	1.1.0
تنفيذ الأمان الفعلي للمكاتب ومناطق العمل والمناطق الآمنة	CMA_0323 - تنفيذ الأمن المادي للمكاتب ومناطق العمل والمناطق الآمنة	يدوي، معطل	1.1.0
إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	CMA_0369 - إدارة إدخال البيانات وإخراجها ومعالجتها وتخزينها	يدوي، معطل	1.1.0

أجهزة نقطة التفاعل (POI) محمية من العبث والاستبدال غير المصرح به

المعرف: PCI DSS v4.0 9.5.1.3 الملكية: مشترك

الاسم (مدخل Azure)	‏‏الوصف	التأثير (التأثيرات)	إصدار (GitHub)
توفير التدريب الأمني قبل توفير الوصول	CMA_0418 - توفير التدريب الأمني قبل توفير الوصول	يدوي، معطل	1.1.0

الخطوات التالية

مقالات إضافية حول Azure Policy:

• نظرة عامة على التوافق التنظيمي.
• راجع ⁧بنية تعريف المبادرة⁧.
• مراجعة أمثلة أخرى في ⁧نماذج Azure Policy.
• راجع فهم تأثيرات النهج.
• تعرف على كيفية إصلاح الموارد غير المتوافقة.