PCI DSS v4.0 규정 준수 기본 제공 이니셔티브에 대한 세부 정보

다음 문서에서는 Azure Policy 규정 준수 기본 제공 이니셔티브 정의가 PCI DSS v4.0의 규정 준수 도메인 및 컨트롤에 매핑되는 방법을 자세히 설명합니다. 이 규정 준수 표준에 대한 자세한 내용은 PCI DSS v4.0을 참조하세요. 소유권을 이해하려면 Azure Policy 정책 정의 및 클라우드의 공동 책임을 참조하세요.

다음은 PCI DSS v4.0 컨트롤에 대한 매핑입니다. 여러 컨트롤이 Azure Policy 이니셔티브 정의를 사용하여 구현됩니다. 전체 이니셔티브 정의를 검토하려면 Azure Portal에서 정책을 열고 정의 페이지를 선택합니다. 그런 다음, PCI DSS v4 규정 준수 기본 제공 이니셔티브 정의를 찾아서 선택합니다.

Important

아래의 각 컨트롤은 하나 이상의 Azure Policy 정의와 연결되어 있습니다. 이러한 정책은 컨트롤을 사용한 규정 준수 평가에 도움이 될 수 있지만, 컨트롤과 하나 이상의 정책 간에 일대일 또는 완벽한 일치 관계가 없는 경우도 많습니다. 따라서 Azure Policy의 규정 준수는 정책 정의 자체만 가리킬 뿐, 컨트롤의 모든 요구 사항을 완벽하게 준수한다는 것은 아닙니다. 또한 규정 준수 표준에는 현재 Azure Policy 정의에서 처리되지 않은 컨트롤이 포함되어 있습니다. 따라서 Azure Policy의 규정 준수는 전반적인 규정 준수 상태를 부분적으로 표시할 뿐입니다. 이 규정 준수 표준에 대한 규정 준수 도메인, 컨트롤, Azure Policy 정의 간의 연결은 시간이 지나면 변경될 수 있습니다. 변경 기록을 보려면 GitHub 커밋 기록을 참조하세요.

요구 사항 01: 네트워크 보안 컨트롤 설치 및 유지 관리

네트워크 보안 컨트롤을 설치 및 유지 관리하기 위한 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 1.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
구성 관리 정책 및 절차 검토 및 업데이트	CMA_C1175 - 구성 관리 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0
시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	CMA_C1616 - 시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0

NSC(네트워크 보안 제어)를 구성하고 유지 관리

ID: PCI DSS v4.0 1.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
비규격 디바이스에 대한 작업 구성	CMA_0062 - 비규격 디바이스에 대한 작업 구성	수동, 사용 안 함	1.1.0
기준 구성 개발 및 유지 관리	CMA_0153 - 기준 구성 개발 및 유지 관리	수동, 사용 안 함	1.1.0
보안 구성 설정 적용	CMA_0249 - 보안 구성 설정 적용	수동, 사용 안 함	1.1.0
구성 제어 보드 설정	CMA_0254 - 구성 제어 보드 설정	수동, 사용 안 함	1.1.0
구성 관리 계획 수립 및 문서화	CMA_0264 - 구성 관리 계획 설정 및 문서화	수동, 사용 안 함	1.1.0
자동화된 구성 관리 도구 구현	CMA_0311 - 자동화된 구성 관리 도구 구현	수동, 사용 안 함	1.1.0

NSC(네트워크 보안 제어)를 구성하고 유지 관리

ID: PCI DSS v4.0 1.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 영향 분석 수행	CMA_0057 - 보안 영향 분석 수행	수동, 사용 안 함	1.1.0
취약성 관리 표준 개발 및 유지 관리	CMA_0152 - 취약성 관리 표준 개발 및 유지 관리	수동, 사용 안 함	1.1.0
위험 관리 전략 수립	CMA_0258 - 위험 관리 전략 수립	수동, 사용 안 함	1.1.0
변경 제어 프로세스 설정 및 문서화	CMA_0265 - 변경 제어 프로세스 설정 및 문서화	수동, 사용 안 함	1.1.0
개발자를 위한 구성 관리 요구 사항 설정	CMA_0270 - 개발자를 위한 구성 관리 요구 사항 설정	수동, 사용 안 함	1.1.0
프라이버시 영향 평가 수행	CMA_0387 - 프라이버시 영향 평가 수행	수동, 사용 안 함	1.1.0
위험 평가 수행	CMA_0388 - 위험 평가 수행	수동, 사용 안 함	1.1.0
구성 변경 제어에 대한 감사 수행	CMA_0390 - 구성 변경 제어에 대한 감사 수행	수동, 사용 안 함	1.1.0

NSC(네트워크 보안 제어)를 구성하고 유지 관리

ID: PCI DSS v4.0 1.2.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
내부 연결을 설정하기 전에 프라이버시 및 보안 준수 확인	CMA_0053 - 내부 연결을 설정하기 전에 프라이버시 및 보안 준수 확인	수동, 사용 안 함	1.1.0

NSC(네트워크 보안 제어)를 구성하고 유지 관리

ID: PCI DSS v4.0 1.2.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
개인 데이터 처리 기록 유지 관리	CMA_0353 - 개인 데이터 처리 기록 유지 관리	수동, 사용 안 함	1.1.0

NSC(네트워크 보안 제어)를 구성하고 유지 관리

ID: PCI DSS v4.0 1.2.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
외부 서비스 공급자 식별	CMA_C1591 - 외부 서비스 공급자 식별	수동, 사용 안 함	1.1.0
개발자가 SDLC 포트, 프로토콜 및 서비스를 식별하도록 요구	CMA_C1578 - 개발자가 SDLC 포트, 프로토콜 및 서비스를 식별하도록 요구	수동, 사용 안 함	1.1.0

NSC(네트워크 보안 제어)를 구성하고 유지 관리

ID: PCI DSS v4.0 1.2.8 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
액세스 제한 적용 및 감사	CMA_C1203 - 액세스 제한 적용 및 감사	수동, 사용 안 함	1.1.0
변경 제어 프로세스 설정 및 문서화	CMA_0265 - 변경 제어 프로세스 설정 및 문서화	수동, 사용 안 함	1.1.0
무단 변경 내용에 대한 변경 내용 검토	CMA_C1204 - 무단 변경 내용에 대한 변경 내용 검토	수동, 사용 안 함	1.1.0

카드 소유자 데이터 환경에 대한 네트워크 액세스가 제한됩니다

ID: PCI DSS v4.0 1.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
가상 머신과 연결된 네트워크 보안 그룹에서 모든 네트워크 포트를 제한해야 함	Azure Security Center에서 네트워크 보안 그룹의 인바운드 규칙 중 일부가 너무 관대하다는 사실을 식별했습니다. 인바운드 규칙에서 '모두' 또는 '인터넷' 범위에서 들어오는 액세스를 허용해서는 안 됩니다. 그러면 리소스가 공격자의 표적이 될 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
스토리지 계정은 네트워크 액세스를 제한해야 함	스토리지 계정에 대한 네트워크 액세스가 제한되어야 합니다. 허용되는 네트워크의 애플리케이션만 스토리지 계정에 액세스할 수 있도록 네트워크 규칙을 구성합니다. 특정 인터넷 또는 온-프레미스 클라이언트의 연결을 허용하기 위해 특정 Azure 가상 네트워크 또는 공용 인터넷 IP 주소 범위의 트래픽에 대한 액세스 권한을 부여할 수 있습니다.	감사, 거부, 사용 안 함	1.1.1

카드 소유자 데이터 환경에 대한 네트워크 액세스가 제한됩니다

ID: PCI DSS v4.0 1.3.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
무선 액세스 지침 문서화 및 구현	CMA_0190 - 무선 액세스 지침 문서화 및 구현	수동, 사용 안 함	1.1.0
무선 액세스 보호	CMA_0411 - 무선 액세스 보호	수동, 사용 안 함	1.1.0

신뢰할 수 있는 네트워크와 신뢰할 수 없는 네트워크 간의 네트워크 연결이 제어됩니다

ID: PCI DSS v4.0 1.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 흐름 제어	CMA_0079 - 정보 흐름 제어	수동, 사용 안 함	1.1.0
암호화된 정보의 흐름 제어 메커니즘 사용	CMA_0211 - 암호화된 정보의 흐름 제어 메커니즘 사용	수동, 사용 안 함	1.1.0
각 외부 서비스에 대한 관리형 인터페이스 구현	CMA_C1626 - 각 외부 서비스에 대한 관리형 인터페이스 구현	수동, 사용 안 함	1.1.0
시스템 경계 보호 구현	CMA_0328 - 시스템 경계 보호 구현	수동, 사용 안 함	1.1.0
외부 시스템으로부터 인터페이스 보호	CMA_0491 - 외부 시스템으로부터 인터페이스 보호	수동, 사용 안 함	1.1.0

신뢰할 수 있는 네트워크와 신뢰할 수 없는 네트워크 간의 네트워크 연결이 제어됩니다

ID: PCI DSS v4.0 1.4.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
가상 머신과 연결된 네트워크 보안 그룹에서 모든 네트워크 포트를 제한해야 함	Azure Security Center에서 네트워크 보안 그룹의 인바운드 규칙 중 일부가 너무 관대하다는 사실을 식별했습니다. 인바운드 규칙에서 '모두' 또는 '인터넷' 범위에서 들어오는 액세스를 허용해서는 안 됩니다. 그러면 리소스가 공격자의 표적이 될 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
정보 흐름 제어	CMA_0079 - 정보 흐름 제어	수동, 사용 안 함	1.1.0
암호화된 정보의 흐름 제어 메커니즘 사용	CMA_0211 - 암호화된 정보의 흐름 제어 메커니즘 사용	수동, 사용 안 함	1.1.0
각 외부 서비스에 대한 관리형 인터페이스 구현	CMA_C1626 - 각 외부 서비스에 대한 관리형 인터페이스 구현	수동, 사용 안 함	1.1.0
시스템 경계 보호 구현	CMA_0328 - 시스템 경계 보호 구현	수동, 사용 안 함	1.1.0
외부 시스템으로부터 인터페이스 보호	CMA_0491 - 외부 시스템으로부터 인터페이스 보호	수동, 사용 안 함	1.1.0
스토리지 계정은 네트워크 액세스를 제한해야 함	스토리지 계정에 대한 네트워크 액세스가 제한되어야 합니다. 허용되는 네트워크의 애플리케이션만 스토리지 계정에 액세스할 수 있도록 네트워크 규칙을 구성합니다. 특정 인터넷 또는 온-프레미스 클라이언트의 연결을 허용하기 위해 특정 Azure 가상 네트워크 또는 공용 인터넷 IP 주소 범위의 트래픽에 대한 액세스 권한을 부여할 수 있습니다.	감사, 거부, 사용 안 함	1.1.1

신뢰할 수 있는 네트워크와 신뢰할 수 없는 네트워크 간의 네트워크 연결이 제어됩니다

ID: PCI DSS v4.0 1.4.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 흐름 제어	CMA_0079 - 정보 흐름 제어	수동, 사용 안 함	1.1.0
암호화된 정보의 흐름 제어 메커니즘 사용	CMA_0211 - 암호화된 정보의 흐름 제어 메커니즘 사용	수동, 사용 안 함	1.1.0

신뢰할 수 있는 네트워크와 신뢰할 수 없는 네트워크 간의 네트워크 연결이 제어됩니다

ID: PCI DSS v4.0 1.4.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 흐름 제어	CMA_0079 - 정보 흐름 제어	수동, 사용 안 함	1.1.0
암호화된 정보의 흐름 제어 메커니즘 사용	CMA_0211 - 암호화된 정보의 흐름 제어 메커니즘 사용	수동, 사용 안 함	1.1.0

신뢰할 수 없는 네트워크와 CDE 둘 다에 연결할 수 있는 컴퓨팅 디바이스의 CDE에 대한 위험이 완화됨

ID: PCI DSS v4.0 1.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
원격 액세스 권한 부여	CMA_0024 - 원격 액세스 권한 부여	수동, 사용 안 함	1.1.0
문서 이동성 학습	CMA_0191 - 문서 이동성 학습	수동, 사용 안 함	1.1.0
원격 액세스 지침 문서화	CMA_0196 - 원격 액세스 지침 문서화	수동, 사용 안 함	1.1.0
대체 작업 현장을 보호하기 위한 컨트롤 구현	CMA_0315 - 대체 작업 사이트를 보호하기 위한 컨트롤 구현	수동, 사용 안 함	1.1.0
개인 정보 학습 제공	CMA_0415 - 개인 정보 학습 제공	수동, 사용 안 함	1.1.0

요구 사항 10: 시스템 구성 요소 및 카드 소유자 데이터에 대한 모든 액세스 기록 및 모니터링

시스템 구성 요소 및 카드 소유자 데이터에 대한 모든 액세스를 로깅 및 모니터링하기 위한 프로세스 및 메커니즘을 정의하고 문서화

ID: PCI DSS v4.0 10.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 및 책임 정책 및 절차 개발	CMA_0154 - 감사 및 책임 정책 및 절차 개발	수동, 사용 안 함	1.1.0
정보 보안 정책 및 절차 개발	CMA_0158 - 정보 보안 정책 및 절차 개발	수동, 사용 안 함	1.1.0
정책 및 절차 관리	CMA_0292 - 정책 및 절차 관리	수동, 사용 안 함	1.1.0
정보 보안 정책 업데이트	CMA_0518 - 정보 보안 정책 업데이트	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
권한 있는 기능 감사	CMA_0019 - 권한 있는 기능 감사	수동, 사용 안 함	1.1.0
사용자 계정 상태 감사	CMA_0020 - 사용자 계정 상태 감사	수동, 사용 안 함	1.1.0
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0
감사 데이터 검토	CMA_0466 - 감사 데이터 검토	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
권한 있는 기능 감사	CMA_0019 - 권한 있는 기능 감사	수동, 사용 안 함	1.1.0
로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	CMA_0056 - 로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	수동, 사용 안 함	1.1.0
계정 활동 모니터링	CMA_0377 - 계정 활동 모니터링	수동, 사용 안 함	1.1.0
권한 있는 역할 할당 모니터링	CMA_0378 - 권한 있는 역할 할당 모니터링	수동, 사용 안 함	1.1.0
권한 있는 계정에 대한 액세스 제한	CMA_0446 - 권한 있는 계정에 대한 액세스 제한	수동, 사용 안 함	1.1.0
필요에 따라 권한 있는 역할 철회	CMA_0483 - 권한 있는 역할을 적절하게 취소	수동, 사용 안 함	1.1.0
권한 있는 관리 ID 사용	CMA_0533 - 권한 있는 관리 ID 사용	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
권한 있는 기능 감사	CMA_0019 - 권한 있는 기능 감사	수동, 사용 안 함	1.1.0
로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	CMA_0056 - 로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	수동, 사용 안 함	1.1.0
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0
계정 활동 모니터링	CMA_0377 - 계정 활동 모니터링	수동, 사용 안 함	1.1.0
권한 있는 역할 할당 모니터링	CMA_0378 - 권한 있는 역할 할당 모니터링	수동, 사용 안 함	1.1.0
권한 있는 계정에 대한 액세스 제한	CMA_0446 - 권한 있는 계정에 대한 액세스 제한	수동, 사용 안 함	1.1.0
필요에 따라 권한 있는 역할 철회	CMA_0483 - 권한 있는 역할을 적절하게 취소	수동, 사용 안 함	1.1.0
권한 있는 관리 ID 사용	CMA_0533 - 권한 있는 관리 ID 사용	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
권한 있는 기능 감사	CMA_0019 - 권한 있는 기능 감사	수동, 사용 안 함	1.1.0
사용자 계정 상태 감사	CMA_0020 - 사용자 계정 상태 감사	수동, 사용 안 함	1.1.0
계정 관리 자동화	CMA_0026 - 계정 관리 자동화	수동, 사용 안 함	1.1.0
로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	CMA_0056 - 로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	수동, 사용 안 함	1.1.0
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0
시스템 및 관리자 계정 관리	CMA_0368 - 시스템 및 관리자 계정 관리	수동, 사용 안 함	1.1.0
조직 전체에서 액세스 모니터링	CMA_0376 - 조직 전체에서 액세스 모니터링	수동, 사용 안 함	1.1.0
계정 활동 모니터링	CMA_0377 - 계정 활동 모니터링	수동, 사용 안 함	1.1.0
권한 있는 역할 할당 모니터링	CMA_0378 - 권한 있는 역할 할당 모니터링	수동, 사용 안 함	1.1.0
계정이 필요하지 않은 경우 알림	CMA_0383 - 계정이 필요하지 않은 경우 알림	수동, 사용 안 함	1.1.0
권한 있는 계정에 대한 액세스 제한	CMA_0446 - 권한 있는 계정에 대한 액세스 제한	수동, 사용 안 함	1.1.0
필요에 따라 권한 있는 역할 철회	CMA_0483 - 권한 있는 역할을 적절하게 취소	수동, 사용 안 함	1.1.0
권한 있는 관리 ID 사용	CMA_0533 - 권한 있는 관리 ID 사용	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
권한 있는 기능 감사	CMA_0019 - 권한 있는 기능 감사	수동, 사용 안 함	1.1.0
로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	CMA_0056 - 로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	수동, 사용 안 함	1.1.0
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0
계정 활동 모니터링	CMA_0377 - 계정 활동 모니터링	수동, 사용 안 함	1.1.0
권한 있는 역할 할당 모니터링	CMA_0378 - 권한 있는 역할 할당 모니터링	수동, 사용 안 함	1.1.0
권한 있는 계정에 대한 액세스 제한	CMA_0446 - 권한 있는 계정에 대한 액세스 제한	수동, 사용 안 함	1.1.0
필요에 따라 권한 있는 역할 철회	CMA_0483 - 권한 있는 역할을 적절하게 취소	수동, 사용 안 함	1.1.0
권한 있는 관리 ID 사용	CMA_0533 - 권한 있는 관리 ID 사용	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.1.7 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0

변칙 및 의심스러운 활동 검색 및 이벤트에 대한 포렌식 분석을 지원하도록 감사 로그가 구현됩니다

ID: PCI DSS v4.0 10.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
선택한 리소스 종류에 대한 진단 설정 감사	선택한 리소스 종류에 대한 감사 진단 설정 진단 설정을 지원하는 리소스 종류만 선택해야 합니다.	AuditIfNotExists	2.0.1
SQL 서버에 대한 감사가 사용되도록 설정되어야 합니다.	서버의 모든 데이터베이스에서 데이터베이스 활동을 추적하고 감사 로그에 저장하려면 SQL Server에서의 감사를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	2.0.0
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0
스토리지 계정을 새 Azure Resource Manager 리소스로 마이그레이션해야 함	스토리지 계정에 새로운 Azure Resource Manager를 사용하여 더 강력한 액세스 제어(RBAC), 더 나은 감사, Azure Resource Manager 기반 배포 및 관리, 관리 ID 액세스, 비밀을 위해 Key Vault에 액세스, Azure AD 기반 인증, 보다 쉬운 보안 관리를 위한 태그 및 리소스 그룹 지원과 같은 보안 기능 향상을 제공합니다.	감사, 거부, 사용 안 함	1.0.0
가상 머신을 새 Azure Resource Manager 리소스로 마이그레이션해야 함	가상 머신에 새 Azure Resource Manager를 사용하여 더 강력한 액세스 제어(RBAC), 더 나은 감사, Azure Resource Manager 기반 배포 및 관리, 관리 ID 액세스, 비밀을 위해 키 자격 증명 모음에 액세스, Azure AD 기반 인증, 보다 쉬운 보안 관리를 위한 태그 및 리소스 그룹 지원과 같은 보안 기능 향상을 제공합니다.	감사, 거부, 사용 안 함	1.0.0

감사 로그의 삭제 및 무단 수정을 방지합니다

ID: PCI DSS v4.0 10.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
이중 또는 공동 권한 부여 사용	CMA_0226 - 이중 또는 공동 권한 부여 사용	수동, 사용 안 함	1.1.0
감사 정보 보호	CMA_0401 - 감사 정보 보호	수동, 사용 안 함	1.1.0

감사 로그의 삭제 및 무단 수정을 방지합니다

ID: PCI DSS v4.0 10.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
이중 또는 공동 권한 부여 사용	CMA_0226 - 이중 또는 공동 권한 부여 사용	수동, 사용 안 함	1.1.0
감사 정보 보호	CMA_0401 - 감사 정보 보호	수동, 사용 안 함	1.1.0

감사 로그의 삭제 및 무단 수정을 방지합니다

ID: PCI DSS v4.0 10.3.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
선택한 리소스 종류에 대한 진단 설정 감사	선택한 리소스 종류에 대한 감사 진단 설정 진단 설정을 지원하는 리소스 종류만 선택해야 합니다.	AuditIfNotExists	2.0.1
SQL 서버에 대한 감사가 사용되도록 설정되어야 합니다.	서버의 모든 데이터베이스에서 데이터베이스 활동을 추적하고 감사 로그에 저장하려면 SQL Server에서의 감사를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	2.0.0
백업 정책 및 절차 설정	CMA_0268 - 백업 정책 및 절차 설정	수동, 사용 안 함	1.1.0
스토리지 계정을 새 Azure Resource Manager 리소스로 마이그레이션해야 함	스토리지 계정에 새로운 Azure Resource Manager를 사용하여 더 강력한 액세스 제어(RBAC), 더 나은 감사, Azure Resource Manager 기반 배포 및 관리, 관리 ID 액세스, 비밀을 위해 Key Vault에 액세스, Azure AD 기반 인증, 보다 쉬운 보안 관리를 위한 태그 및 리소스 그룹 지원과 같은 보안 기능 향상을 제공합니다.	감사, 거부, 사용 안 함	1.0.0
가상 머신을 새 Azure Resource Manager 리소스로 마이그레이션해야 함	가상 머신에 새 Azure Resource Manager를 사용하여 더 강력한 액세스 제어(RBAC), 더 나은 감사, Azure Resource Manager 기반 배포 및 관리, 관리 ID 액세스, 비밀을 위해 키 자격 증명 모음에 액세스, Azure AD 기반 인증, 보다 쉬운 보안 관리를 위한 태그 및 리소스 그룹 지원과 같은 보안 기능 향상을 제공합니다.	감사, 거부, 사용 안 함	1.0.0

감사 로그의 삭제 및 무단 수정을 방지합니다

ID: PCI DSS v4.0 10.3.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
이중 또는 공동 권한 부여 사용	CMA_0226 - 이중 또는 공동 권한 부여 사용	수동, 사용 안 함	1.1.0
감사 정보 보호	CMA_0401 - 감사 정보 보호	수동, 사용 안 함	1.1.0

감사 로그를 검토하여 변칙 또는 의심스러운 활동 식별

ID: PCI DSS v4.0 10.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 레코드 상관 관계 지정	CMA_0087 - 감사 레코드 상관 관계 지정	수동, 사용 안 함	1.1.0
감사 검토 및 보고를 위한 요구 사항 설정	CMA_0277 - 감사 검토 및 보고를 위한 요구 사항 설정	수동, 사용 안 함	1.1.0
감사 검토, 분석, 보고 통합	CMA_0339 - 감사 검토, 분석, 보고 통합	수동, 사용 안 함	1.1.0
Siem과 클라우드 앱 보안 통합	CMA_0340 - Siem과 클라우드 앱 보안 통합	수동, 사용 안 함	1.1.0
계정 프로비저닝 로그 검토	CMA_0460 - 계정 프로비저닝 로그 검토	수동, 사용 안 함	1.1.0
매주 관리자 할당 검토	CMA_0461 - 매주 관리자 할당 검토	수동, 사용 안 함	1.1.0
감사 데이터 검토	CMA_0466 - 감사 데이터 검토	수동, 사용 안 함	1.1.0
클라우드 ID 보고서 개요 검토	CMA_0468 - 클라우드 ID 보고서 개요 검토	수동, 사용 안 함	1.1.0
제어된 폴더 액세스 이벤트 검토	CMA_0471 - 제어된 폴더 액세스 이벤트 검토	수동, 사용 안 함	1.1.0
파일 및 폴더 작업 검토	CMA_0473 - 파일 및 폴더 작업 검토	수동, 사용 안 함	1.1.0
매주 역할 그룹 변경 내용 검토	CMA_0476 - 매주 역할 그룹 변경 내용 검토	수동, 사용 안 함	1.1.0

감사 로그를 검토하여 변칙 또는 의심스러운 활동 식별

ID: PCI DSS v4.0 10.4.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 레코드 상관 관계 지정	CMA_0087 - 감사 레코드 상관 관계 지정	수동, 사용 안 함	1.1.0
감사 검토 및 보고를 위한 요구 사항 설정	CMA_0277 - 감사 검토 및 보고를 위한 요구 사항 설정	수동, 사용 안 함	1.1.0
감사 검토, 분석, 보고 통합	CMA_0339 - 감사 검토, 분석, 보고 통합	수동, 사용 안 함	1.1.0
Siem과 클라우드 앱 보안 통합	CMA_0340 - Siem과 클라우드 앱 보안 통합	수동, 사용 안 함	1.1.0
계정 프로비저닝 로그 검토	CMA_0460 - 계정 프로비저닝 로그 검토	수동, 사용 안 함	1.1.0
매주 관리자 할당 검토	CMA_0461 - 매주 관리자 할당 검토	수동, 사용 안 함	1.1.0
감사 데이터 검토	CMA_0466 - 감사 데이터 검토	수동, 사용 안 함	1.1.0
클라우드 ID 보고서 개요 검토	CMA_0468 - 클라우드 ID 보고서 개요 검토	수동, 사용 안 함	1.1.0
제어된 폴더 액세스 이벤트 검토	CMA_0471 - 제어된 폴더 액세스 이벤트 검토	수동, 사용 안 함	1.1.0
파일 및 폴더 작업 검토	CMA_0473 - 파일 및 폴더 작업 검토	수동, 사용 안 함	1.1.0
매주 역할 그룹 변경 내용 검토	CMA_0476 - 매주 역할 그룹 변경 내용 검토	수동, 사용 안 함	1.1.0

감사 로그를 검토하여 변칙 또는 의심스러운 활동 식별

ID: PCI DSS v4.0 10.4.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 레코드 상관 관계 지정	CMA_0087 - 감사 레코드 상관 관계 지정	수동, 사용 안 함	1.1.0
감사 검토 및 보고를 위한 요구 사항 설정	CMA_0277 - 감사 검토 및 보고를 위한 요구 사항 설정	수동, 사용 안 함	1.1.0
감사 검토, 분석, 보고 통합	CMA_0339 - 감사 검토, 분석, 보고 통합	수동, 사용 안 함	1.1.0
Siem과 클라우드 앱 보안 통합	CMA_0340 - Siem과 클라우드 앱 보안 통합	수동, 사용 안 함	1.1.0
계정 프로비저닝 로그 검토	CMA_0460 - 계정 프로비저닝 로그 검토	수동, 사용 안 함	1.1.0
매주 관리자 할당 검토	CMA_0461 - 매주 관리자 할당 검토	수동, 사용 안 함	1.1.0
감사 데이터 검토	CMA_0466 - 감사 데이터 검토	수동, 사용 안 함	1.1.0
클라우드 ID 보고서 개요 검토	CMA_0468 - 클라우드 ID 보고서 개요 검토	수동, 사용 안 함	1.1.0
제어된 폴더 액세스 이벤트 검토	CMA_0471 - 제어된 폴더 액세스 이벤트 검토	수동, 사용 안 함	1.1.0
파일 및 폴더 작업 검토	CMA_0473 - 파일 및 폴더 작업 검토	수동, 사용 안 함	1.1.0
매주 역할 그룹 변경 내용 검토	CMA_0476 - 매주 역할 그룹 변경 내용 검토	수동, 사용 안 함	1.1.0

감사 로그를 검토하여 변칙 또는 의심스러운 활동 식별

ID: PCI DSS v4.0 10.4.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 레코드 상관 관계 지정	CMA_0087 - 감사 레코드 상관 관계 지정	수동, 사용 안 함	1.1.0
감사 검토 및 보고를 위한 요구 사항 설정	CMA_0277 - 감사 검토 및 보고를 위한 요구 사항 설정	수동, 사용 안 함	1.1.0
감사 검토, 분석, 보고 통합	CMA_0339 - 감사 검토, 분석, 보고 통합	수동, 사용 안 함	1.1.0
Siem과 클라우드 앱 보안 통합	CMA_0340 - Siem과 클라우드 앱 보안 통합	수동, 사용 안 함	1.1.0
계정 프로비저닝 로그 검토	CMA_0460 - 계정 프로비저닝 로그 검토	수동, 사용 안 함	1.1.0
매주 관리자 할당 검토	CMA_0461 - 매주 관리자 할당 검토	수동, 사용 안 함	1.1.0
감사 데이터 검토	CMA_0466 - 감사 데이터 검토	수동, 사용 안 함	1.1.0
클라우드 ID 보고서 개요 검토	CMA_0468 - 클라우드 ID 보고서 개요 검토	수동, 사용 안 함	1.1.0
제어된 폴더 액세스 이벤트 검토	CMA_0471 - 제어된 폴더 액세스 이벤트 검토	수동, 사용 안 함	1.1.0
파일 및 폴더 작업 검토	CMA_0473 - 파일 및 폴더 작업 검토	수동, 사용 안 함	1.1.0
매주 역할 그룹 변경 내용 검토	CMA_0476 - 매주 역할 그룹 변경 내용 검토	수동, 사용 안 함	1.1.0

감사 로그를 검토하여 변칙 또는 의심스러운 활동 식별

ID: PCI DSS v4.0 10.4.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 레코드 상관 관계 지정	CMA_0087 - 감사 레코드 상관 관계 지정	수동, 사용 안 함	1.1.0
감사 검토 및 보고를 위한 요구 사항 설정	CMA_0277 - 감사 검토 및 보고를 위한 요구 사항 설정	수동, 사용 안 함	1.1.0
감사 검토, 분석, 보고 통합	CMA_0339 - 감사 검토, 분석, 보고 통합	수동, 사용 안 함	1.1.0
Siem과 클라우드 앱 보안 통합	CMA_0340 - Siem과 클라우드 앱 보안 통합	수동, 사용 안 함	1.1.0
계정 프로비저닝 로그 검토	CMA_0460 - 계정 프로비저닝 로그 검토	수동, 사용 안 함	1.1.0
매주 관리자 할당 검토	CMA_0461 - 매주 관리자 할당 검토	수동, 사용 안 함	1.1.0
감사 데이터 검토	CMA_0466 - 감사 데이터 검토	수동, 사용 안 함	1.1.0
클라우드 ID 보고서 개요 검토	CMA_0468 - 클라우드 ID 보고서 개요 검토	수동, 사용 안 함	1.1.0
제어된 폴더 액세스 이벤트 검토	CMA_0471 - 제어된 폴더 액세스 이벤트 검토	수동, 사용 안 함	1.1.0
파일 및 폴더 작업 검토	CMA_0473 - 파일 및 폴더 작업 검토	수동, 사용 안 함	1.1.0
매주 역할 그룹 변경 내용 검토	CMA_0476 - 매주 역할 그룹 변경 내용 검토	수동, 사용 안 함	1.1.0

감사 로그 기록은 보존되며 분석에 사용 가능

ID: PCI DSS v4.0 10.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정의된 보존 기간 준수	CMA_0004 - 정의된 보존 기간 준수	수동, 사용 안 함	1.1.0
보안 정책 및 절차 보존	CMA_0454 - 보안 정책 및 절차 유지	수동, 사용 안 함	1.1.0
종료된 사용자 데이터 보존	CMA_0455 - 종료된 사용자 데이터 보존	수동, 사용 안 함	1.1.0

시간 동기화 메커니즘은 모든 시스템에서 일관된 시간 설정을 지원

ID: PCI DSS v4.0 10.6.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 레코드에 시스템 시계 사용	CMA_0535 - 감사 레코드에 시스템 시계 사용	수동, 사용 안 함	1.1.0

시간 동기화 메커니즘은 모든 시스템에서 일관된 시간 설정을 지원

ID: PCI DSS v4.0 10.6.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
감사 레코드에 시스템 시계 사용	CMA_0535 - 감사 레코드에 시스템 시계 사용	수동, 사용 안 함	1.1.0

시간 동기화 메커니즘은 모든 시스템에서 일관된 시간 설정을 지원

ID: PCI DSS v4.0 10.6.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
권한 있는 기능 감사	CMA_0019 - 권한 있는 기능 감사	수동, 사용 안 함	1.1.0
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	CMA_0056 - 로그된 권한 있는 명령에 대한 전체 텍스트 분석 수행	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
계정 활동 모니터링	CMA_0377 - 계정 활동 모니터링	수동, 사용 안 함	1.1.0
권한 있는 역할 할당 모니터링	CMA_0378 - 권한 있는 역할 할당 모니터링	수동, 사용 안 함	1.1.0
권한 있는 계정에 대한 액세스 제한	CMA_0446 - 권한 있는 계정에 대한 액세스 제한	수동, 사용 안 함	1.1.0
필요에 따라 권한 있는 역할 철회	CMA_0483 - 권한 있는 역할을 적절하게 취소	수동, 사용 안 함	1.1.0
권한 있는 관리 ID 사용	CMA_0533 - 권한 있는 관리 ID 사용	수동, 사용 안 함	1.1.0

중요한 보안 제어 시스템의 오류를 신속하게 탐지, 보고 및 대응

ID: PCI DSS v4.0 10.7.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
식별된 변칙에 대한 대체 작업 만들기	CMA_C1711 - 식별된 변칙에 대한 대체 작업 만들기	수동, 사용 안 함	1.1.0
감사 처리 작업 제어 및 모니터링	CMA_0289 - 감사 처리 작업 제어 및 모니터링	수동, 사용 안 함	1.1.0
직원에게 실패한 보안 확인 테스트 알림	CMA_C1710 - 직원에게 실패한 보안 확인 테스트 알림	수동, 사용 안 함	1.1.0
정의된 빈도로 보안 기능 확인 수행	CMA_C1709 - 정의된 빈도로 보안 기능 확인 수행	수동, 사용 안 함	1.1.0
보안 기능 확인	CMA_C1708 - 보안 기능 확인	수동, 사용 안 함	1.1.0

중요한 보안 제어 시스템의 오류를 신속하게 탐지, 보고 및 대응

ID: PCI DSS v4.0 10.7.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
식별된 변칙에 대한 대체 작업 만들기	CMA_C1711 - 식별된 변칙에 대한 대체 작업 만들기	수동, 사용 안 함	1.1.0
감사 처리 작업 제어 및 모니터링	CMA_0289 - 감사 처리 작업 제어 및 모니터링	수동, 사용 안 함	1.1.0
직원에게 실패한 보안 확인 테스트 알림	CMA_C1710 - 직원에게 실패한 보안 확인 테스트 알림	수동, 사용 안 함	1.1.0
정의된 빈도로 보안 기능 확인 수행	CMA_C1709 - 정의된 빈도로 보안 기능 확인 수행	수동, 사용 안 함	1.1.0
보안 기능 확인	CMA_C1708 - 보안 기능 확인	수동, 사용 안 함	1.1.0

중요한 보안 제어 시스템의 오류를 신속하게 탐지, 보고 및 대응

ID: PCI DSS v4.0 10.7.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
식별된 변칙에 대한 대체 작업 만들기	CMA_C1711 - 식별된 변칙에 대한 대체 작업 만들기	수동, 사용 안 함	1.1.0
직원에게 실패한 보안 확인 테스트 알림	CMA_C1710 - 직원에게 실패한 보안 확인 테스트 알림	수동, 사용 안 함	1.1.0
정의된 빈도로 보안 기능 확인 수행	CMA_C1709 - 정의된 빈도로 보안 기능 확인 수행	수동, 사용 안 함	1.1.0
보안 기능 확인	CMA_C1708 - 보안 기능 확인	수동, 사용 안 함	1.1.0

요구 사항 11: 정기적으로 시스템 및 네트워크의 보안 테스트

시스템 및 네트워크의 보안을 정기적으로 테스트하기 위한 프로세스와 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 11.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 무결성 정책 및 절차 검토 및 업데이트	CMA_C1667 - 정보 무결성 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0
시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	CMA_C1616 - 시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0
보안 평가 및 권한 부여 정책 및 절차 검토	CMA_C1143 - 보안 평가 및 권한 부여 정책 및 절차 검토	수동, 사용 안 함	1.1.0

무선 액세스 지점을 식별 및 모니터링하고, 권한 없는 무선 액세스 지점을 해결

ID: PCI DSS v4.0 11.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
무선 액세스 지침 문서화 및 구현	CMA_0190 - 무선 액세스 지침 문서화 및 구현	수동, 사용 안 함	1.1.0
무선 액세스 보호	CMA_0411 - 무선 액세스 보호	수동, 사용 안 함	1.1.0

외부 및 내부 취약성은 정기적으로 식별, 우선 순위를 지정하여 해결합니다

ID: PCI DSS v4.0 11.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 평가 솔루션을 가상 머신에서 사용하도록 설정해야 함	가상 머신을 감사하여 지원되는 취약성 평가 솔루션을 실행하고 있는지 검색합니다. 모든 사이버 위험 및 보안 프로그램의 핵심 구성 요소는 취약성을 식별하고 분석하는 것입니다. Azure Security Center의 표준 가격 책정 계층에는 추가 비용 없이 가상 머신에 대한 취약성 검사가 포함됩니다. 또한 Security Center가 자동으로 도구를 배포할 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
Azure Security Center에서 누락된 Endpoint Protection 모니터링	Endpoint Protection 에이전트가 설치되어 있지 않은 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.0.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0
SQL 데이터베이스가 발견한 취약성을 해결해야 함	취약성 평가 검사 결과 및 데이터베이스 취약성을 수정하는 방법에 관한 권장 사항을 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.1.0
시스템 업데이트를 머신에 설치해야 합니다.	서버의 누락된 보안 시스템 업데이트는 Azure Security Center에서 권장 사항으로 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.0.0
머신 보안 구성의 취약성을 수정해야 합니다.	구성된 기준을 충족하지 않는 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.1.0

외부 및 내부 취약성은 정기적으로 식별, 우선 순위를 지정하여 해결합니다

ID: PCI DSS v4.0 11.3.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0

외부 및 내부 취약성은 정기적으로 식별, 우선 순위를 지정하여 해결합니다

ID: PCI DSS v4.0 11.3.1.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0

외부 및 내부 취약성은 정기적으로 식별, 우선 순위를 지정하여 해결합니다

ID: PCI DSS v4.0 11.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0

외부 및 내부 취약성은 정기적으로 식별, 우선 순위를 지정하여 해결합니다

ID: PCI DSS v4.0 11.3.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0

외부 및 내부 침투 테스트를 정기적으로 수행하고, 악용 가능한 취약성 및 보안 약점을 수정

ID: PCI DSS v4.0 11.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
침투 테스트에 독립적인 팀 고용	CMA_C1171 - 침투 테스트에 독립적인 팀 고용	수동, 사용 안 함	1.1.0

외부 및 내부 침투 테스트를 정기적으로 수행하고, 악용 가능한 취약성 및 보안 약점을 수정

ID: PCI DSS v4.0 11.4.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
침투 테스트에 독립적인 팀 고용	CMA_C1171 - 침투 테스트에 독립적인 팀 고용	수동, 사용 안 함	1.1.0

네트워크 침입 및 예기치 않은 파일 변경을 탐지하고 대응

ID: PCI DSS v4.0 11.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 유출에 대한 경고 담당자	CMA_0007 - 직원에게 정보 유출 경고	수동, 사용 안 함	1.1.0
인시던트 대응 계획 개발	CMA_0145 - 인시던트 대응 계획 개발	수동, 사용 안 함	1.1.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
조직의 새로운 최신 인기 클라우드 애플리케이션에 대한 자동화된 알림 설정	CMA_0495 - 조직의 새로운 최신 클라우드 애플리케이션에 대한 자동화된 알림 설정	수동, 사용 안 함	1.1.0

네트워크 침입 및 예기치 않은 파일 변경을 탐지하고 대응

ID: PCI DSS v4.0 11.5.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 유출에 대한 경고 담당자	CMA_0007 - 직원에게 정보 유출 경고	수동, 사용 안 함	1.1.0
인시던트 대응 계획 개발	CMA_0145 - 인시던트 대응 계획 개발	수동, 사용 안 함	1.1.0
조직의 새로운 최신 인기 클라우드 애플리케이션에 대한 자동화된 알림 설정	CMA_0495 - 조직의 새로운 최신 클라우드 애플리케이션에 대한 자동화된 알림 설정	수동, 사용 안 함	1.1.0

네트워크 침입 및 예기치 않은 파일 변경을 탐지하고 대응

ID: PCI DSS v4.0 11.5.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
위반이 검색되면 자동 종료/다시 시작 사용	CMA_C1715 - 위반이 검색되면 자동 종료/다시 시작 사용	수동, 사용 안 함	1.1.0
소프트웨어, 펌웨어 및 정보 무결성 확인	CMA_0542 - 소프트웨어, 펌웨어 및 정보 무결성 확인	수동, 사용 안 함	1.1.0
시스템 진단 데이터 보기 및 구성	CMA_0544 - 시스템 진단 데이터 보기 및 구성	수동, 사용 안 함	1.1.0

결제 페이지의 무단 변경을 탐지하고 대응

ID: PCI DSS v4.0 11.6.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
위반이 검색되면 자동 종료/다시 시작 사용	CMA_C1715 - 위반이 검색되면 자동 종료/다시 시작 사용	수동, 사용 안 함	1.1.0
소프트웨어, 펌웨어 및 정보 무결성 확인	CMA_0542 - 소프트웨어, 펌웨어 및 정보 무결성 확인	수동, 사용 안 함	1.1.0
시스템 진단 데이터 보기 및 구성	CMA_0544 - 시스템 진단 데이터 보기 및 구성	수동, 사용 안 함	1.1.0

요구 사항 12: 조직 정책 및 프로그램을 사용하여 정보 보안 지원

엔터티의 정보 자산 보호 방향을 관리하고 제시하는 포괄적인 정보 보안 정책이 알려지고 최신 상태

ID: PCI DSS v4.0 12.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 보안 프로그램 설정	CMA_0263 - 정보 보안 프로그램 설정	수동, 사용 안 함	1.1.0
정보 보안 정책 업데이트	CMA_0518 - 정보 보안 정책 업데이트	수동, 사용 안 함	1.1.0

엔터티의 정보 자산 보호 방향을 관리하고 제시하는 포괄적인 정보 보안 정책이 알려지고 최신 상태

ID: PCI DSS v4.0 12.1.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
선임 정보 보안 책임자 선임	CMA_C1733 - 선임 정보 보안 책임자 선임	수동, 사용 안 함	1.1.0

CDE에 영향을 미칠 수 있는 의심스러운 보안 인시던트와 확인된 보안 인시던트에 즉시 대응

ID: PCI DSS v4.0 12.10.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 보안 이벤트 평가	CMA_0013 - 정보 보안 이벤트 평가	수동, 사용 안 함	1.1.0
인시던트 대응 계획 개발	CMA_0145 - 인시던트 대응 계획 개발	수동, 사용 안 함	1.1.0
인시던트 처리 구현	CMA_0318 - 인시던트 처리 구현	수동, 사용 안 함	1.1.0
데이터 위반 레코드 유지 관리	CMA_0351 - 데이터 위반 레코드 유지 관리	수동, 사용 안 함	1.1.0
인시던트 대응 플랜 유지 관리	CMA_0352 - 인시던트 대응 플랜 유지 관리	수동, 사용 안 함	1.1.0
인시던트 대응 플랜 보호	CMA_0405 - 인시던트 대응 플랜 보호	수동, 사용 안 함	1.1.0

CDE에 영향을 미칠 수 있는 의심스러운 보안 인시던트와 확인된 보안 인시던트에 즉시 대응

ID: PCI DSS v4.0 12.10.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 유출 교육 제공	CMA_0413 - 정보 유출 교육 제공	수동, 사용 안 함	1.1.0

CDE에 영향을 미칠 수 있는 의심스러운 보안 인시던트와 확인된 보안 인시던트에 즉시 대응

ID: PCI DSS v4.0 12.10.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 유출 교육 제공	CMA_0413 - 정보 유출 교육 제공	수동, 사용 안 함	1.1.0

CDE에 영향을 미칠 수 있는 의심스러운 보안 인시던트와 확인된 보안 인시던트에 즉시 대응

ID: PCI DSS v4.0 12.10.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인시던트 대응 계획 개발	CMA_0145 - 인시던트 대응 계획 개발	수동, 사용 안 함	1.1.0
네트워크 보호 사용	CMA_0238 - 네트워크 보호 사용	수동, 사용 안 함	1.1.0
인시던트 처리 구현	CMA_0318 - 인시던트 처리 구현	수동, 사용 안 함	1.1.0

CDE에 영향을 미칠 수 있는 의심스러운 보안 인시던트와 확인된 보안 인시던트에 즉시 대응

ID: PCI DSS v4.0 12.10.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 보안 이벤트 평가	CMA_0013 - 정보 보안 이벤트 평가	수동, 사용 안 함	1.1.0
인시던트 대응 플랜 유지 관리	CMA_0352 - 인시던트 대응 플랜 유지 관리	수동, 사용 안 함	1.1.0

CDE에 영향을 미칠 수 있는 의심스러운 보안 인시던트와 확인된 보안 인시던트에 즉시 대응

ID: PCI DSS v4.0 12.10.7 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인시던트 대응 계획 개발	CMA_0145 - 인시던트 대응 계획 개발	수동, 사용 안 함	1.1.0
보안 보호 기능 개발	CMA_0161 - 보안 보호 기능 개발	수동, 사용 안 함	1.1.0
네트워크 보호 사용	CMA_0238 - 네트워크 보호 사용	수동, 사용 안 함	1.1.0
오염된 정보 제거	CMA_0253 - 오염된 정보 제거	수동, 사용 안 함	1.1.0
정보 유출에 대한 응답으로 작업 실행	CMA_0281 - 정보 유출에 대한 응답으로 작업 실행	수동, 사용 안 함	1.1.0
인시던트 처리 구현	CMA_0318 - 인시던트 처리 구현	수동, 사용 안 함	1.1.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
제한된 사용자 보기 및 조사	CMA_0545 - 제한된 사용자 보기 및 조사	수동, 사용 안 함	1.1.0

최종 사용자 기술에 허용되는 사용 정책을 정의 및 구현

ID: PCI DSS v4.0 12.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
허용 가능한 사용 정책 및 절차 개발	CMA_0143 - 허용 가능한 사용 정책 및 절차 개발	수동, 사용 안 함	1.1.0
동작 및 액세스 계약 규칙 적용	CMA_0248 - 동작 및 액세스 계약의 규칙 적용	수동, 사용 안 함	1.1.0
지적 재산권 준수 요구	CMA_0432 - 지적 재산권 준수 요구	수동, 사용 안 함	1.1.0
소프트웨어 라이선스 사용량 추적	CMA_C1235 - 소프트웨어 라이선스 사용량 추적	수동, 사용 안 함	1.1.0

카드 소유자 데이터 환경의 위험을 공식적으로 식별, 평가 및 관리

ID: PCI DSS v4.0 12.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
위험 평가 수행	CMA_C1543 - 위험 평가 수행	수동, 사용 안 함	1.1.0
위험 평가 수행 및 결과 배포	CMA_C1544 - 위험 평가 수행 및 결과 배포	수동, 사용 안 함	1.1.0
위험 평가 수행 및 결과 문서화	CMA_C1542 - 위험 평가 수행 및 결과 문서화	수동, 사용 안 함	1.1.0
위험 평가 수행	CMA_0388 - 위험 평가 수행	수동, 사용 안 함	1.1.0

카드 소유자 데이터 환경의 위험을 공식적으로 식별, 평가 및 관리

ID: PCI DSS v4.0 12.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
위험 평가 수행	CMA_C1543 - 위험 평가 수행	수동, 사용 안 함	1.1.0
위험 평가 수행 및 결과 배포	CMA_C1544 - 위험 평가 수행 및 결과 배포	수동, 사용 안 함	1.1.0
위험 평가 수행 및 결과 문서화	CMA_C1542 - 위험 평가 수행 및 결과 문서화	수동, 사용 안 함	1.1.0
위험 평가 수행	CMA_0388 - 위험 평가 수행	수동, 사용 안 함	1.1.0

카드 소유자 데이터 환경의 위험을 공식적으로 식별, 평가 및 관리

ID: PCI DSS v4.0 12.3.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
직원에게 보안 경고 배포	CMA_C1705 - 직원에게 보안 경고 배포	수동, 사용 안 함	1.1.0
위협 인텔리전스 프로그램 설정	CMA_0260 - 위협 인텔리전스 프로그램 설정	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0

PCI DSS 규정 준수를 관리

ID: PCI DSS v4.0 12.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 평가 플랜 개발	CMA_C1144 - 보안 평가 플랜 개발	수동, 사용 안 함	1.1.0
프라이버시 프로그램 설정	CMA_0257 - 프라이버시 프로그램 설정	수동, 사용 안 함	1.1.0
정보 보안 프로그램 설정	CMA_0263 - 정보 보안 프로그램 설정	수동, 사용 안 함	1.1.0
규정 준수 활동 관리	CMA_0358 - 규정 준수 활동 관리	수동, 사용 안 함	1.1.0
프라이버시 플랜, 정책 및 절차 업데이트	CMA_C1807 - 프라이버시 플랜, 정책 및 절차 업데이트	수동, 사용 안 함	1.1.0

PCI DSS 규정 준수를 관리

ID: PCI DSS v4.0 12.4.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 제어 평가	CMA_C1145 - 보안 제어 평가	수동, 사용 안 함	1.1.0
검색 허용 목록 구성	CMA_0068 - 검색 허용 목록 구성	수동, 사용 안 함	1.1.0
보안 평가 플랜 개발	CMA_C1144 - 보안 평가 플랜 개발	수동, 사용 안 함	1.1.0
보안 제어 평가를 위한 추가 테스트 선택	CMA_C1149 - 보안 제어 평가를 위한 추가 테스트 선택	수동, 사용 안 함	1.1.0
엔드포인트 보안 솔루션에 대한 센서 켜기	CMA_0514 - 엔드포인트 보안 솔루션에 대한 센서 켜기	수동, 사용 안 함	1.1.0
독립적인 보안 검토 진행	CMA_0515 - 독립적인 보안 검토 진행	수동, 사용 안 함	1.1.0

PCI DSS 규정 준수를 관리

ID: PCI DSS v4.0 12.4.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
검색 허용 목록 구성	CMA_0068 - 검색 허용 목록 구성	수동, 사용 안 함	1.1.0
보안 평가 결과 제공	CMA_C1147 - 보안 평가 결과 제공	수동, 사용 안 함	1.1.0
POA&M 개발	CMA_C1156 - Develop POA&M	수동, 사용 안 함	1.1.0
보안 평가 보고서 생성	CMA_C1146 - 보안 평가 보고서 생성	수동, 사용 안 함	1.1.0
엔드포인트 보안 솔루션에 대한 센서 켜기	CMA_0514 - 엔드포인트 보안 솔루션에 대한 센서 켜기	수동, 사용 안 함	1.1.0
독립적인 보안 검토 진행	CMA_0515 - 독립적인 보안 검토 진행	수동, 사용 안 함	1.1.0
POA&M 항목 업데이트	CMA_C1157 - POA&M 항목 업데이트	수동, 사용 안 함	1.1.0

PCI DSS 범위를 문서화하고 유효성 검사

ID: PCI DSS v4.0 12.5.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
개인 데이터 처리 기록 유지 관리	CMA_0353 - 개인 데이터 처리 기록 유지 관리	수동, 사용 안 함	1.1.0

PCI DSS 범위를 문서화하고 유효성 검사

ID: PCI DSS v4.0 12.5.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
데이터 인벤토리 만들기	CMA_0096 - 데이터 인벤토리 만들기	수동, 사용 안 함	1.1.0
개인 데이터 처리 기록 유지 관리	CMA_0353 - 개인 데이터 처리 기록 유지 관리	수동, 사용 안 함	1.1.0

PCI DSS 범위를 문서화하고 유효성 검사

ID: PCI DSS v4.0 12.5.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 보안 프로그램 설정	CMA_0263 - 정보 보안 프로그램 설정	수동, 사용 안 함	1.1.0
정보 보안 정책 업데이트	CMA_0518 - 정보 보안 정책 업데이트	수동, 사용 안 함	1.1.0

보안 인식 교육은 지속적인 활동

ID: PCI DSS v4.0 12.6.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 및 프라이버시 교육 활동 문서화	CMA_0198 - 보안 및 프라이버시 교육 활동 문서화	수동, 사용 안 함	1.1.0
정보 보안 인력 개발 및 개선 프로그램 설정	CMA_C1752 - 정보 보안 인력 개발 및 개선 프로그램 설정	수동, 사용 안 함	1.1.0

보안 인식 교육은 지속적인 활동

ID: PCI DSS v4.0 12.6.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
업데이트된 보안 인식 교육 제공	CMA_C1090 - 업데이트된 보안 인식 교육 제공	수동, 사용 안 함	1.1.0

보안 인식 교육은 지속적인 활동

ID: PCI DSS v4.0 12.6.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
프라이버시 요구 사항에 대한 직원 동의 문서화	CMA_0193 - 프라이버시 요구 사항에 대한 직원 동의 문서화	수동, 사용 안 함	1.1.0
정기적으로 역할 기반 보안 교육 제공	CMA_C1095 - 정기적으로 역할 기반 보안 교육 제공	수동, 사용 안 함	1.1.0
정기적으로 보안 인식 교육 제공	CMA_C1091 - 정기적으로 보안 인식 교육 제공	수동, 사용 안 함	1.1.0
개인 정보 학습 제공	CMA_0415 - 개인 정보 학습 제공	수동, 사용 안 함	1.1.0
역할 기반 보안 교육 제공	CMA_C1094 - 역할 기반 보안 교육 제공	수동, 사용 안 함	1.1.0
액세스를 제공하기 전에 보안 교육 제공	CMA_0418 - 액세스를 제공하기 전에 보안 교육 제공	수동, 사용 안 함	1.1.0
새 사용자를 위한 보안 교육 제공	CMA_0419 - 새 사용자를 위한 보안 교육 제공	수동, 사용 안 함	1.1.0
업데이트된 보안 인식 교육 제공	CMA_C1090 - 업데이트된 보안 인식 교육 제공	수동, 사용 안 함	1.1.0

보안 인식 교육은 지속적인 활동

ID: PCI DSS v4.0 12.6.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
위협 인식 프로그램 구현	CMA_C1758 - 위협 인식 프로그램 구현	수동, 사용 안 함	1.1.0
내부자 위협 프로그램 구현	CMA_C1751 - 내부자 위협 프로그램 구현	수동, 사용 안 함	1.1.0
새 사용자를 위한 보안 교육 제공	CMA_0419 - 새 사용자를 위한 보안 교육 제공	수동, 사용 안 함	1.1.0

보안 인식 교육은 지속적인 활동

ID: PCI DSS v4.0 12.6.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
액세스를 제공하기 전에 보안 교육 제공	CMA_0418 - 액세스를 제공하기 전에 보안 교육 제공	수동, 사용 안 함	1.1.0
새 사용자를 위한 보안 교육 제공	CMA_0419 - 새 사용자를 위한 보안 교육 제공	수동, 사용 안 함	1.1.0

직원을 심사하여 내부 위협으로 인한 위험 완화

ID: PCI DSS v4.0 12.7.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
기밀 정보에 액세스할 수 있는 직원 지우기	CMA_0054 - 기밀 정보에 액세스할 수 있는 직원 지우기	수동, 사용 안 함	1.1.0
직원 심사 구현	CMA_0322 - 직원 심사 구현	수동, 사용 안 함	1.1.0
정의된 빈도로 개인 다시 선별	CMA_C1512 - 정의된 빈도로 개인 다시 선별	수동, 사용 안 함	1.1.0

TPSP(타사 서비스 공급자) 관계와 연결된 정보 자산에 대한 위험 관리

ID: PCI DSS v4.0 12.8.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	CMA_C1586 - 외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	수동, 사용 안 함	1.1.0

TPSP(타사 서비스 공급자) 관계와 연결된 정보 자산에 대한 위험 관리

ID: PCI DSS v4.0 12.8.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
프로세서 의무 정의	CMA_0127 - 프로세서 의무 정의	수동, 사용 안 함	1.1.0
공급자 계약 의무 결정	CMA_0140 - 공급자 계약 의무 결정	수동, 사용 안 함	1.1.0
문서 취득 계약 승인 조건	CMA_0187 - 문서 취득 계약 승인 조건	수동, 사용 안 함	1.1.0
취득 계약에서 개인 데이터 보호 문서화	CMA_0194 - 취득 계약에서 개인 데이터 보호 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 정보 보호 문서화	CMA_0195 - 취득 계약의 보안 정보 보호 문서화	수동, 사용 안 함	1.1.0
계약에서 공유 데이터를 사용하기 위한 요구 사항 문서화	CMA_0197 - 계약에서 공유 데이터를 사용하기 위한 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 보증 요구 사항 문서화	CMA_0199 - 취득 계약의 보안 보증 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 설명서 요구 사항 문서화	CMA_0200 - 취득 계약의 보안 문서 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 기능 요구 사항 문서화	CMA_0201 - 취득 계약의 보안 기능 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 강도 요구 사항 문서화	CMA_0203 - 취득 계약의 보안 강도 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 정보 시스템 환경 문서화	CMA_0205 - 취득 계약의 정보 시스템 환경 문서화	수동, 사용 안 함	1.1.0
타사 계약의 카드 소유자 데이터 보호 문서화	CMA_0207 - 타사 계약의 카드 소유자 데이터 보호 문서화	수동, 사용 안 함	1.1.0
보안 제어에 대한 디자인 및 구현 정보 가져오기	CMA_C1576 - 보안 제어에 대한 디자인 및 구현 정보 가져오기	수동, 사용 안 함	1.1.1
보안 제어의 기능 속성 가져오기	CMA_C1575 - 보안 제어의 기능 속성 가져오기	수동, 사용 안 함	1.1.0
타사에 대한 PII 공개 기록	CMA_0422 - 타사에 대한 PII 공개 기록	수동, 사용 안 함	1.1.0

TPSP(타사 서비스 공급자) 관계와 연결된 정보 자산에 대한 위험 관리

ID: PCI DSS v4.0 12.8.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
타사 관계의 위험 평가	CMA_0014 - 타사 관계의 위험 평가	수동, 사용 안 함	1.1.0
상품 및 서비스 제공 요구 사항 정의	CMA_0126 - 상품 및 서비스 제공 요구 사항 정의	수동, 사용 안 함	1.1.0
공급자 계약 의무 결정	CMA_0140 - 공급자 계약 의무 결정	수동, 사용 안 함	1.1.0
공급망 위험 관리에 대한 정책 설정	CMA_0275 - 공급망 위험 관리에 대한 정책 설정	수동, 사용 안 함	1.1.0
외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	CMA_C1586 - 외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	수동, 사용 안 함	1.1.0

TPSP(타사 서비스 공급자) 관계와 연결된 정보 자산에 대한 위험 관리

ID: PCI DSS v4.0 12.8.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
타사 관계의 위험 평가	CMA_0014 - 타사 관계의 위험 평가	수동, 사용 안 함	1.1.0
상품 및 서비스 제공 요구 사항 정의	CMA_0126 - 상품 및 서비스 제공 요구 사항 정의	수동, 사용 안 함	1.1.0
공급자 계약 의무 결정	CMA_0140 - 공급자 계약 의무 결정	수동, 사용 안 함	1.1.0
공급망 위험 관리에 대한 정책 설정	CMA_0275 - 공급망 위험 관리에 대한 정책 설정	수동, 사용 안 함	1.1.0
보안 제어에 대한 연속 모니터링 플랜 가져오기	CMA_C1577 - 보안 제어에 대한 연속 모니터링 플랜 가져오기	수동, 사용 안 함	1.1.0
외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	CMA_C1586 - 외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	수동, 사용 안 함	1.1.0
클라우드 서비스 공급자의 정책 및 계약 준수 검토	CMA_0469 - 클라우드 서비스 공급자의 정책 및 계약 준수 검토	수동, 사용 안 함	1.1.0
독립적인 보안 검토 진행	CMA_0515 - 독립적인 보안 검토 진행	수동, 사용 안 함	1.1.0

TPSP(타사 서비스 공급자) 관계와 연결된 정보 자산에 대한 위험 관리

ID: PCI DSS v4.0 12.8.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
공급자 계약 의무 결정	CMA_0140 - 공급자 계약 의무 결정	수동, 사용 안 함	1.1.0
문서 취득 계약 승인 조건	CMA_0187 - 문서 취득 계약 승인 조건	수동, 사용 안 함	1.1.0
취득 계약에서 개인 데이터 보호 문서화	CMA_0194 - 취득 계약에서 개인 데이터 보호 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 정보 보호 문서화	CMA_0195 - 취득 계약의 보안 정보 보호 문서화	수동, 사용 안 함	1.1.0
계약에서 공유 데이터를 사용하기 위한 요구 사항 문서화	CMA_0197 - 계약에서 공유 데이터를 사용하기 위한 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 보증 요구 사항 문서화	CMA_0199 - 취득 계약의 보안 보증 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 설명서 요구 사항 문서화	CMA_0200 - 취득 계약의 보안 문서 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 기능 요구 사항 문서화	CMA_0201 - 취득 계약의 보안 기능 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 보안 강도 요구 사항 문서화	CMA_0203 - 취득 계약의 보안 강도 요구 사항 문서화	수동, 사용 안 함	1.1.0
취득 계약의 정보 시스템 환경 문서화	CMA_0205 - 취득 계약의 정보 시스템 환경 문서화	수동, 사용 안 함	1.1.0
타사 계약의 카드 소유자 데이터 보호 문서화	CMA_0207 - 타사 계약의 카드 소유자 데이터 보호 문서화	수동, 사용 안 함	1.1.0
보안 제어에 대한 디자인 및 구현 정보 가져오기	CMA_C1576 - 보안 제어에 대한 디자인 및 구현 정보 가져오기	수동, 사용 안 함	1.1.1
보안 제어의 기능 속성 가져오기	CMA_C1575 - 보안 제어의 기능 속성 가져오기	수동, 사용 안 함	1.1.0

TPSP(타사 서비스 공급자)가 고객의 PCI DSS 규정 준수를 지원

ID: PCI DSS v4.0 12.9.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
프로세서 의무 정의	CMA_0127 - 프로세서 의무 정의	수동, 사용 안 함	1.1.0
타사에 대한 PII 공개 기록	CMA_0422 - 타사에 대한 PII 공개 기록	수동, 사용 안 함	1.1.0
외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	CMA_C1586 - 외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	수동, 사용 안 함	1.1.0

TPSP(타사 서비스 공급자)가 고객의 PCI DSS 규정 준수를 지원

ID: PCI DSS v4.0 12.9.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	CMA_C1586 - 외부 서비스 공급자가 보안 요구 사항을 준수하도록 요구	수동, 사용 안 함	1.1.0
클라우드 서비스 공급자의 정책 및 계약 준수 검토	CMA_0469 - 클라우드 서비스 공급자의 정책 및 계약 준수 검토	수동, 사용 안 함	1.1.0
독립적인 보안 검토 진행	CMA_0515 - 독립적인 보안 검토 진행	수동, 사용 안 함	1.1.0

요구 사항 02: 모든 시스템 구성 요소에 보안 구성 적용

모든 시스템 구성 요소에 보안 구성을 적용하기 위한 프로세스와 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 2.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
구성 관리 정책 및 절차 검토 및 업데이트	CMA_C1175 - 구성 관리 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0

시스템 구성 요소를 안전하게 구성하고 관리

ID: PCI DSS v4.0 2.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
비규격 디바이스에 대한 작업 구성	CMA_0062 - 비규격 디바이스에 대한 작업 구성	수동, 사용 안 함	1.1.0
기준 구성 개발 및 유지 관리	CMA_0153 - 기준 구성 개발 및 유지 관리	수동, 사용 안 함	1.1.0
보안 구성 설정 적용	CMA_0249 - 보안 구성 설정 적용	수동, 사용 안 함	1.1.0
구성 제어 보드 설정	CMA_0254 - 구성 제어 보드 설정	수동, 사용 안 함	1.1.0
구성 관리 계획 수립 및 문서화	CMA_0264 - 구성 관리 계획 설정 및 문서화	수동, 사용 안 함	1.1.0
자동화된 구성 관리 도구 구현	CMA_0311 - 자동화된 구성 관리 도구 구현	수동, 사용 안 함	1.1.0

시스템 구성 요소를 안전하게 구성하고 관리

ID: PCI DSS v4.0 2.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인증자 관리	CMA_C1321 - 인증자 관리	수동, 사용 안 함	1.1.0

시스템 구성 요소를 안전하게 구성하고 관리

ID: PCI DSS v4.0 2.2.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 구성 설정 적용	CMA_0249 - 보안 구성 설정 적용	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0

시스템 구성 요소를 안전하게 구성하고 관리

ID: PCI DSS v4.0 2.2.7 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
암호화 메커니즘 구현	CMA_C1419 - 암호화 메커니즘 구현	수동, 사용 안 함	1.1.0

무선 환경을 안전하게 구성하고 관리

ID: PCI DSS v4.0 2.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
무선 액세스 지침 문서화 및 구현	CMA_0190 - 무선 액세스 지침 문서화 및 구현	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
무선 액세스 보호	CMA_0411 - 무선 액세스 보호	수동, 사용 안 함	1.1.0

무선 환경을 안전하게 구성하고 관리

ID: PCI DSS v4.0 2.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
무선 액세스 지침 문서화 및 구현	CMA_0190 - 무선 액세스 지침 문서화 및 구현	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
무선 액세스 보호	CMA_0411 - 무선 액세스 보호	수동, 사용 안 함	1.1.0

요구 사항 03: 저장된 계정 데이터 보호

저장된 계정 데이터를 보호하기 위한 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 3.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
프라이버시 프로그램 설정	CMA_0257 - 프라이버시 프로그램 설정	수동, 사용 안 함	1.1.0
시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	CMA_C1616 - 시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0
프라이버시 플랜, 정책 및 절차 업데이트	CMA_C1807 - 프라이버시 플랜, 정책 및 절차 업데이트	수동, 사용 안 함	1.1.0

계정 데이터를 최소한으로 저장

ID: PCI DSS v4.0 3.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정의된 보존 기간 준수	CMA_0004 - 정의된 보존 기간 준수	수동, 사용 안 함	1.1.0
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
개인 정보 처리를 위한 법적 근거 문서화	CMA_0206 - 개인 정보 처리를 위한 법적 근거 문서화	수동, 사용 안 함	1.1.0
데이터의 입력, 출력, 처리 및 스토리지 관리	CMA_0369 - 데이터의 입력, 출력, 처리 및 스토리지 관리	수동, 사용 안 함	1.1.0
개인 데이터의 수집 또는 처리 전에 동의 얻기	CMA_0385 - 개인 데이터를 수집하거나 처리하기 전에 동의 얻기	수동, 사용 안 함	1.1.0
처리 검토 수행	CMA_0391 - 처리 검토 수행	수동, 사용 안 함	1.1.0
레이블 활동 및 분석 검토	CMA_0474 - 레이블 활동 및 분석 검토	수동, 사용 안 함	1.1.0
처리가 끝나면 개인 데이터가 삭제되었는지 확인	CMA_0540 - 처리가 끝날 때 개인 데이터가 삭제되었는지 확인	수동, 사용 안 함	1.1.0

권한 부여 후에는 SAD(중요한 인증 데이터)를 저장하지 않음

ID: PCI DSS v4.0 3.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정의된 보존 기간 준수	CMA_0004 - 정의된 보존 기간 준수	수동, 사용 안 함	1.1.0
개인 정보 처리를 위한 법적 근거 문서화	CMA_0206 - 개인 정보 처리를 위한 법적 근거 문서화	수동, 사용 안 함	1.1.0
개인정보처리방침 배달 방법 구현	CMA_0324 - 개인정보처리방침 배달 방법 구현	수동, 사용 안 함	1.1.0
개인 데이터의 수집 또는 처리 전에 동의 얻기	CMA_0385 - 개인 데이터를 수집하거나 처리하기 전에 동의 얻기	수동, 사용 안 함	1.1.0
처리 검토 수행	CMA_0391 - 처리 검토 수행	수동, 사용 안 함	1.1.0
개인정보처리방침 제공	CMA_0414 - 개인정보처리방침 제공	수동, 사용 안 함	1.1.0
통신 제한	CMA_0449 - 통신 제한	수동, 사용 안 함	1.1.0
처리가 끝나면 개인 데이터가 삭제되었는지 확인	CMA_0540 - 처리가 끝날 때 개인 데이터가 삭제되었는지 확인	수동, 사용 안 함	1.1.0

권한 부여 후에는 SAD(중요한 인증 데이터)를 저장하지 않음

ID: PCI DSS v4.0 3.3.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정의된 보존 기간 준수	CMA_0004 - 정의된 보존 기간 준수	수동, 사용 안 함	1.1.0
개인 정보 처리를 위한 법적 근거 문서화	CMA_0206 - 개인 정보 처리를 위한 법적 근거 문서화	수동, 사용 안 함	1.1.0
개인정보처리방침 배달 방법 구현	CMA_0324 - 개인정보처리방침 배달 방법 구현	수동, 사용 안 함	1.1.0
개인 데이터의 수집 또는 처리 전에 동의 얻기	CMA_0385 - 개인 데이터를 수집하거나 처리하기 전에 동의 얻기	수동, 사용 안 함	1.1.0
처리 검토 수행	CMA_0391 - 처리 검토 수행	수동, 사용 안 함	1.1.0
개인정보처리방침 제공	CMA_0414 - 개인정보처리방침 제공	수동, 사용 안 함	1.1.0
통신 제한	CMA_0449 - 통신 제한	수동, 사용 안 함	1.1.0
처리가 끝나면 개인 데이터가 삭제되었는지 확인	CMA_0540 - 처리가 끝날 때 개인 데이터가 삭제되었는지 확인	수동, 사용 안 함	1.1.0

권한 부여 후에는 SAD(중요한 인증 데이터)를 저장하지 않음

ID: PCI DSS v4.0 3.3.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
개인 정보 처리를 위한 법적 근거 문서화	CMA_0206 - 개인 정보 처리를 위한 법적 근거 문서화	수동, 사용 안 함	1.1.0
개인정보처리방침 배달 방법 구현	CMA_0324 - 개인정보처리방침 배달 방법 구현	수동, 사용 안 함	1.1.0
개인 데이터의 수집 또는 처리 전에 동의 얻기	CMA_0385 - 개인 데이터를 수집하거나 처리하기 전에 동의 얻기	수동, 사용 안 함	1.1.0
개인정보처리방침 제공	CMA_0414 - 개인정보처리방침 제공	수동, 사용 안 함	1.1.0
통신 제한	CMA_0449 - 통신 제한	수동, 사용 안 함	1.1.0

권한 부여 후에는 SAD(중요한 인증 데이터)를 저장하지 않음

ID: PCI DSS v4.0 3.3.1.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정의된 보존 기간 준수	CMA_0004 - 정의된 보존 기간 준수	수동, 사용 안 함	1.1.0
개인 정보 처리를 위한 법적 근거 문서화	CMA_0206 - 개인 정보 처리를 위한 법적 근거 문서화	수동, 사용 안 함	1.1.0
개인정보처리방침 배달 방법 구현	CMA_0324 - 개인정보처리방침 배달 방법 구현	수동, 사용 안 함	1.1.0
개인 데이터의 수집 또는 처리 전에 동의 얻기	CMA_0385 - 개인 데이터를 수집하거나 처리하기 전에 동의 얻기	수동, 사용 안 함	1.1.0
처리 검토 수행	CMA_0391 - 처리 검토 수행	수동, 사용 안 함	1.1.0
개인정보처리방침 제공	CMA_0414 - 개인정보처리방침 제공	수동, 사용 안 함	1.1.0
통신 제한	CMA_0449 - 통신 제한	수동, 사용 안 함	1.1.0
처리가 끝나면 개인 데이터가 삭제되었는지 확인	CMA_0540 - 처리가 끝날 때 개인 데이터가 삭제되었는지 확인	수동, 사용 안 함	1.1.0

권한 부여 후에는 SAD(중요한 인증 데이터)를 저장하지 않음

ID: PCI DSS v4.0 3.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
암호화 모듈에 인증	CMA_0021 - 암호화 모듈에 인증	수동, 사용 안 함	1.1.0

권한 부여 후에는 SAD(중요한 인증 데이터)를 저장하지 않음

ID: PCI DSS v4.0 3.3.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
Azure 리소스에 대한 소유자 권한이 있는 계정은 MFA를 사용하도록 설정해야 함	계정 또는 리소스 위반을 방지하려면 소유자 권한이 있는 모든 구독 계정에 대해 MFA(Multi-Factor Authentication)를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 계정에 MFA를 사용하도록 설정해야 함	계정 또는 리소스 위반을 방지하려면 쓰기 권한이 있는 모든 구독 계정에서 MFA(Multi-Factor Authentication)를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
SQL 서버에 대해 Azure Active Directory 관리자를 프로비저닝해야 합니다.	SQL 서버에 대한 Azure Active Directory 관리자 프로비전을 감사하여 Azure AD 인증을 활성화합니다. Azure AD 인증을 사용하면 데이터베이스 사용자 및 기타 Microsoft 서비스의 권한을 간편하게 관리하고 ID를 한 곳에서 집중적으로 관리할 수 있습니다.	AuditIfNotExists, 사용 안 함	1.0.0
사용자 지정 RBAC 역할의 사용량 감사	오류가 발생하기 쉬운 사용자 지정 RBAC 역할 대신 '소유자, 기여자, 읽기 권한자' 같은 기본 제공 역할을 감사합니다. 사용자 지정 역할 사용은 예외로 처리되며 엄격한 검토 및 위협 모델링이 필요합니다.	감사, 사용 안 함	1.0.1
암호화 모듈에 인증	CMA_0021 - 암호화 모듈에 인증	수동, 사용 안 함	1.1.0
개인 정보 처리를 위한 법적 근거 문서화	CMA_0206 - 개인 정보 처리를 위한 법적 근거 문서화	수동, 사용 안 함	1.1.0
Azure 리소스에 대한 소유자 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 소유자 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 읽기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 쓰기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
개인정보처리방침 배달 방법 구현	CMA_0324 - 개인정보처리방침 배달 방법 구현	수동, 사용 안 함	1.1.0
개인 데이터의 수집 또는 처리 전에 동의 얻기	CMA_0385 - 개인 데이터를 수집하거나 처리하기 전에 동의 얻기	수동, 사용 안 함	1.1.0
개인정보처리방침 제공	CMA_0414 - 개인정보처리방침 제공	수동, 사용 안 함	1.1.0
통신 제한	CMA_0449 - 통신 제한	수동, 사용 안 함	1.1.0

전체 PAN 표시에 대한 액세스 및 카드 소유자 데이터 복사 기능을 제한

ID: PCI DSS v4.0 3.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
개인정보처리방침 배달 방법 구현	CMA_0324 - 개인정보처리방침 배달 방법 구현	수동, 사용 안 함	1.1.0
개인정보처리방침 제공	CMA_0414 - 개인정보처리방침 제공	수동, 사용 안 함	1.1.0
통신 제한	CMA_0449 - 통신 제한	수동, 사용 안 함	1.1.0

전체 PAN 표시에 대한 액세스 및 카드 소유자 데이터 복사 기능을 제한

ID: PCI DSS v4.0 3.4.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
개인정보처리방침 배달 방법 구현	CMA_0324 - 개인정보처리방침 배달 방법 구현	수동, 사용 안 함	1.1.0
개인정보처리방침 제공	CMA_0414 - 개인정보처리방침 제공	수동, 사용 안 함	1.1.0
통신 제한	CMA_0449 - 통신 제한	수동, 사용 안 함	1.1.0

PAN(기본 계정 번호)은 저장되는 모든 위치에서 보호됩니다

ID: PCI DSS v4.0 3.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
App Service 앱은 HTTPS를 통해서만 액세스할 수 있어야 함	HTTPS를 사용하여 서버/서비스 인증을 보장하고 전송 중인 데이터를 네트워크 계층 도청 공격으로부터 보호합니다.	감사, 사용 안 함, 거부	4.0.0
Automation 계정 변수를 암호화해야 함	중요한 데이터를 저장할 때 Automation 계정 변수 자산의 암호화를 사용하도록 설정해야 합니다.	감사, 거부, 사용 안 함	1.1.0
데이터 유출 관리 절차 설정	CMA_0255 - 데이터 유출 관리 절차 설정	수동, 사용 안 함	1.1.0
함수 앱은 HTTPS를 통해서만 액세스할 수 있어야 함	HTTPS를 사용하여 서버/서비스 인증을 보장하고 전송 중인 데이터를 네트워크 계층 도청 공격으로부터 보호합니다.	감사, 사용 안 함, 거부	5.0.0
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
Azure Cache for Redis에 보안 연결만 사용하도록 설정해야 함	SSL을 통해 설정된 Azure Cache for Redis 연결만 감사 보안 연결을 사용하여 서버와 서비스 간 인증을 보장하고 전송 중인 데이터를 메시지 가로채기(man-in-the-middle), 도청 및 세션 하이재킹과 같은 네트워크 계층 공격으로부터 보호합니다.	감사, 거부, 사용 안 함	1.0.0
암호화를 사용하여 전송 중인 데이터 보호	CMA_0403 - 암호화를 사용하여 전송 중인 데이터 보호	수동, 사용 안 함	1.1.0
특수 정보 보호	CMA_0409 - 특수 정보 보호	수동, 사용 안 함	1.1.0
스토리지 계정에 보안 전송을 사용하도록 설정해야 함	스토리지 계정의 보안 전송 요구 사항을 감사합니다. 보안 전송은 사용자의 스토리지 계정이 보안 연결(HTTPS)에서 오는 요청만 수락하도록 강제 적용하는 옵션입니다. HTTPS를 사용하여 서버와 서비스 간 인증을 보장하고 전송 중인 데이터를 메시지 가로채기(man-in-the-middle), 도청 및 세션 하이재킹과 같은 네트워크 계층 공격으로부터 보호합니다.	감사, 거부, 사용 안 함	2.0.0
Service Fabric 클러스터는 ClusterProtectionLevel 속성을 EncryptAndSign으로 설정해야 함	Service Fabric은 기본 클러스터 인증서를 사용하여 노드 간 통신을 위한 3단계 보호(None, Sign 및 EncryptAndSign)를 제공합니다. 모든 노드 간 메시지가 암호화되고 디지털로 서명될 수 있게 보호 수준을 설정합니다.	감사, 거부, 사용 안 함	1.1.0
SQL 데이터베이스에 투명한 데이터 암호화를 사용하도록 설정해야 합니다.	저장 데이터를 보호하고 규정 준수 요구 사항을 충족하려면 투명한 데이터 암호화를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	2.0.0
가상 머신은 Compute 및 Storage 리소스 간에 임시 디스크, 캐시 및 데이터 흐름을 암호화해야 함	기본적으로 가상 머신의 OS 및 데이터 디스크는 플랫폼 관리형 키를 사용하여 미사용 시 암호화됩니다. 임시 디스크, 데이터 캐시 및 컴퓨팅과 스토리지 간의 데이터 흐름은 암호화되지 않습니다. 다음과 같은 경우 이 권장 사항을 무시합니다. 1. 호스트에서 암호화를 사용하는 경우 또는 2. Managed Disks의 서버 쪽 암호화는 보안 요구 사항을 충족합니다. Azure Disk Storage: https://aka.ms/disksse, 다양한 디스크 암호화 제품: https://aka.ms/diskencryptioncomparison의 서버 쪽 암호화에 대해 알아봅니다.	AuditIfNotExists, 사용 안 함	2.0.3

PAN(기본 계정 번호)은 저장되는 모든 위치에서 보호됩니다

ID: PCI DSS v4.0 3.5.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
데이터 유출 관리 절차 설정	CMA_0255 - 데이터 유출 관리 절차 설정	수동, 사용 안 함	1.1.0
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
암호화를 사용하여 전송 중인 데이터 보호	CMA_0403 - 암호화를 사용하여 전송 중인 데이터 보호	수동, 사용 안 함	1.1.0
특수 정보 보호	CMA_0409 - 특수 정보 보호	수동, 사용 안 함	1.1.0

PAN(기본 계정 번호)은 저장되는 모든 위치에서 보호됩니다

ID: PCI DSS v4.0 3.5.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
데이터 유출 관리 절차 설정	CMA_0255 - 데이터 유출 관리 절차 설정	수동, 사용 안 함	1.1.0
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
암호화를 사용하여 전송 중인 데이터 보호	CMA_0403 - 암호화를 사용하여 전송 중인 데이터 보호	수동, 사용 안 함	1.1.0
특수 정보 보호	CMA_0409 - 특수 정보 보호	수동, 사용 안 함	1.1.0

PAN(기본 계정 번호)은 저장되는 모든 위치에서 보호됩니다

ID: PCI DSS v4.0 3.5.1.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
데이터 유출 관리 절차 설정	CMA_0255 - 데이터 유출 관리 절차 설정	수동, 사용 안 함	1.1.0
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
암호화를 사용하여 전송 중인 데이터 보호	CMA_0403 - 암호화를 사용하여 전송 중인 데이터 보호	수동, 사용 안 함	1.1.0
특수 정보 보호	CMA_0409 - 특수 정보 보호	수동, 사용 안 함	1.1.0

저장된 계정 데이터를 보호하는 데 사용되는 암호화 키를 보호

ID: PCI DSS v4.0 3.6.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

저장된 계정 데이터를 보호하는 데 사용되는 암호화 키를 보호

ID: PCI DSS v4.0 3.6.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

저장된 계정 데이터를 보호하는 데 사용되는 암호화 키를 보호

ID: PCI DSS v4.0 3.6.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
대칭 암호화 키 생성, 제어 및 배포	CMA_C1645 - 대칭 암호화 키 생성, 제어 및 배포	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

저장된 계정 데이터를 보호하는 데 사용되는 암호화 키를 보호

ID: PCI DSS v4.0 3.6.1.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

저장된 계정 데이터를 보호하는 데 사용되는 암호화 키를 보호

ID: PCI DSS v4.0 3.6.1.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
대칭 암호화 키 생성, 제어 및 배포	CMA_C1645 - 대칭 암호화 키 생성, 제어 및 배포	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
정보의 가용성 유지 관리	CMA_C1644 - 정보의 가용성 유지 관리	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
대칭 암호화 키 생성, 제어 및 배포	CMA_C1645 - 대칭 암호화 키 생성, 제어 및 배포	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.7 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.8 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

암호화를 사용하여 저장된 계정 데이터를 보호하는 경우 키 수명 주기의 모든 측면을 다루는 키 관리 프로세스 및 절차를 정의하고 구현

ID: PCI DSS v4.0 3.7.9 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

요구 사항 04: 공개, 공용 네트워크를 통해 전송하는 동안 강력한 암호화를 사용하여 카드 소유자 데이터 보호

공개, 공용 네트워크를 통해 전송하는 동안 강력한 암호화를 사용하여 카드 소유자 데이터를 보호하기 위한 프로세스 및 메커니즘을 정의하고 문서화

ID: PCI DSS v4.0 4.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	CMA_C1616 - 시스템 및 통신 보호 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0

PAN이 전송 중에 강력한 암호화로 보호

ID: PCI DSS v4.0 4.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
디지털 인증서를 확인하도록 워크스테이션 구성	CMA_0073 - 디지털 인증서를 확인하도록 워크스테이션 구성	수동, 사용 안 함	1.1.0
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
비대칭 암호화 키 생성, 제어 및 배포	CMA_C1646 - 비대칭 암호화 키 생성, 제어 및 배포	수동, 사용 안 함	1.1.0
대칭 암호화 키 생성, 제어 및 배포	CMA_C1645 - 대칭 암호화 키 생성, 제어 및 배포	수동, 사용 안 함	1.1.0
암호화를 사용하여 전송 중인 데이터 보호	CMA_0403 - 암호화를 사용하여 전송 중인 데이터 보호	수동, 사용 안 함	1.1.0
암호화를 사용하여 암호 보호	CMA_0408 - 암호화를 사용하여 암호 보호	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

PAN이 전송 중에 강력한 암호화로 보호

ID: PCI DSS v4.0 4.2.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 키 관리 프로세스 정의	CMA_0115 - 물리적 키 관리 프로세스 정의	수동, 사용 안 함	1.1.0
암호화 사용 정의	CMA_0120 - 암호화 사용 정의	수동, 사용 안 함	1.1.0
암호화 키 관리에 대한 조직 요구 사항 정의	CMA_0123 - 암호화 키 관리에 대한 조직 요구 사항 정의	수동, 사용 안 함	1.1.0
어설션 요구 사항 확인	CMA_0136 - 어설션 요구 사항 확인	수동, 사용 안 함	1.1.0
공개 키 인증서 발급	CMA_0347 - 공개 키 인증서 발급	수동, 사용 안 함	1.1.0
정보의 가용성 유지 관리	CMA_C1644 - 정보의 가용성 유지 관리	수동, 사용 안 함	1.1.0
대칭 암호화 키 관리	CMA_0367 - 대칭 암호화 키 관리	수동, 사용 안 함	1.1.0
프라이빗 키에 대한 액세스 제한	CMA_0445 - 프라이빗 키에 대한 액세스 제한	수동, 사용 안 함	1.1.0

PAN이 전송 중에 강력한 암호화로 보호

ID: PCI DSS v4.0 4.2.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
무선 액세스 지침 문서화 및 구현	CMA_0190 - 무선 액세스 지침 문서화 및 구현	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
무선 액세스 보호	CMA_0411 - 무선 액세스 보호	수동, 사용 안 함	1.1.0

PAN이 전송 중에 강력한 암호화로 보호

ID: PCI DSS v4.0 4.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
디지털 인증서를 확인하도록 워크스테이션 구성	CMA_0073 - 디지털 인증서를 확인하도록 워크스테이션 구성	수동, 사용 안 함	1.1.0
암호화를 사용하여 전송 중인 데이터 보호	CMA_0403 - 암호화를 사용하여 전송 중인 데이터 보호	수동, 사용 안 함	1.1.0
암호화를 사용하여 암호 보호	CMA_0408 - 암호화를 사용하여 암호 보호	수동, 사용 안 함	1.1.0

요구 사항 05: 악성 소프트웨어로부터 모든 시스템 및 네트워크 보호

악성 소프트웨어로부터 모든 시스템 및 네트워크를 보호하기 위한 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 5.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 무결성 정책 및 절차 검토 및 업데이트	CMA_C1667 - 정보 무결성 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0

악성 소프트웨어(맬웨어)가 방지되거나 검색되어 처리됩니다

ID: PCI DSS v4.0 5.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 평가 솔루션을 가상 머신에서 사용하도록 설정해야 함	가상 머신을 감사하여 지원되는 취약성 평가 솔루션을 실행하고 있는지 검색합니다. 모든 사이버 위험 및 보안 프로그램의 핵심 구성 요소는 취약성을 식별하고 분석하는 것입니다. Azure Security Center의 표준 가격 책정 계층에는 추가 비용 없이 가상 머신에 대한 취약성 검사가 포함됩니다. 또한 Security Center가 자동으로 도구를 배포할 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
USB에서 실행되는 신뢰할 수 없고 서명되지 않은 프로세스 차단	CMA_0050 - USB에서 실행되는 신뢰할 수 없는 프로세스 및 서명되지 않은 프로세스 차단	수동, 사용 안 함	1.1.0
게이트웨이 관리	CMA_0363 - 게이트웨이 관리	수동, 사용 안 함	1.1.0
Azure Security Center에서 누락된 Endpoint Protection 모니터링	Endpoint Protection 에이전트가 설치되어 있지 않은 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.0.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
매주 맬웨어 검색 보고서 검토	CMA_0475 - 매주 맬웨어 검색 보고서 검토	수동, 사용 안 함	1.1.0
매주 위협 방지 상태 검토	CMA_0479 - 매주 위협 방지 상태 검토	수동, 사용 안 함	1.1.0
SQL 데이터베이스가 발견한 취약성을 해결해야 함	취약성 평가 검사 결과 및 데이터베이스 취약성을 수정하는 방법에 관한 권장 사항을 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.1.0
시스템 업데이트를 머신에 설치해야 합니다.	서버의 누락된 보안 시스템 업데이트는 Azure Security Center에서 권장 사항으로 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.0.0
바이러스 백신 정의 업데이트	CMA_0517 - 바이러스 백신 정의 업데이트	수동, 사용 안 함	1.1.0
머신 보안 구성의 취약성을 수정해야 합니다.	구성된 기준을 충족하지 않는 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.1.0

악성 소프트웨어(맬웨어)가 방지되거나 검색되어 처리됩니다

ID: PCI DSS v4.0 5.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 평가 솔루션을 가상 머신에서 사용하도록 설정해야 함	가상 머신을 감사하여 지원되는 취약성 평가 솔루션을 실행하고 있는지 검색합니다. 모든 사이버 위험 및 보안 프로그램의 핵심 구성 요소는 취약성을 식별하고 분석하는 것입니다. Azure Security Center의 표준 가격 책정 계층에는 추가 비용 없이 가상 머신에 대한 취약성 검사가 포함됩니다. 또한 Security Center가 자동으로 도구를 배포할 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
USB에서 실행되는 신뢰할 수 없고 서명되지 않은 프로세스 차단	CMA_0050 - USB에서 실행되는 신뢰할 수 없는 프로세스 및 서명되지 않은 프로세스 차단	수동, 사용 안 함	1.1.0
게이트웨이 관리	CMA_0363 - 게이트웨이 관리	수동, 사용 안 함	1.1.0
Azure Security Center에서 누락된 Endpoint Protection 모니터링	Endpoint Protection 에이전트가 설치되어 있지 않은 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.0.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
매주 맬웨어 검색 보고서 검토	CMA_0475 - 매주 맬웨어 검색 보고서 검토	수동, 사용 안 함	1.1.0
매주 위협 방지 상태 검토	CMA_0479 - 매주 위협 방지 상태 검토	수동, 사용 안 함	1.1.0
SQL 데이터베이스가 발견한 취약성을 해결해야 함	취약성 평가 검사 결과 및 데이터베이스 취약성을 수정하는 방법에 관한 권장 사항을 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.1.0
시스템 업데이트를 머신에 설치해야 합니다.	서버의 누락된 보안 시스템 업데이트는 Azure Security Center에서 권장 사항으로 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.0.0
바이러스 백신 정의 업데이트	CMA_0517 - 바이러스 백신 정의 업데이트	수동, 사용 안 함	1.1.0
머신 보안 구성의 취약성을 수정해야 합니다.	구성된 기준을 충족하지 않는 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.1.0

악성 소프트웨어(맬웨어)가 방지되거나 검색되어 처리됩니다

ID: PCI DSS v4.0 5.2.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 평가 솔루션을 가상 머신에서 사용하도록 설정해야 함	가상 머신을 감사하여 지원되는 취약성 평가 솔루션을 실행하고 있는지 검색합니다. 모든 사이버 위험 및 보안 프로그램의 핵심 구성 요소는 취약성을 식별하고 분석하는 것입니다. Azure Security Center의 표준 가격 책정 계층에는 추가 비용 없이 가상 머신에 대한 취약성 검사가 포함됩니다. 또한 Security Center가 자동으로 도구를 배포할 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
USB에서 실행되는 신뢰할 수 없고 서명되지 않은 프로세스 차단	CMA_0050 - USB에서 실행되는 신뢰할 수 없는 프로세스 및 서명되지 않은 프로세스 차단	수동, 사용 안 함	1.1.0
게이트웨이 관리	CMA_0363 - 게이트웨이 관리	수동, 사용 안 함	1.1.0
Azure Security Center에서 누락된 Endpoint Protection 모니터링	Endpoint Protection 에이전트가 설치되어 있지 않은 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.0.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
매주 맬웨어 검색 보고서 검토	CMA_0475 - 매주 맬웨어 검색 보고서 검토	수동, 사용 안 함	1.1.0
매주 위협 방지 상태 검토	CMA_0479 - 매주 위협 방지 상태 검토	수동, 사용 안 함	1.1.0
SQL 데이터베이스가 발견한 취약성을 해결해야 함	취약성 평가 검사 결과 및 데이터베이스 취약성을 수정하는 방법에 관한 권장 사항을 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.1.0
시스템 업데이트를 머신에 설치해야 합니다.	서버의 누락된 보안 시스템 업데이트는 Azure Security Center에서 권장 사항으로 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.0.0
바이러스 백신 정의 업데이트	CMA_0517 - 바이러스 백신 정의 업데이트	수동, 사용 안 함	1.1.0
머신 보안 구성의 취약성을 수정해야 합니다.	구성된 기준을 충족하지 않는 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.1.0

악성 소프트웨어(맬웨어)가 방지되거나 검색되어 처리됩니다

ID: PCI DSS v4.0 5.2.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
위험 평가 수행	CMA_C1543 - 위험 평가 수행	수동, 사용 안 함	1.1.0
위험 평가 수행 및 결과 문서화	CMA_C1542 - 위험 평가 수행 및 결과 문서화	수동, 사용 안 함	1.1.0
위험 평가 수행	CMA_0388 - 위험 평가 수행	수동, 사용 안 함	1.1.0

맬웨어 방지 메커니즘 및 프로세스를 활성화, 유지 관리 및 모니터링

ID: PCI DSS v4.0 5.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
USB에서 실행되는 신뢰할 수 없고 서명되지 않은 프로세스 차단	CMA_0050 - USB에서 실행되는 신뢰할 수 없는 프로세스 및 서명되지 않은 프로세스 차단	수동, 사용 안 함	1.1.0
게이트웨이 관리	CMA_0363 - 게이트웨이 관리	수동, 사용 안 함	1.1.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
매주 맬웨어 검색 보고서 검토	CMA_0475 - 매주 맬웨어 검색 보고서 검토	수동, 사용 안 함	1.1.0
바이러스 백신 정의 업데이트	CMA_0517 - 바이러스 백신 정의 업데이트	수동, 사용 안 함	1.1.0

맬웨어 방지 메커니즘 및 프로세스를 활성화, 유지 관리 및 모니터링

ID: PCI DSS v4.0 5.3.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
USB에서 실행되는 신뢰할 수 없고 서명되지 않은 프로세스 차단	CMA_0050 - USB에서 실행되는 신뢰할 수 없는 프로세스 및 서명되지 않은 프로세스 차단	수동, 사용 안 함	1.1.0
게이트웨이 관리	CMA_0363 - 게이트웨이 관리	수동, 사용 안 함	1.1.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
매주 맬웨어 검색 보고서 검토	CMA_0475 - 매주 맬웨어 검색 보고서 검토	수동, 사용 안 함	1.1.0
매주 위협 방지 상태 검토	CMA_0479 - 매주 위협 방지 상태 검토	수동, 사용 안 함	1.1.0
바이러스 백신 정의 업데이트	CMA_0517 - 바이러스 백신 정의 업데이트	수동, 사용 안 함	1.1.0

맬웨어 방지 메커니즘 및 프로세스를 활성화, 유지 관리 및 모니터링

ID: PCI DSS v4.0 5.3.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정의된 보존 기간 준수	CMA_0004 - 정의된 보존 기간 준수	수동, 사용 안 함	1.1.0
감사 가능한 이벤트 확인	CMA_0137 - 감사 가능한 이벤트 확인	수동, 사용 안 함	1.1.0
보안 정책 및 절차 보존	CMA_0454 - 보안 정책 및 절차 유지	수동, 사용 안 함	1.1.0
종료된 사용자 데이터 보존	CMA_0455 - 종료된 사용자 데이터 보존	수동, 사용 안 함	1.1.0

맬웨어 방지 메커니즘 및 프로세스를 활성화, 유지 관리 및 모니터링

ID: PCI DSS v4.0 5.3.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 영향 분석 수행	CMA_0057 - 보안 영향 분석 수행	수동, 사용 안 함	1.1.0
취약성 관리 표준 개발 및 유지 관리	CMA_0152 - 취약성 관리 표준 개발 및 유지 관리	수동, 사용 안 함	1.1.0
위험 관리 전략 수립	CMA_0258 - 위험 관리 전략 수립	수동, 사용 안 함	1.1.0
변경 제어 프로세스 설정 및 문서화	CMA_0265 - 변경 제어 프로세스 설정 및 문서화	수동, 사용 안 함	1.1.0
개발자를 위한 구성 관리 요구 사항 설정	CMA_0270 - 개발자를 위한 구성 관리 요구 사항 설정	수동, 사용 안 함	1.1.0
프라이버시 영향 평가 수행	CMA_0387 - 프라이버시 영향 평가 수행	수동, 사용 안 함	1.1.0
위험 평가 수행	CMA_0388 - 위험 평가 수행	수동, 사용 안 함	1.1.0
구성 변경 제어에 대한 감사 수행	CMA_0390 - 구성 변경 제어에 대한 감사 수행	수동, 사용 안 함	1.1.0

피싱 방지 메커니즘은 피싱 공격으로부터 사용자를 보호

ID: PCI DSS v4.0 5.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
USB에서 실행되는 신뢰할 수 없고 서명되지 않은 프로세스 차단	CMA_0050 - USB에서 실행되는 신뢰할 수 없는 프로세스 및 서명되지 않은 프로세스 차단	수동, 사용 안 함	1.1.0
게이트웨이 관리	CMA_0363 - 게이트웨이 관리	수동, 사용 안 함	1.1.0
위협에 대한 추세 분석 수행	CMA_0389 - 위협에 대한 추세 분석 수행	수동, 사용 안 함	1.1.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
매주 맬웨어 검색 보고서 검토	CMA_0475 - 매주 맬웨어 검색 보고서 검토	수동, 사용 안 함	1.1.0
매주 위협 방지 상태 검토	CMA_0479 - 매주 위협 방지 상태 검토	수동, 사용 안 함	1.1.0
바이러스 백신 정의 업데이트	CMA_0517 - 바이러스 백신 정의 업데이트	수동, 사용 안 함	1.1.0

요구 사항 06: 보안 시스템 및 소프트웨어 개발 및 유지 관리

보안 시스템 및 소프트웨어를 개발하고 유지 관리하기 위한 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 6.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
구성 관리 정책 및 절차 검토 및 업데이트	CMA_C1175 - 구성 관리 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0
시스템 및 서비스 취득 정책 및 절차 검토 및 업데이트	CMA_C1560 - 시스템 및 서비스 취득 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0

맞춤형 및 사용자 지정 소프트웨어를 안전하게 개발합니다

ID: PCI DSS v4.0 6.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정기적으로 역할 기반 보안 교육 제공	CMA_C1095 - 정기적으로 역할 기반 보안 교육 제공	수동, 사용 안 함	1.1.0
액세스를 제공하기 전에 보안 교육 제공	CMA_0418 - 액세스를 제공하기 전에 보안 교육 제공	수동, 사용 안 함	1.1.0

맞춤형 및 사용자 지정 소프트웨어를 안전하게 개발합니다

ID: PCI DSS v4.0 6.2.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
개인의 별도 의무	CMA_0492 - 개인의 별도 의무	수동, 사용 안 함	1.1.0

맞춤형 및 사용자 지정 소프트웨어를 안전하게 개발합니다

ID: PCI DSS v4.0 6.2.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
App Service 앱은 HTTPS를 통해서만 액세스할 수 있어야 함	HTTPS를 사용하여 서버/서비스 인증을 보장하고 전송 중인 데이터를 네트워크 계층 도청 공격으로부터 보호합니다.	감사, 사용 안 함, 거부	4.0.0
Automation 계정 변수를 암호화해야 함	중요한 데이터를 저장할 때 Automation 계정 변수 자산의 암호화를 사용하도록 설정해야 합니다.	감사, 거부, 사용 안 함	1.1.0
함수 앱은 HTTPS를 통해서만 액세스할 수 있어야 함	HTTPS를 사용하여 서버/서비스 인증을 보장하고 전송 중인 데이터를 네트워크 계층 도청 공격으로부터 보호합니다.	감사, 사용 안 함, 거부	5.0.0
Azure Cache for Redis에 보안 연결만 사용하도록 설정해야 함	SSL을 통해 설정된 Azure Cache for Redis 연결만 감사 보안 연결을 사용하여 서버와 서비스 간 인증을 보장하고 전송 중인 데이터를 메시지 가로채기(man-in-the-middle), 도청 및 세션 하이재킹과 같은 네트워크 계층 공격으로부터 보호합니다.	감사, 거부, 사용 안 함	1.0.0
스토리지 계정에 보안 전송을 사용하도록 설정해야 함	스토리지 계정의 보안 전송 요구 사항을 감사합니다. 보안 전송은 사용자의 스토리지 계정이 보안 연결(HTTPS)에서 오는 요청만 수락하도록 강제 적용하는 옵션입니다. HTTPS를 사용하여 서버와 서비스 간 인증을 보장하고 전송 중인 데이터를 메시지 가로채기(man-in-the-middle), 도청 및 세션 하이재킹과 같은 네트워크 계층 공격으로부터 보호합니다.	감사, 거부, 사용 안 함	2.0.0
Service Fabric 클러스터는 ClusterProtectionLevel 속성을 EncryptAndSign으로 설정해야 함	Service Fabric은 기본 클러스터 인증서를 사용하여 노드 간 통신을 위한 3단계 보호(None, Sign 및 EncryptAndSign)를 제공합니다. 모든 노드 간 메시지가 암호화되고 디지털로 서명될 수 있게 보호 수준을 설정합니다.	감사, 거부, 사용 안 함	1.1.0
SQL 데이터베이스에 투명한 데이터 암호화를 사용하도록 설정해야 합니다.	저장 데이터를 보호하고 규정 준수 요구 사항을 충족하려면 투명한 데이터 암호화를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	2.0.0
가상 머신은 Compute 및 Storage 리소스 간에 임시 디스크, 캐시 및 데이터 흐름을 암호화해야 함	기본적으로 가상 머신의 OS 및 데이터 디스크는 플랫폼 관리형 키를 사용하여 미사용 시 암호화됩니다. 임시 디스크, 데이터 캐시 및 컴퓨팅과 스토리지 간의 데이터 흐름은 암호화되지 않습니다. 다음과 같은 경우 이 권장 사항을 무시합니다. 1. 호스트에서 암호화를 사용하는 경우 또는 2. Managed Disks의 서버 쪽 암호화는 보안 요구 사항을 충족합니다. Azure Disk Storage: https://aka.ms/disksse, 다양한 디스크 암호화 제품: https://aka.ms/diskencryptioncomparison의 서버 쪽 암호화에 대해 알아봅니다.	AuditIfNotExists, 사용 안 함	2.0.3

보안 취약성을 식별하고 해결합니다

ID: PCI DSS v4.0 6.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
직원에게 보안 경고 배포	CMA_C1705 - 직원에게 보안 경고 배포	수동, 사용 안 함	1.1.0
위협 인텔리전스 프로그램 설정	CMA_0260 - 위협 인텔리전스 프로그램 설정	수동, 사용 안 함	1.1.0
보안 지시문 구현	CMA_C1706 - 보안 지시문 구현	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0

보안 취약성을 식별하고 해결합니다

ID: PCI DSS v4.0 6.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
관리자 설명서 가져오기	CMA_C1580 - 관리자 설명서 가져오기	수동, 사용 안 함	1.1.0

보안 취약성을 식별하고 해결합니다

ID: PCI DSS v4.0 6.3.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 평가 솔루션을 가상 머신에서 사용하도록 설정해야 함	가상 머신을 감사하여 지원되는 취약성 평가 솔루션을 실행하고 있는지 검색합니다. 모든 사이버 위험 및 보안 프로그램의 핵심 구성 요소는 취약성을 식별하고 분석하는 것입니다. Azure Security Center의 표준 가격 책정 계층에는 추가 비용 없이 가상 머신에 대한 취약성 검사가 포함됩니다. 또한 Security Center가 자동으로 도구를 배포할 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
Azure Security Center에서 누락된 Endpoint Protection 모니터링	Endpoint Protection 에이전트가 설치되어 있지 않은 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.0.0
SQL 데이터베이스가 발견한 취약성을 해결해야 함	취약성 평가 검사 결과 및 데이터베이스 취약성을 수정하는 방법에 관한 권장 사항을 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.1.0
시스템 업데이트를 머신에 설치해야 합니다.	서버의 누락된 보안 시스템 업데이트는 Azure Security Center에서 권장 사항으로 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.0.0
머신 보안 구성의 취약성을 수정해야 합니다.	구성된 기준을 충족하지 않는 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.1.0

공용 웹 애플리케이션의 공격을 방지합니다

ID: PCI DSS v4.0 6.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취약성 평가 솔루션을 가상 머신에서 사용하도록 설정해야 함	가상 머신을 감사하여 지원되는 취약성 평가 솔루션을 실행하고 있는지 검색합니다. 모든 사이버 위험 및 보안 프로그램의 핵심 구성 요소는 취약성을 식별하고 분석하는 것입니다. Azure Security Center의 표준 가격 책정 계층에는 추가 비용 없이 가상 머신에 대한 취약성 검사가 포함됩니다. 또한 Security Center가 자동으로 도구를 배포할 수 있습니다.	AuditIfNotExists, 사용 안 함	3.0.0
Azure Security Center에서 누락된 Endpoint Protection 모니터링	Endpoint Protection 에이전트가 설치되어 있지 않은 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.0.0
취약성 검사 수행	CMA_0393 - 취약성 검사 수행	수동, 사용 안 함	1.1.0
정보 시스템 결함 수정	CMA_0427 - 정보 시스템 결함 수정	수동, 사용 안 함	1.1.0
SQL 데이터베이스가 발견한 취약성을 해결해야 함	취약성 평가 검사 결과 및 데이터베이스 취약성을 수정하는 방법에 관한 권장 사항을 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.1.0
시스템 업데이트를 머신에 설치해야 합니다.	서버의 누락된 보안 시스템 업데이트는 Azure Security Center에서 권장 사항으로 모니터링합니다.	AuditIfNotExists, 사용 안 함	4.0.0
머신 보안 구성의 취약성을 수정해야 합니다.	구성된 기준을 충족하지 않는 서버는 Azure Security Center에서 권장 사항으로 모니터링됩니다.	AuditIfNotExists, 사용 안 함	3.1.0

공용 웹 애플리케이션의 공격을 방지합니다

ID: PCI DSS v4.0 6.4.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
소프트웨어, 펌웨어 및 정보 무결성 확인	CMA_0542 - 소프트웨어, 펌웨어 및 정보 무결성 확인	수동, 사용 안 함	1.1.0
시스템 진단 데이터 보기 및 구성	CMA_0544 - 시스템 진단 데이터 보기 및 구성	수동, 사용 안 함	1.1.0

모든 시스템 구성 요소의 변경을 안전하게 관리

ID: PCI DSS v4.0 6.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 영향 분석 수행	CMA_0057 - 보안 영향 분석 수행	수동, 사용 안 함	1.1.0
취약성 관리 표준 개발 및 유지 관리	CMA_0152 - 취약성 관리 표준 개발 및 유지 관리	수동, 사용 안 함	1.1.0
위험 관리 전략 수립	CMA_0258 - 위험 관리 전략 수립	수동, 사용 안 함	1.1.0
변경 제어 프로세스 설정 및 문서화	CMA_0265 - 변경 제어 프로세스 설정 및 문서화	수동, 사용 안 함	1.1.0
개발자를 위한 구성 관리 요구 사항 설정	CMA_0270 - 개발자를 위한 구성 관리 요구 사항 설정	수동, 사용 안 함	1.1.0
프라이버시 영향 평가 수행	CMA_0387 - 프라이버시 영향 평가 수행	수동, 사용 안 함	1.1.0
위험 평가 수행	CMA_0388 - 위험 평가 수행	수동, 사용 안 함	1.1.0
구성 변경 제어에 대한 감사 수행	CMA_0390 - 구성 변경 제어에 대한 감사 수행	수동, 사용 안 함	1.1.0

모든 시스템 구성 요소의 변경을 안전하게 관리

ID: PCI DSS v4.0 6.5.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
개발자가 변경 무결성을 관리하도록 요구	CMA_C1595 - 개발자가 변경 무결성을 관리하도록 요구	수동, 사용 안 함	1.1.0

모든 시스템 구성 요소의 변경을 안전하게 관리

ID: PCI DSS v4.0 6.5.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 영향 분석 수행	CMA_0057 - 보안 영향 분석 수행	수동, 사용 안 함	1.1.0
변경 제어 프로세스 설정 및 문서화	CMA_0265 - 변경 제어 프로세스 설정 및 문서화	수동, 사용 안 함	1.1.0
개발자를 위한 구성 관리 요구 사항 설정	CMA_0270 - 개발자를 위한 구성 관리 요구 사항 설정	수동, 사용 안 함	1.1.0
프로덕션 환경을 변경할 수 있는 권한 제한	CMA_C1206 - 프로덕션 환경을 변경할 수 있는 권한 제한	수동, 사용 안 함	1.1.0
프라이버시 영향 평가 수행	CMA_0387 - 프라이버시 영향 평가 수행	수동, 사용 안 함	1.1.0
구성 변경 제어에 대한 감사 수행	CMA_0390 - 구성 변경 제어에 대한 감사 수행	수동, 사용 안 함	1.1.0

모든 시스템 구성 요소의 변경을 안전하게 관리

ID: PCI DSS v4.0 6.5.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 영향 분석 수행	CMA_0057 - 보안 영향 분석 수행	수동, 사용 안 함	1.1.0
변경 제어 프로세스 설정 및 문서화	CMA_0265 - 변경 제어 프로세스 설정 및 문서화	수동, 사용 안 함	1.1.0
개발자를 위한 구성 관리 요구 사항 설정	CMA_0270 - 개발자를 위한 구성 관리 요구 사항 설정	수동, 사용 안 함	1.1.0
프로덕션 환경을 변경할 수 있는 권한 제한	CMA_C1206 - 프로덕션 환경을 변경할 수 있는 권한 제한	수동, 사용 안 함	1.1.0
프라이버시 영향 평가 수행	CMA_0387 - 프라이버시 영향 평가 수행	수동, 사용 안 함	1.1.0
구성 변경 제어에 대한 감사 수행	CMA_0390 - 구성 변경 제어에 대한 감사 수행	수동, 사용 안 함	1.1.0

모든 시스템 구성 요소의 변경을 안전하게 관리

ID: PCI DSS v4.0 6.5.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
연구 처리에 보안 및 데이터 프라이버시 관행 통합	CMA_0331 - 연구 처리에 보안 및 데이터 프라이버시 관행 통합	수동, 사용 안 함	1.1.0

모든 시스템 구성 요소의 변경을 안전하게 관리

ID: PCI DSS v4.0 6.5.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 영향 분석 수행	CMA_0057 - 보안 영향 분석 수행	수동, 사용 안 함	1.1.0
변경 제어 프로세스 설정 및 문서화	CMA_0265 - 변경 제어 프로세스 설정 및 문서화	수동, 사용 안 함	1.1.0
개발자를 위한 구성 관리 요구 사항 설정	CMA_0270 - 개발자를 위한 구성 관리 요구 사항 설정	수동, 사용 안 함	1.1.0
프라이버시 영향 평가 수행	CMA_0387 - 프라이버시 영향 평가 수행	수동, 사용 안 함	1.1.0
구성 변경 제어에 대한 감사 수행	CMA_0390 - 구성 변경 제어에 대한 감사 수행	수동, 사용 안 함	1.1.0

요구 사항 07: 비즈니스상 알아야 하는 필요성에 따라 시스템 구성 요소 및 카드 소유자 데이터에 대한 액세스 제한

비즈니스상 알아야 하는 필요성에 따라 시스템 구성 요소 및 카드 소유자 데이터에 대한 액세스를 제한하는 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 7.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
액세스 제어 정책 및 절차 개발	CMA_0144 - 액세스 제어 정책 및 절차 개발	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
정책 및 절차 관리	CMA_0292 - 정책 및 절차 관리	수동, 사용 안 함	1.1.0
액세스 제어 정책 및 절차 검토	CMA_0457 - 액세스 제어 정책 및 절차 검토	수동, 사용 안 함	1.1.0

비즈니스상 알아야 하는 필요성에 따라 시스템 구성 요소 및 카드 소유자 데이터에 대한 액세스를 제한하는 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 7.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
액세스 제어 정책 및 절차 개발	CMA_0144 - 액세스 제어 정책 및 절차 개발	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
정책 및 절차 관리	CMA_0292 - 정책 및 절차 관리	수동, 사용 안 함	1.1.0

시스템 구성 요소 및 데이터에 대한 액세스 권한을 적절하게 정의하고 할당

ID: PCI DSS v4.0 7.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
구독에 최대 3명의 소유자를 지정해야 합니다.	보안이 침해된 소유자의 위반 가능성을 줄이려면 최대 3명의 구독 소유자를 지정하는 것이 좋습니다.	AuditIfNotExists, 사용 안 함	3.0.0
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
액세스 제어 모델 디자인	CMA_0129 - 액세스 제어 모델 디자인	수동, 사용 안 함	1.1.0
최소 권한 액세스 사용	CMA_0212 - 최소 권한 액세스 사용	수동, 사용 안 함	1.1.0
논리적 액세스 적용	CMA_0245 - 논리적 액세스 적용	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0
중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	CMA_0481 - 중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	수동, 사용 안 함	1.1.0
구독에 둘 이상의 소유자를 할당해야 합니다.	관리자 액세스 중복성을 유지하려면 둘 이상의 구독 소유자를 지정하는 것이 좋습니다.	AuditIfNotExists, 사용 안 함	3.0.0

시스템 구성 요소 및 데이터에 대한 액세스 권한을 적절하게 정의하고 할당

ID: PCI DSS v4.0 7.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
구독에 최대 3명의 소유자를 지정해야 합니다.	보안이 침해된 소유자의 위반 가능성을 줄이려면 최대 3명의 구독 소유자를 지정하는 것이 좋습니다.	AuditIfNotExists, 사용 안 함	3.0.0
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
액세스 제어 모델 디자인	CMA_0129 - 액세스 제어 모델 디자인	수동, 사용 안 함	1.1.0
최소 권한 액세스 사용	CMA_0212 - 최소 권한 액세스 사용	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
구독에 둘 이상의 소유자를 할당해야 합니다.	관리자 액세스 중복성을 유지하려면 둘 이상의 구독 소유자를 지정하는 것이 좋습니다.	AuditIfNotExists, 사용 안 함	3.0.0

시스템 구성 요소 및 데이터에 대한 액세스 권한을 적절하게 정의하고 할당

ID: PCI DSS v4.0 7.2.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
액세스 제어 모델 디자인	CMA_0129 - 액세스 제어 모델 디자인	수동, 사용 안 함	1.1.0
최소 권한 액세스 사용	CMA_0212 - 최소 권한 액세스 사용	수동, 사용 안 함	1.1.0
논리적 액세스 적용	CMA_0245 - 논리적 액세스 적용	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0
중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	CMA_0481 - 중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	수동, 사용 안 함	1.1.0

시스템 구성 요소 및 데이터에 대한 액세스 권한을 적절하게 정의하고 할당

ID: PCI DSS v4.0 7.2.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
사용자 계정 상태 감사	CMA_0020 - 사용자 계정 상태 감사	수동, 사용 안 함	1.1.0
계정 프로비저닝 로그 검토	CMA_0460 - 계정 프로비저닝 로그 검토	수동, 사용 안 함	1.1.0
사용자 계정 검토.	CMA_0480 - 사용자 계정 검토	수동, 사용 안 함	1.1.0
사용자 권한 검토	CMA_C1039 - 사용자 권한 검토	수동, 사용 안 함	1.1.0

시스템 구성 요소 및 데이터에 대한 액세스 권한을 적절하게 정의하고 할당

ID: PCI DSS v4.0 7.2.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 시스템 계정 유형 정의	CMA_0121 - 정보 시스템 계정 유형 정의	수동, 사용 안 함	1.1.0

시스템 구성 요소 및 데이터에 대한 액세스 권한을 적절하게 정의하고 할당

ID: PCI DSS v4.0 7.2.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
계정 활동 모니터링	CMA_0377 - 계정 활동 모니터링	수동, 사용 안 함	1.1.0

시스템 구성 요소 및 데이터에 대한 액세스 권한을 적절하게 정의하고 할당

ID: PCI DSS v4.0 7.2.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
액세스 제어 모델 디자인	CMA_0129 - 액세스 제어 모델 디자인	수동, 사용 안 함	1.1.0
최소 권한 액세스 사용	CMA_0212 - 최소 권한 액세스 사용	수동, 사용 안 함	1.1.0
논리적 액세스 적용	CMA_0245 - 논리적 액세스 적용	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0
중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	CMA_0481 - 중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	수동, 사용 안 함	1.1.0

액세스 제어 시스템을 통해 시스템 구성 요소 및 데이터에 대한 액세스 권한 관리

ID: PCI DSS v4.0 7.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
Azure 리소스에 대한 소유자 권한이 있는 계정은 MFA를 사용하도록 설정해야 함	계정 또는 리소스 위반을 방지하려면 소유자 권한이 있는 모든 구독 계정에 대해 MFA(Multi-Factor Authentication)를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 계정에 MFA를 사용하도록 설정해야 함	계정 또는 리소스 위반을 방지하려면 쓰기 권한이 있는 모든 구독 계정에서 MFA(Multi-Factor Authentication)를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
SQL 서버에 대해 Azure Active Directory 관리자를 프로비저닝해야 합니다.	SQL 서버에 대한 Azure Active Directory 관리자 프로비전을 감사하여 Azure AD 인증을 활성화합니다. Azure AD 인증을 사용하면 데이터베이스 사용자 및 기타 Microsoft 서비스의 권한을 간편하게 관리하고 ID를 한 곳에서 집중적으로 관리할 수 있습니다.	AuditIfNotExists, 사용 안 함	1.0.0
사용자 지정 RBAC 역할의 사용량 감사	오류가 발생하기 쉬운 사용자 지정 RBAC 역할 대신 '소유자, 기여자, 읽기 권한자' 같은 기본 제공 역할을 감사합니다. 사용자 지정 역할 사용은 예외로 처리되며 엄격한 검토 및 위협 모델링이 필요합니다.	감사, 사용 안 함	1.0.1
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
계정 관리 자동화	CMA_0026 - 계정 관리 자동화	수동, 사용 안 함	1.1.0
논리적 액세스 적용	CMA_0245 - 논리적 액세스 적용	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
Azure 리소스에 대한 소유자 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 소유자 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 읽기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 쓰기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
시스템 및 관리자 계정 관리	CMA_0368 - 시스템 및 관리자 계정 관리	수동, 사용 안 함	1.1.0
조직 전체에서 액세스 모니터링	CMA_0376 - 조직 전체에서 액세스 모니터링	수동, 사용 안 함	1.1.0
계정이 필요하지 않은 경우 알림	CMA_0383 - 계정이 필요하지 않은 경우 알림	수동, 사용 안 함	1.1.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0
중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	CMA_0481 - 중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	수동, 사용 안 함	1.1.0

액세스 제어 시스템을 통해 시스템 구성 요소 및 데이터에 대한 액세스 권한 관리

ID: PCI DSS v4.0 7.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
계정 관리 자동화	CMA_0026 - 계정 관리 자동화	수동, 사용 안 함	1.1.0
논리적 액세스 적용	CMA_0245 - 논리적 액세스 적용	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
시스템 및 관리자 계정 관리	CMA_0368 - 시스템 및 관리자 계정 관리	수동, 사용 안 함	1.1.0
조직 전체에서 액세스 모니터링	CMA_0376 - 조직 전체에서 액세스 모니터링	수동, 사용 안 함	1.1.0
계정이 필요하지 않은 경우 알림	CMA_0383 - 계정이 필요하지 않은 경우 알림	수동, 사용 안 함	1.1.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0
중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	CMA_0481 - 중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	수동, 사용 안 함	1.1.0

액세스 제어 시스템을 통해 시스템 구성 요소 및 데이터에 대한 액세스 권한 관리

ID: PCI DSS v4.0 7.3.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
보안 기능 및 정보에 대한 액세스 권한 부여	CMA_0022 - 보안 기능 및 정보에 대한 액세스 권한 부여	수동, 사용 안 함	1.1.0
액세스 권한 부여 및 관리	CMA_0023 - 액세스 권한 부여 및 관리	수동, 사용 안 함	1.1.0
논리적 액세스 적용	CMA_0245 - 논리적 액세스 적용	수동, 사용 안 함	1.1.0
필수 및 임의 액세스 제어 정책 적용	CMA_0246 - 필수 및 임의 액세스 제어 정책 적용	수동, 사용 안 함	1.1.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0
중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	CMA_0481 - 중요한 데이터에 액세스할 수 있는 사용자 그룹 및 애플리케이션 검토	수동, 사용 안 함	1.1.0

요구 사항 08: 사용자를 식별하고 시스템 구성 요소에 대한 액세스 인증

사용자를 식별하고 시스템 구성 요소에 대한 액세스를 인증하는 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 8.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
식별 및 인증 정책 및 절차 검토 및 업데이트	CMA_C1299 - 식별 및 인증 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
시스템 식별자 할당	CMA_0018 - 시스템 식별자 할당	수동, 사용 안 함	1.1.0
사용자 고유성 적용	CMA_0250 - 사용자 고유성 적용	수동, 사용 안 함	1.1.0
법률 기관에서 발급한 개인 확인 자격 증명 지원	CMA_0507 - 법률 기관에서 발급한 개인 확인 자격 증명 지원	수동, 사용 안 함	1.1.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
공유 및 그룹 계정에 대한 조건 정의 및 적용	CMA_0117 - 공유 및 그룹 계정에 대한 조건 정의 및 적용	수동, 사용 안 함	1.1.0
변경된 그룹 및 계정에 대한 인증자 다시 발급	CMA_0426 - 변경된 그룹 및 계정에 대한 인증자 다시 발급	수동, 사용 안 함	1.1.0
개별 인증자 사용 필요	CMA_C1305 - 개별 인증자 사용 필요	수동, 사용 안 함	1.1.0
고객 제어 계정 자격 증명 종료	CMA_C1022 - 고객 제어 계정 자격 증명 종료	수동, 사용 안 함	1.1.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
생체 인식 인증 메커니즘 채택	CMA_0005 - 생체 인증 메커니즘 채택	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
토큰 품질 요구 사항 충족	CMA_0487 - 토큰 품질 요구 사항 충족	수동, 사용 안 함	1.1.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
시스템 식별자 할당	CMA_0018 - 시스템 식별자 할당	수동, 사용 안 함	1.1.0
Azure 리소스에 대한 소유자 권한이 있는 차단된 계정을 제거해야 함	소유자 권한이 있는 사용되지 않는 계정은 구독에서 제거해야 합니다. 사용되지 않는 계정은 로그인이 차단된 계정입니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 및 쓰기 권한이 있는 차단된 계정을 제거해야 함	더 이상 사용되지 않는 계정을 구독에서 제거해야 합니다. 사용되지 않는 계정은 로그인이 차단된 계정입니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 소유자 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 소유자 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 읽기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 쓰기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
Azure 리소스에 대한 소유자 권한이 있는 차단된 계정을 제거해야 함	소유자 권한이 있는 사용되지 않는 계정은 구독에서 제거해야 합니다. 사용되지 않는 계정은 로그인이 차단된 계정입니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 및 쓰기 권한이 있는 차단된 계정을 제거해야 함	더 이상 사용되지 않는 계정을 구독에서 제거해야 합니다. 사용되지 않는 계정은 로그인이 차단된 계정입니다.	AuditIfNotExists, 사용 안 함	1.0.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
종료 시 인증자 사용 안 함	CMA_0169 - 종료 시 인증자 사용 안 함	수동, 사용 안 함	1.1.0
필요에 따라 권한 있는 역할 철회	CMA_0483 - 권한 있는 역할을 적절하게 취소	수동, 사용 안 함	1.1.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.7 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
Azure 리소스에 대한 소유자 권한이 있는 차단된 계정을 제거해야 함	소유자 권한이 있는 사용되지 않는 계정은 구독에서 제거해야 합니다. 사용되지 않는 계정은 로그인이 차단된 계정입니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 및 쓰기 권한이 있는 차단된 계정을 제거해야 함	더 이상 사용되지 않는 계정을 구독에서 제거해야 합니다. 사용되지 않는 계정은 로그인이 차단된 계정입니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 소유자 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 소유자 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 읽기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 쓰기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
비조직 사용자 식별 및 인증	CMA_C1346 - 비조직 사용자 식별 및 인증	수동, 사용 안 함	1.1.0

사용자 및 관리자의 사용자 식별 및 관련 계정을 계정 수명 주기 전반에 걸쳐 엄격하게 관리

ID: PCI DSS v4.0 8.2.8 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
비활성 로그 정책 정의 및 적용	CMA_C1017 - 비활성 로그 정책 정의 및 적용	수동, 사용 안 함	1.1.0
사용자 세션을 자동으로 종료	CMA_C1054 - 사용자 세션을 자동으로 종료	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
생체 인식 인증 메커니즘 채택	CMA_0005 - 생체 인증 메커니즘 채택	수동, 사용 안 함	1.1.0
인증자 형식 및 프로세스 설정	CMA_0267 - 인증자 형식 및 프로세스 설정	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
토큰 품질 요구 사항 충족	CMA_0487 - 토큰 품질 요구 사항 충족	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.10 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인증자 수명 관리 및 다시 사용	CMA_0355 - 인증자 수명 관리 및 다시 사용	수동, 사용 안 함	1.1.0
인증자 새로 고침	CMA_0425 - 인증자 새로 고침	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.10.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인증자 수명 관리 및 다시 사용	CMA_0355 - 인증자 수명 관리 및 다시 사용	수동, 사용 안 함	1.1.0
인증자 새로 고침	CMA_0425 - 인증자 새로 고침	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.11 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
생체 인식 인증 메커니즘 채택	CMA_0005 - 생체 인증 메커니즘 채택	수동, 사용 안 함	1.1.0
인증자 배포	CMA_0184 - 인증자 배포	수동, 사용 안 함	1.1.0
인증자 형식 및 프로세스 설정	CMA_0267 - 인증자 형식 및 프로세스 설정	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
토큰 품질 요구 사항 충족	CMA_0487 - 토큰 품질 요구 사항 충족	수동, 사용 안 함	1.1.0
인증자를 배포하기 전에 ID 확인	CMA_0538 - 인증자를 배포하기 전에 ID 확인	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
권한 있는 사용자가 제공된 인증자를 보호하는지 확인	CMA_C1339 - 권한 있는 사용자가 제공된 인증자를 보호하는지 확인	수동, 사용 안 함	1.1.0
암호화를 사용하여 암호 보호	CMA_0408 - 암호화를 사용하여 암호 보호	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
연속 로그인 시도 횟수 제한 적용	CMA_C1044 - 연속 로그인 시도 횟수 제한 적용	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.5 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인증자 형식 및 프로세스 설정	CMA_0267 - 인증자 형식 및 프로세스 설정	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
시스템 할당 관리 ID를 추가하여 ID가 없는 가상 머신에서 게스트 구성 할당을 사용하도록 설정	이 정책은 게스트 구성에서 지원되지만 관리 ID가 없는 Azure에서 호스트되는 가상 머신에 시스템 할당 관리 ID를 추가합니다. 시스템 할당 관리 ID는 모든 게스트 구성 할당에 대한 필수 구성 요소이며 게스트 구성 정책 정의를 사용하기 전에 머신에 추가해야 합니다. 게스트 구성에 대한 자세한 내용은 https://aka.ms/gcpol을 방문하세요.	수정	4.1.0
시스템이 할당한 관리 ID를 추가하여 사용자가 할당한 ID가 있는 VM에서 게스트 구성 할당을 사용하도록 설정	이 정책은 게스트 구성에서 지원되고 사용자 할당 ID가 하나 이상 있지만 시스템 할당 관리 ID가 없는 Azure에서 호스트되는 가상 머신에 시스템 할당 관리 ID를 추가합니다. 시스템 할당 관리 ID는 모든 게스트 구성 할당에 대한 필수 구성 요소이며 게스트 구성 정책 정의를 사용하기 전에 머신에 추가해야 합니다. 게스트 구성에 대한 자세한 내용은 https://aka.ms/gcpol을 방문하세요.	수정	4.1.0
지정된 수의 고유 암호 이후 암호를 다시 사용할 수 있는 Windows 머신 감사	필수 구성 요소가 정책 할당 범위에 배포되어야 합니다. 자세한 내용은 https://aka.ms/gcpol 을 참조하세요. Windows 머신이 지정된 수의 고유 암호 이후 암호를 다시 사용할 수 있도록 허용하는 경우 머신은 비규격입니다. 고유 암호의 기본값은 24입니다.	AuditIfNotExists, 사용 안 함	2.1.0
최대 암호 사용 기간이 지정된 일 수로 설정되지 않은 Windows 머신 감사	필수 구성 요소가 정책 할당 범위에 배포되어야 합니다. 자세한 내용은 https://aka.ms/gcpol 을 참조하세요. Windows 머신이 최대 암호 사용 기간이 지정된 일 수로 설정되지 않은 경우 머신은 비규격입니다. 최대 암호 사용 기간의 기본값은 70일입니다.	AuditIfNotExists, 사용 안 함	2.1.0
암호 최소 길이를 지정된 문자 수로 제한하지 않는 Windows 머신 감사	필수 구성 요소가 정책 할당 범위에 배포되어야 합니다. 자세한 내용은 https://aka.ms/gcpol 을 참조하세요. Windows 머신이 최소 암호 길이를 지정된 문자 수로 제한하지 않는 경우 머신은 비규격입니다. 최소 암호 길이에 대한 기본값은 14자입니다.	AuditIfNotExists, 사용 안 함	2.1.0
Windows 게스트 구성 확장을 배포하여 Windows VM에서 게스트 구성 할당을 사용하도록 설정	이 정책은 게스트 구성에서 지원되는 Azure에서 호스트되는 Windows 가상 머신에 Windows 게스트 구성 확장을 배포합니다. Windows 게스트 구성 확장은 모든 Windows 게스트 구성 할당의 필수 조건이며 Windows 게스트 구성 정책 정의를 사용하기 전에 머신에 배포해야 합니다. 게스트 구성에 대한 자세한 내용은 https://aka.ms/gcpol을 방문하세요.	deployIfNotExists	1.2.0
취득 계약의 보안 강도 요구 사항 문서화	CMA_0203 - 취득 계약의 보안 강도 요구 사항 문서화	수동, 사용 안 함	1.1.0
암호 정책 설정	CMA_0256 - 암호 정책 설정	수동, 사용 안 함	1.1.0
기억된 비밀 검증 도구에 대한 매개 변수 구현	CMA_0321 - 기억된 비밀 검증 도구에 대한 매개 변수 구현	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.8 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인증자 보호를 위한 학습 구현	CMA_0329 - 인증자 보호를 위한 학습 구현	수동, 사용 안 함	1.1.0

사용자 및 관리자에 대한 강력한 인증이 설정되고 관리됩니다

ID: PCI DSS v4.0 8.3.9 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인증자 수명 관리 및 다시 사용	CMA_0355 - 인증자 수명 관리 및 다시 사용	수동, 사용 안 함	1.1.0
인증자 새로 고침	CMA_0425 - 인증자 새로 고침	수동, 사용 안 함	1.1.0

CDE에 대한 액세스를 보호하기 위한 MFA(다단계 인증) 구현

ID: PCI DSS v4.0 8.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
Azure 리소스에 대한 소유자 권한이 있는 계정은 MFA를 사용하도록 설정해야 함	계정 또는 리소스 위반을 방지하려면 소유자 권한이 있는 모든 구독 계정에 대해 MFA(Multi-Factor Authentication)를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 계정에 MFA를 사용하도록 설정해야 함	계정 또는 리소스 위반을 방지하려면 쓰기 권한이 있는 모든 구독 계정에서 MFA(Multi-Factor Authentication)를 사용하도록 설정해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
생체 인식 인증 메커니즘 채택	CMA_0005 - 생체 인증 메커니즘 채택	수동, 사용 안 함	1.1.0
SQL 서버에 대해 Azure Active Directory 관리자를 프로비저닝해야 합니다.	SQL 서버에 대한 Azure Active Directory 관리자 프로비전을 감사하여 Azure AD 인증을 활성화합니다. Azure AD 인증을 사용하면 데이터베이스 사용자 및 기타 Microsoft 서비스의 권한을 간편하게 관리하고 ID를 한 곳에서 집중적으로 관리할 수 있습니다.	AuditIfNotExists, 사용 안 함	1.0.0
사용자 지정 RBAC 역할의 사용량 감사	오류가 발생하기 쉬운 사용자 지정 RBAC 역할 대신 '소유자, 기여자, 읽기 권한자' 같은 기본 제공 역할을 감사합니다. 사용자 지정 역할 사용은 예외로 처리되며 엄격한 검토 및 위협 모델링이 필요합니다.	감사, 사용 안 함	1.0.1
Azure 리소스에 대한 소유자 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 소유자 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 읽기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 읽기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0
Azure 리소스에 대한 쓰기 권한이 있는 게스트 계정을 제거해야 함	모니터링되지 않는 액세스를 방지하려면 쓰기 권한이 있는 외부 계정을 구독에서 제거해야 합니다.	AuditIfNotExists, 사용 안 함	1.0.0

CDE에 대한 액세스를 보호하기 위한 MFA(다단계 인증) 구현

ID: PCI DSS v4.0 8.4.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
생체 인식 인증 메커니즘 채택	CMA_0005 - 생체 인증 메커니즘 채택	수동, 사용 안 함	1.1.0
원격 액세스 권한 부여	CMA_0024 - 원격 액세스 권한 부여	수동, 사용 안 함	1.1.0
문서 이동성 학습	CMA_0191 - 문서 이동성 학습	수동, 사용 안 함	1.1.0
원격 액세스 지침 문서화	CMA_0196 - 원격 액세스 지침 문서화	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
대체 작업 현장을 보호하기 위한 컨트롤 구현	CMA_0315 - 대체 작업 사이트를 보호하기 위한 컨트롤 구현	수동, 사용 안 함	1.1.0
개인 정보 학습 제공	CMA_0415 - 개인 정보 학습 제공	수동, 사용 안 함	1.1.0
토큰 품질 요구 사항 충족	CMA_0487 - 토큰 품질 요구 사항 충족	수동, 사용 안 함	1.1.0

CDE에 대한 액세스를 보호하기 위한 MFA(다단계 인증) 구현

ID: PCI DSS v4.0 8.4.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
생체 인식 인증 메커니즘 채택	CMA_0005 - 생체 인증 메커니즘 채택	수동, 사용 안 함	1.1.0
원격 액세스 권한 부여	CMA_0024 - 원격 액세스 권한 부여	수동, 사용 안 함	1.1.0
문서 이동성 학습	CMA_0191 - 문서 이동성 학습	수동, 사용 안 함	1.1.0
원격 액세스 지침 문서화	CMA_0196 - 원격 액세스 지침 문서화	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
대체 작업 현장을 보호하기 위한 컨트롤 구현	CMA_0315 - 대체 작업 사이트를 보호하기 위한 컨트롤 구현	수동, 사용 안 함	1.1.0
개인 정보 학습 제공	CMA_0415 - 개인 정보 학습 제공	수동, 사용 안 함	1.1.0
토큰 품질 요구 사항 충족	CMA_0487 - 토큰 품질 요구 사항 충족	수동, 사용 안 함	1.1.0

오용을 방지하도록 MFA(다단계 인증) 시스템 구성

ID: PCI DSS v4.0 8.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
생체 인식 인증 메커니즘 채택	CMA_0005 - 생체 인증 메커니즘 채택	수동, 사용 안 함	1.1.0
원격 액세스 권한 부여	CMA_0024 - 원격 액세스 권한 부여	수동, 사용 안 함	1.1.0
문서 이동성 학습	CMA_0191 - 문서 이동성 학습	수동, 사용 안 함	1.1.0
원격 액세스 지침 문서화	CMA_0196 - 원격 액세스 지침 문서화	수동, 사용 안 함	1.1.0
네트워크 디바이스 식별 및 인증	CMA_0296 - 네트워크 디바이스 식별 및 인증	수동, 사용 안 함	1.1.0
대체 작업 현장을 보호하기 위한 컨트롤 구현	CMA_0315 - 대체 작업 사이트를 보호하기 위한 컨트롤 구현	수동, 사용 안 함	1.1.0
개인 정보 학습 제공	CMA_0415 - 개인 정보 학습 제공	수동, 사용 안 함	1.1.0
토큰 품질 요구 사항 충족	CMA_0487 - 토큰 품질 요구 사항 충족	수동, 사용 안 함	1.1.0

애플리케이션 및 시스템 계정과 관련 인증 요소의 사용을 엄격하게 관리

ID: PCI DSS v4.0 8.6.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
정보 시스템 계정 유형 정의	CMA_0121 - 정보 시스템 계정 유형 정의	수동, 사용 안 함	1.1.0
계정 만들기를 위한 승인 필요	CMA_0431 - 계정 만들기를 위한 승인 필요	수동, 사용 안 함	1.1.0

애플리케이션 및 시스템 계정과 관련 인증 요소의 사용을 엄격하게 관리

ID: PCI DSS v4.0 8.6.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
인증자 보호를 위한 학습 구현	CMA_0329 - 인증자 보호를 위한 학습 구현	수동, 사용 안 함	1.1.0

애플리케이션 및 시스템 계정과 관련 인증 요소의 사용을 엄격하게 관리

ID: PCI DSS v4.0 8.6.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
취득 계약의 보안 강도 요구 사항 문서화	CMA_0203 - 취득 계약의 보안 강도 요구 사항 문서화	수동, 사용 안 함	1.1.0
암호 정책 설정	CMA_0256 - 암호 정책 설정	수동, 사용 안 함	1.1.0
기억된 비밀 검증 도구에 대한 매개 변수 구현	CMA_0321 - 기억된 비밀 검증 도구에 대한 매개 변수 구현	수동, 사용 안 함	1.1.0
인증자 보호를 위한 학습 구현	CMA_0329 - 인증자 보호를 위한 학습 구현	수동, 사용 안 함	1.1.0
인증자 수명 관리 및 다시 사용	CMA_0355 - 인증자 수명 관리 및 다시 사용	수동, 사용 안 함	1.1.0
인증자 새로 고침	CMA_0425 - 인증자 새로 고침	수동, 사용 안 함	1.1.0

요구 사항 09: 카드 소유자 데이터에 대한 물리적 액세스 제한

카드 소유자 데이터에 대한 물리적 액세스를 제한하는 프로세스 및 메커니즘을 정의하고 이해

ID: PCI DSS v4.0 9.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
미디어 보호 정책 및 절차 검토 및 업데이트	CMA_C1427 - 미디어 보호 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0
물리적 및 환경 정책 및 절차 검토 및 업데이트	CMA_C1446 - 물리적 및 환경 정책 및 절차 검토 및 업데이트	수동, 사용 안 함	1.1.0

물리적 액세스 제어는 카드 소유자 데이터가 포함된 시설 및 시스템에 대한 출입을 관리

ID: PCI DSS v4.0 9.2.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0

물리적 액세스 제어는 카드 소유자 데이터가 포함된 시설 및 시스템에 대한 출입을 관리

ID: PCI DSS v4.0 9.2.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0

물리적 액세스 제어는 카드 소유자 데이터가 포함된 시설 및 시스템에 대한 출입을 관리

ID: PCI DSS v4.0 9.2.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0

직원 및 방문자의 물리적 액세스를 승인하고 관리

ID: PCI DSS v4.0 9.3.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0

직원 및 방문자의 물리적 액세스를 승인하고 관리

ID: PCI DSS v4.0 9.3.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0

직원 및 방문자의 물리적 액세스를 승인하고 관리

ID: PCI DSS v4.0 9.3.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0

직원 및 방문자의 물리적 액세스를 승인하고 관리

ID: PCI DSS v4.0 9.3.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0

직원 및 방문자의 물리적 액세스를 승인하고 관리

ID: PCI DSS v4.0 9.3.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.1.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
자산의 운송 관리	CMA_0370 - 자산의 운송 관리	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.4 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
자산의 운송 관리	CMA_0370 - 자산의 운송 관리	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
데이터 인벤토리 만들기	CMA_0096 - 데이터 인벤토리 만들기	수동, 사용 안 함	1.1.0
개인 데이터 처리 기록 유지 관리	CMA_0353 - 개인 데이터 처리 기록 유지 관리	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.6 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
미디어 삭제 메커니즘 사용	CMA_0208 - 미디어 삭제 메커니즘 사용	수동, 사용 안 함	1.1.0
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
처리 검토 수행	CMA_0391 - 처리 검토 수행	수동, 사용 안 함	1.1.0
처리가 끝나면 개인 데이터가 삭제되었는지 확인	CMA_0540 - 처리가 끝날 때 개인 데이터가 삭제되었는지 확인	수동, 사용 안 함	1.1.0

카드 소지자 데이터가 포함된 미디어를 안전하게 저장, 액세스, 배포 및 파기

ID: PCI DSS v4.0 9.4.7 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
미디어 삭제 메커니즘 사용	CMA_0208 - 미디어 삭제 메커니즘 사용	수동, 사용 안 함	1.1.0
컨트롤을 구현하여 모든 미디어 보호	CMA_0314 - 모든 미디어를 보호하는 컨트롤 구현	수동, 사용 안 함	1.1.0
처리 검토 수행	CMA_0391 - 처리 검토 수행	수동, 사용 안 함	1.1.0
처리가 끝나면 개인 데이터가 삭제되었는지 확인	CMA_0540 - 처리가 끝날 때 개인 데이터가 삭제되었는지 확인	수동, 사용 안 함	1.1.0

상호 작용 지점(POI) 디바이스를 변조 및 무단 대체로부터 보호

ID: PCI DSS v4.0 9.5.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0
데이터의 입력, 출력, 처리 및 스토리지 관리	CMA_0369 - 데이터의 입력, 출력, 처리 및 스토리지 관리	수동, 사용 안 함	1.1.0

상호 작용 지점(POI) 디바이스를 변조 및 무단 대체로부터 보호

ID: PCI DSS v4.0 9.5.1.2 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0
데이터의 입력, 출력, 처리 및 스토리지 관리	CMA_0369 - 데이터의 입력, 출력, 처리 및 스토리지 관리	수동, 사용 안 함	1.1.0

상호 작용 지점(POI) 디바이스를 변조 및 무단 대체로부터 보호

ID: PCI DSS v4.0 9.5.1.2.1 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
물리적 액세스 제어	CMA_0081 - 물리적 액세스 제어	수동, 사용 안 함	1.1.0
사무실, 작업 공간, 보안 영역에 대한 물리적 보안 구현	CMA_0323 - 사무실, 작업 영역, 보안 영역에 대한 물리적 보안 구현	수동, 사용 안 함	1.1.0
데이터의 입력, 출력, 처리 및 스토리지 관리	CMA_0369 - 데이터의 입력, 출력, 처리 및 스토리지 관리	수동, 사용 안 함	1.1.0

상호 작용 지점(POI) 디바이스를 변조 및 무단 대체로부터 보호

ID: PCI DSS v4.0 9.5.1.3 소유권: 공유됨

이름 (Azure Portal)	설명	효과	버전 (GitHub)
액세스를 제공하기 전에 보안 교육 제공	CMA_0418 - 액세스를 제공하기 전에 보안 교육 제공	수동, 사용 안 함	1.1.0

다음 단계

Azure Policy에 대한 추가 문서:

• 규정 준수 개요
• 이니셔티브 정의 구조를 참조합니다.
• Azure Policy 샘플의 다른 예제를 검토합니다.
• 정책 효과 이해를 검토합니다.
• 규정 비준수 리소스를 수정하는 방법을 알아봅니다.