PCI DSS · Requisito 11 · Approved Scanning Vendor

Escaneos Trimestrales
de Vulnerabilidades (ASV)

PCI DSS detalla los requisitos de seguridad para los comerciantes y proveedores de servicios que almacenan, procesan o transmiten datos de titulares de tarjetas. Para demostrar el cumplimiento de la norma PCI DSS, comercios y proveedores de servicios están obligados a llevar a cabo Análisis de Vulnerabilidades trimestrales, de conformidad con el Requisito 11.2 de PCI DSS.

Configuración
Definición del alcance y direcciones IP a escanear
Escaneo
Análisis trimestral de vulnerabilidades externas
Informe ASV
Resultados y certificación de cumplimiento
El servicio

¿Qué son los escaneos ASV?

Un escaneo ASV (Approved Scanning Vendor o Proveedor de Escaneo Aprobado) es un análisis automatizado de vulnerabilidades que examina desde el exterior los sistemas, dominios y direcciones IP expuestos a internet de una empresa.

Según los requerimientos de PCI DSS, estos escaneos trimestrales deben ser realizados por una empresa homologada como ASV sobre todos los Componentes del Entorno de Cumplimiento accesibles desde Internet.

Internet Security Auditors posee esta homologación, concedida por el PCI SSC, y plantea una solución que ha pasado los requerimientos necesarios para los escaneos de vulnerabilidades que el PCI SSC exige a las empresas afectadas.

Nuestros servicios

Cómo trabajamos

Las principales fases del proceso de análisis consisten en:

Definición del alcance
Escaneo
Reporting / Remediación
Resolución de Falsos Positivos
Re-Escaneo (si es necesario)
Informe Final
Ámbito de las pruebas

¿Qué se analiza?

En el contexto de PCI DSS, los "Componentes del Entorno" que deberán estar incluidos en los escaneos trimestrales incluyen cualquier componente de red, servidor o aplicación que se incluye en o conectado al entorno de datos de titulares de tarjetas. También incluye cualquier componente de virtualización tales como máquinas virtuales, switches virtuales / routers, dispositivos virtuales, aplicaciones virtuales / equipos de escritorio y los hipervisores. Los componentes de red incluyen, pero no están limitados a: firewalls, switches, routers, puntos de acceso inalámbricos, dispositivos de red y otros dispositivos de seguridad. Los tipos de servidores incluyen, pero no se limitan a los siguientes: web, aplicación, base de datos, autenticación, correo, proxy, protocolo de tiempo de red (NTP) y el Sistema de Nombres de Dominio (DNS). Las aplicaciones incluyen aplicaciones personalizadas o adquiridas a terceros, incluyendo aplicaciones alojadas en sistemas internos y externos.

Por lo tanto la información que deberá facilitar para realizar el escaneo deberá incluir las direcciones IP visibles o accesibles desde Internet, dominios y las URLs de aplicaciones "ocultas" o no accesibles directamente.

Servicios Relacionados
Adecuación PCI DSS Adecuación PCI PIN Adecuación PCI SSF Auditoría PCI 3DS Seguridad en Medios de Pago

Alcance del servicio

Qué engloba este servicio

Escaneo trimestral externo

Análisis de vulnerabilidades de todos los componentes de sistema con dirección IP pública incluidos en el entorno PCI DSS, con periodicidad trimestral.

Informe oficial ASV

Generación del informe certificado por un Approved Scanning Vendor autorizado por el PCI SSC, válido para demostrar el cumplimiento del Requisito 11.

Detección de vulnerabilidades

Identificación de vulnerabilidades conocidas, servicios expuestos, configuraciones inseguras y software desactualizado en la infraestructura externa.

Clasificación CVSS

Cada vulnerabilidad detectada se clasifica según su puntuación CVSS, permitiendo priorizar la remediación en función del nivel de riesgo real.

Soporte de remediación

Asistencia técnica para la resolución de las vulnerabilidades detectadas y re-escaneos hasta obtener un resultado de cumplimiento satisfactorio.

Programación y seguimiento

Calendario trimestral automatizado con recordatorios, seguimiento del estado de cumplimiento y gestión centralizada de todos los escaneos.

Lo que dicen nuestros clientes

Organizaciones que confían en nosotros

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.

Ricardo Andrés Cárdenas Galvis
Of. Seguridad de la Información · Neurona

El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.

CISO
RACC

En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.

Yulian Colmenares
Of. Seguridad de la Información · Outsourcing SAS BIC

Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

Andrés Mejía
Head of GRC · Payválida

Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…

Victoria Villarreal Palazón
Vice-Rector & Associate VP CFO · Saint Louis University

Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.

Francisco Tébar Prada
CFO Southern Europe · Fleurop - Interflora España

Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.

Sergio Sainz de la Maza
CISO · Intaremit

En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.

Marcos Montes de Oca
CIO · Grupo Arbulu

Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

Miguel Acosta
Global CEO · Beruby

En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.

Nestor Ivan Melo Ballen
Director de Ciberseguridad · Grupo AR

FAQ

Preguntas frecuentes

¿Qué es un ASV y por qué es necesario?

Un ASV (Approved Scanning Vendor) es una organización autorizada por el PCI Security Standards Council para realizar escaneos de vulnerabilidades externos. PCI DSS exige que estos escaneos sean realizados por un ASV para garantizar la independencia y calidad del análisis.

¿Con qué frecuencia se deben realizar los escaneos?

PCI DSS exige un mínimo de un escaneo trimestral (cuatro al año). También es necesario un escaneo adicional tras cualquier cambio significativo en la infraestructura, como la instalación de nuevos componentes, cambios en la topología de red o actualizaciones importantes.

¿Qué ocurre si el escaneo detecta vulnerabilidades?

Si el resultado del escaneo es 'fail', el cliente debe remediar las vulnerabilidades detectadas y solicitar un re-escaneo. Internet Security Auditors proporciona soporte técnico para la remediación y realiza re-escaneos hasta obtener un resultado satisfactorio.

¿El escaneo ASV puede afectar a los sistemas en producción?

Los escaneos ASV están diseñados para ser no intrusivos y no deberían afectar al funcionamiento normal de los sistemas. Se trata de análisis de vulnerabilidades, no de tests de intrusión, por lo que no se explotan las vulnerabilidades encontradas.

¿Es Internet Security Auditors un ASV autorizado?

Sí. Internet Security Auditors es una empresa autorizada por el PCI Security Standards Council como Approved Scanning Vendor (ASV), además de ser QSA (Qualified Security Assessor), lo que nos permite ofrecer un servicio integral de cumplimiento PCI DSS.

Contacto

¿Necesitas escaneos ASV para tu certificación PCI DSS?

Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.

Oficinas
Barcelona, Madrid, Bogotá
R
Ricardo Andrés Cárdenas
Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V
Victoria Villarreal Palazón
Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M
Miguel Acosta
Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S
Sergio Sainz de la Maza
Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
25
años de experiencia en ciberseguridad
Contacta con nosotros