什么是符合PCI-DSS的最佳解决scheme？

每当我看到“CMDB”这个词出现时，我的bs探测器就会启动。

根据RSA用例video，enVision解决scheme将：

1. 通过借鉴你的CMDB，神奇地“发现”你的IT环境。 当然。
2. 从你的漏洞扫描器中很容易地得到你的服务器易受攻击的信息
3. 处理您的IDS日志，并将攻击与步骤1和2中映射的漏洞神奇地关联起来

除了video介绍之外，我不知道任何关于enVision的事情，我得出结论，这是一种虚假的企业软件，通常被卖给正处于ITIL项目中的CIO，而这个软件在90％的时间里仍然是存在的。 为什么？

• CMDB是ITIL高级牧师的大白鲸。 无论你需要跟踪什么数据库，我都确定它不是CMDB。
• 在花了几年时间搞清楚RSA定义为CMDB的情况后，这个工具如何find任何东西？ （答：你会写很多脚本，做很多工作，或者聘请很多RSA顾问）
• 您如何将您的漏洞扫描器所报告的内容与您的CMDB垃圾进行关联？ （答：你会写很多脚本，做很多工作，或者聘请很多RSA顾问）
• 那么您如何自动将针对漏洞的攻击与您的CMDB中的垃圾相关联？ （A：你在这个阶段之前放弃了。）

有太多的移动部件…假设产品可以工作，所需的资源可能会超过让人坐在办公桌前盯着系统日志输出24×7的成本。

不幸的是，符合PCI-DSS的最佳解决scheme并不是自己处理卡数据。