Annexes A et B
Annexe A. Modèle d'inventaire des points de terminaison
| Appareil | Rôle | VLAN | IP/DHCP | Propriétaire | Notes |
|---|---|---|---|---|---|
| Inscription 1 | POS | POS | DHCP réservé | Stockez-le | Confirmer l'adresse MAC |
| KDS 1 | Présentation de la cuisine | POS | DHCP réservé | Stockez-le | Confirmer le placement |
| Imprimante de reçus 1 | Imprimante | POS | Statique ou réservé | Stockez-le | Confirmer le chemin d'impression |
| Pare-feu | Sécurité périphérique | Gestion | Statique | Équipe réseau | Exporter la configuration après la mise en production |
| Point d'accès 1 | Sans fil | Gestion | Statique ou réservé | Équipe réseau | Correspondance SSID/VLAN requise |
Annexe B. Liste de contrôle de l'examen PCI
| Zone de contrôle | Question | Statut |
|---|---|---|
| Segmentation | Les appareils proches des terminaux de paiement sont-ils isolés des réseaux invités et du réseau de l'entreprise ? | Ouvrir |
| Pare-feu | Les règles de paiement sont-elles limitées aux destinations approuvées ? | Ouvrir |
| Accès à distance | L'accès au support est-il approuvé, consigné et défini ? | Ouvrir |
| TLS | Les destinations de paiement et de PAR Pay sont-elles exemptées lorsque cela est requis ? | Ouvrir |
| Preuve | Les journaux, les exportations de règles et les artefacts de validation sont-ils conservés ? | Ouvrir |