PCI DSS 4.0 requisito 5.4.1 exige procesos y mecanismos automatizados para detectar y proteger al personal contra el phishing, y DMARC es el control técnico principal. En la práctica, eso significa implementar SPF, DKIM y DMARC en el cumplimiento, con informes que puede mostrar a un evaluador.
Mecanismos antiphishing que protegen al personal contra correos electrónicos falsificados. DMARC en p=quarantine o p=reject detiene la suplantación de dominio exacto de sus propios dominios (la amenaza exacta a la que se dirige el requisito) respaldada por la alineación de SPF y DKIM.
Conserve pruebas: sus registros DMARC publicados, política de cumplimiento, cobertura de informes agregados que muestren a los remitentes legítimos alineados y la fecha en que alcanzó el cumplimiento. Las plataformas automatizadas generan este registro de auditoría por usted.
Comprueba tu registro Pcidss ahora
Abrir el verificador Pcidss gratuito →El requisito 5.4.1 (efectivo según 4.0) requiere controles antiphishing; DMARC es el mecanismo técnico reconocido que efectivamente hace que la aplicación de DMARC sea necesaria para el cumplimiento.
