Firewall Configuration Review

缺乏网络分隔持续推高 PCI 合规范围与成本。作者梳理了绘制持卡人数据流图、构建防火墙隔离的「PCI 岛」等方法，帮助商户收缩合规负担。

Cisco 与 Wiz 深化战略合作：将 Cisco Hybrid Mesh Firewall 与 Wiz Security Graph 相结合，基于共享上下文帮助企业收敛攻击面、阻断横向移动。

Wiz 与 Fortinet 达成合作：联合客户可用 Wiz 检测与研判公网暴露风险，并通过 FortiGate-VM/CNF 自动阻断不必要流量，实现暴露面的闭环修复。

PCI DSS 网络分段测试指南：定义信任区与非信任区及预期流量矩阵，同时测试入站与出站方向，结合主机对主机与子网扫描以避免误判（假阴性）。

了解 NetSPI 的 Azure 与 AWS 配置评估如何提供持续可见性、风险识别和可操作的洞察，保障云环境安全。

渗透测试频率取决于 PCI DSS 等合规要求、IT 环境变化速度与行业风险水平。本文梳理从业界最佳实践：从每年一次到季度甚至持续测试的适用场景。