PCI ASV
PCI ASV 外部弱點掃描
堅守 PCI DSS——金融產業最權威的資安標準。ASV 掃描不只找出軟體漏洞，更全面檢測系統配置中的資安弱點。安律國際提供由合規顧問審閱、精準判讀的合規報告。
為什麼需要 ASV？
ASV 是 PCI SSC（支付卡產業安全標準協會）官方認可的外部弱點掃描廠商。
- 官方唯一認可：只有 ASV 報告，才是收單機構與銀行唯一採納的合規證明。
- 金融防禦門檻：免費工具達不到金融等級嚴苛的安全標準。
- 收到 ASV 掃描結果後，沒修補＝沒通過。
合規不是「有掃就好」，更重要的是「持續合規」。
作為 ASV 顧問，安律國際縮短「發現弱點」到「完成合規」之間的距離，引導企業將一次性稽核轉化為持續合規的實力。
安律國際是 PCI SSC 認可的核准掃描廠商（ASV）——請至 PCI ASV 名單查證。
PCI ASV Features
透過適當的工具與服務組合，您可以高效達成合規——杜絕漏掃、錯誤配置與誤判。
技術規格
- 掃描涵蓋：掃描任何可被外部連線的 IP 與 Domain，不受限於地端或雲端環境。
- 檢測層次：網路層、系統主機與 Web 網站設置弱點。
- 定義更新：即時同步全球最新 CVE 與 NVD 威脅情報。
- 採非侵入式（Non-intrusive）掃描，將營運影響降到最低。
識別標準
- 掃描標準：直接對應 PCI DSS v4.0.1 最新版安全規範。
- 風險評級：採用經 NIST NVD（美國國家漏洞資料庫）全球採納的 CVSS v3.1 評分標準。
- 判定準則：凡偵測 CVSS 分數 ≥ 4.0 之弱點，系統自動標示為「必須修補」項目。
PCI ASV 掃描方案
標準合規——每季 ASV 掃描
TWD 12,000 /年（約 USD 375）
適合對象：所有需要 PCI DSS 合規的企業。
- 掃描範圍：含 3 組 IP/Domain（滿足多數企業需求）
- 掃描頻率：每季（3 個月）掃描 1 次，含重新掃描 1 次
- 報告：每次掃描提供正式 ASV 報告
- 掃描前提醒：經標的資訊確認後，即啟動排程掃描
* 每加購 1 組 IP/Domain：TWD 1,000（約 USD 32）
立即購買——TWD 12,000 /年 起（未稅）持續合規——每月 ASV 掃描
TWD 36,000 /年（約 USD 1,140）
適合對象：電商平台、支付服務商，或追求持續合規與零弱點的企業。
- 掃描範圍：含 3 組 IP/Domain（滿足多數企業需求）
- 掃描頻率：每月掃描 1 次，含重新掃描 1 次
- 緊急掃描：每年 1 次
- 報告：每次掃描提供正式 ASV 報告
- 掃描前提醒：經標的資訊確認後，即啟動排程掃描
* 每加購 1 組 IP/Domain：TWD 3,000（約 USD 95）
立即購買——TWD 36,000 /年 起（未稅）讓專業 ASV 顧問，成為您的合規推手
ASV 掃描服務
您只需登記 IP/Domain，後續由合規顧問群代操繁瑣掃描程序並進行人工審閱，精準又高效地交付 ASV 報告。
ASV 快速上手 FAQ
Q1：我已經有其他的弱點掃描工具了，還需要 PCI ASV 掃描嗎？
Q2：為什麼 PCI ASV 掃描方案是 3 組標的起跳？只掃首頁不夠嗎？
Q3：ASV 掃描服務的流程為何？大約需要多久時間？
Q4：拿到 ASV 報告就代表 PCI DSS 合規嗎？