<font size=2 face="sans-serif"><b>Product:</b></font><p><font size=2 color=#2f2f2f face="sans-serif">IBM BigFix Compliance PCI
Add-on</font><p><p><font size=2 face="sans-serif"><b>Title:</b></font><p><font size=2 color=#2f2f2f face="sans-serif">New PCI DSS Checklist for
Windows 2016</font><p><p><font size=2 face="sans-serif"><b>Category:</b></font><p><font size=2 color=#2f2f2f face="sans-serif">New PCI DSS checklist</font><p><p><font size=2 face="sans-serif"><b>Published Benchmark:</b></font><p><font size=2 color=#2f2f2f face="sans-serif">Payment Card Industry Data
Security Standard v3.2</font><p><p><font size=2 face="sans-serif"><b>Details:</b></font><ul><li><font size=2 color=#2f2f2f face="sans-serif">The IBM BigFix Compliance
PCI Add-on team is pleased to announce the availability of the new checklist
for IBM BigFix Compliance PCI Add-on: PCI DSS Checklist for Windows 2016.</font><li><font size=2 color=#2f2f2f face="sans-serif">This new checklist is
based on the guidance provided by the Payment Card Industry Data Security
Standard (PCI DSS) v3.2 and contains security configuration checks that
evaluate the security settings of your Windows Server 2016 (Standard Edition)
endpoints according to the PCI DSS standard. </font><li><font size=2 color=#2f2f2f face="sans-serif">As with most of the existing
PCI DSS contents in the IBM BigFix Compliance PCI Add-on library, this
checklist includes checks with:</font><ul><li><font size=2 color=#2f2f2f face="sans-serif">Corresponding analyses
properties to report actual values.</font><li><font size=2 color=#2f2f2f face="sans-serif">Standardized titles, descriptions,
and measured values for enhanced readability and consistency.</font><li><font size=2 color=#2f2f2f face="sans-serif">The ability to ensure
correctness of compliance data.</font></ul><li><font size=2 color=#2f2f2f face="sans-serif">Some of the checks allow
you to use the parameterized setting to enable customization for compliance
evaluation. </font><li><font size=2 color=#2f2f2f face="sans-serif">Some of the checks also
support remediation that allows BigFix operators to efficiently remediate
a non-compliance issue with a single action.</font><li><font size=2 color=#2f2f2f face="sans-serif">The following PCI DSS
Policies are refreshed with the latest content from the PCI DSS Checklist
for Windows 2016 site:</font><ul><li><font size=2 color=#2f2f2f face="sans-serif">PCI DSS Checklists</font><li><font size=2 color=#2f2f2f face="sans-serif">PCI DSS Milestones View</font><li><font size=2 color=#2f2f2f face="sans-serif">PCI DSS Requirements View</font><li></ul></ul><font size=2 face="sans-serif"><b>Published Site:</b><br></font><font size=2 color=#2f2f2f face="sans-serif">PCI DSS Checklist for
Windows 2016, version 1<br>PCI DSS Reporting, version 9<br>*The site version is provided for air-gap customers.</font><p><p><font size=2 face="sans-serif"><b>Actions to Take:</b></font><ul><li><font size=2 color=#2f2f2f face="sans-serif">Ensure that the BigFix
client version installed on the Windows Server 2016 endpoints is at 9.5.3
or later.</font><li><font size=2 color=#2f2f2f face="sans-serif">Use the License Overview
dashboard from the BES Support site to enable and gather the said site.
Note that you must be entitled to the new content and you are using IBM
BigFix version 9.2 and later.</font><li><font size=2 color=#2f2f2f face="sans-serif">Create a custom site for
the PCI DSS Checklist for Windows 2016 site to display the Windows Server
2016 results in the PCI DSS Policy Reports.</font><li><font size=2 color=#2f2f2f face="sans-serif">If you were involved in
the Beta / Early Access Program for IBM BigFix Compliance PCI Add-on, unsubscribe
from the beta sites to avoid any conflicting issues with the production
sites. If you do not unsubscribe from the beta sites, the content in the
production sites will fail.</font></ul><p><font size=2 color=#2f2f2f face="sans-serif"><b>More Information:</b><br>To know more information about the IBM BigFix Compliance PCI DSS checklists,
see:</font><ul><li><font size=2 color=#2f2f2f face="sans-serif">IBM BigFix Compliance
PCI Add-on User's Guide in Knowledge Center: </font><a href=https://ibm.biz/BdrWCq><font size=2 color=#0082bf face="sans-serif">https://ibm.biz/BdrWCq</font></a><li><font size=2 color=#2f2f2f face="sans-serif">IBM BigFix Wiki: </font><a href=https://ibm.biz/BdrBtk><font size=2 color=#0082bf face="sans-serif">https://ibm.biz/BdrBtk</font></a><li><font size=2 color=#2f2f2f face="sans-serif">Release Announcements
in the IBM BigFix Forum: </font><a href=https://ibm.biz/Bdsspw><font size=2 color=#0082bf face="sans-serif">https://ibm.biz/Bdsspw</font></a><font size=2 color=#2f2f2f face="sans-serif"></font></ul><font size=2 color=#2f2f2f face="sans-serif">We hope you find
this latest release of PCI DSS content useful and effective.</font><p><font size=2 color=#2f2f2f face="sans-serif">Thank you!</font><p><font size=2 color=#2f2f2f face="sans-serif">-- The IBM BigFix Compliance
PCI Add-on team</font><BR>