PCI DSS、WAFを設置しなければならない

PCI DSS v1.1ではWAF(Web Application Firewall)を設置しなければならない、としている。

書籍ではよく確認しなかったのですが、通常のFirewallとは別にWAFを設置しなければならないとしています。
v1.0互換のため6月30日までは努力規定だったのですが、それ以降は義務規定になったそうです。

なかなか厳しいルールになっていますね。もう1回チェックしておこうかな。

PCIデータセキュリティ基準完全対策

• 作者: 山崎 文明
• 出版社/メーカー: 日経BP社
• 発売日: 2008/04
• メディア: 単行本

タグ：情報セキュリティ クレジット業界