FortanixがPCI DSS 4.0準拠を支援する方法
| PCI DSS要件 | Fortanixソリューション | Fortanixの支援内容 |
|---|---|---|
| 要件3： 保存されたアカウントデータの保護 |
データセキュリティマネージャー (DSM) | ファイルシステムからデータベースの暗号化、データマスキングやトークン化まで、Fortanix DSMはすべての環境のあらゆる層で支払い情報とカード所有者データを単一のポリシーベースの管理プレーンから保護します。 |
| 要件3.6： 暗号鍵の保護 |
Confidential Computeを基盤に、Fortanix DSMは使用中の暗号鍵も保護・管理する安全な包括的ソリューションを提供します。Fortanixではハイブリッドマルチクラウドの鍵管理を集中化し、オンプレミスまたはSaaSとして利用可能なFIPS-2レベル3のハードウェアセキュリティモジュール（HSM）に鍵をネイティブ統合で保存し、役割ベースのアクセス制御と定足数承認を適用して鍵の不正改ざんを防止できます。 | |
| 要件3.61.1： サービスプロバイダー専用の追加要件 |
データセキュリティマネージャー (DSM) Key Insight |
すべての暗号鍵を発見・文書化し、ハイブリッドマルチクラウド環境全体の鍵ライフサイクル管理を集中して可視化します。 |
| 要件4.1： カード所有者データの送信時保護 |
データセキュリティマネージャー (DSM) | DSMはTLS/SSL暗号化を提供し、カード所有者データを公共ネットワーク上で安全に送信するための通信チャネルをサポートします。 |
| 要件4.2.1： 暗号資産のインベントリ |
Key Insight | Fortanix Key Insightはオンプレミスおよびマルチクラウド環境を自動スキャンし、既存の暗号鍵とデータサービスを検出・カタログ化します。誰が鍵にアクセスできるかを詳細に把握し、暗号リスクを評価します。 |
| 要件6： 安全なシステムとアプリケーションの開発・維持 |
データセキュリティマネージャー (DSM) | Fortanixはセキュア開発ライフサイクル（SDL）統合をサポートします。DSMは秘密情報管理やコード署名などの安全なコーディングを強制するために開発ワークフローに統合可能なツールとAPIを提供します。 |
| Confidential Computing Manager (CCM) | Fortanix CCMで支払い情報やカード所有者データを扱うアプリのセキュリティを強化します。信頼できる実行環境でアプリを実行し、使用中のデータも保護することで、データ漏洩や脆弱性を事実上排除します。環境の整合性を自動検証し、スケールに応じてパフォーマンスを維持します。 | |
| 要件7： 業務上必要な範囲でのみカード所有者データへのアクセスを制限 |
データセキュリティマネージャー (DSM) | DSMはファイルシステム暗号化を提供し、物理、仮想、クラウド環境での不正アクセスから継続的に保護します。細かいポリシー設定により、許可されたユーザーとプロセスのみが平文の機密データにアクセス可能です。カーネル依存のないエージェントにより、Windows、Linux、Unixプラットフォームでの物理・仮想サーバー全体でのシームレスなセットアップ、管理、スケーラビリティを実現し、ワークフローを妨げずにデータを保護します。 |
| 要件10： ネットワークリソースとカード所有者データへのすべてのアクセスを追跡・監視 |
監査とログ記録 | FortanixはREST APIを提供し、セキュリティエコシステムと統合してSIEMに接続可能です。これによりファイルシステム暗号化ポリシー違反や脅威を検出しやすくし、詳細かつ改ざん不可能なログでコンプライアンスの証明を容易にします。 |
| 要件11： すべてのシステムとアプリケーションを定期的にテスト・監視 |
データセキュリティマネージャー (DSM) , Key Insight |
Fortanixは継続的な監視と改ざん不可能な監査ログで、すべてのデータアクセスとセキュリティイベントの詳細な監査証跡を提供します。また鍵の監視も行い、鍵の使用状況を追跡し、不審な活動を検出します。 |
