概要
Payment Card Industry Data Security Standard（PCI DSS）コンプライアンスは、ペイメント・カード・データを保存、処理、または伝送するすべての企業にとって必須です。主要なクレジットカード企業が開発した PCI DSS では、オンライン金融取引に関するデータ保護ならびに一貫性のあるセキュリティプロセスおよび手順を保証するための手段が定義されています。PCI Security Standards Council が示しているように、PCI DSS コンプライアンスの要件には次のものがあります。
- 企業のすべての側面を対象としたセキュリティポリシーを策定および順守する
- データを保護するファイアウォールを設置する
- パブリックネットワーク経由で伝送されるカード所有者データを暗号化する
- アンチウイルスソフトウェアを使用し、定期的に更新する
- 強力なパスワードと他のサイバー・セキュリティ・プロトコルを設定する
- 厳格なアクセス制御を実施し、アカウントデータへのアクセスを監視する
多額のオンライン金融取引を処理する大規模な売買業者およびサービスプロバイダーの場合は、独立認定審査機関（QSA）が行う年 1 回の検証により、PCI DSS コンプライアンスの遵守が確認されます。
リソース
Akamai の証明書
Akamai の準拠証明書（AoC）は、Akamai の対象範囲内のサービスが PCI DSS v. 3.2.1 セキュリティ標準に準拠していることをお客様に証明するものです。
Akamai は、PCI DSS コンプライアンスについて、評価の範囲に含まれるシステムに対する第三者による外部侵入テストを四半期ごとに実施しています。これらの四半期ごとの侵入テストの結果や、コンプライアンスドキュメント、認定情報は、機密保持契約（NDA）に基づいてお客様に提供されます。
ダウンロード／リンク
- 準拠証明書
- リスポンシビリティマトリクス
- リスポンシビリティマトリクス（クラウドコンピューティング・サービス）
- Akamai が掲載されている Visa Global Registry of Service Providers
- Akamai が掲載されている Mastercard Compliant Service Provider List
該当する Akamai サービス
- Enhanced TLS を使用した Secure CDN およびそこで実行されるサービス
- Secure CDN で実行される Ion、API Acceleration、Adaptive Media Delivery などのエッジデリバリー製品
- Secure CDN で実行される EdgeWorkers
- mPulse デジタルパフォーマンス管理サービス
- Secure CDN で実行される App & API Protector（マルウェア防御アドオンなど）、Account Protector、Kona Site Defender、Bot Manager（Standard および Premier）などのアプリおよび API セキュリティ製品
- Client-side Protection & Compliance や Audience Hijacking Protector など、ブラウザー内保護
- Secure Internet Access Enterprise（旧 Enterprise Threat Protector）
- Akamai MFA
- 次のクラウドコンピューティング/ソリューション：専用 CPU、共有 CPU、ハイメモリ
Q&A
Akamai は PCI DSS 認証を取得していますか？
はい、Akamai は最高レベルである PCI DSS Level 1 Service Provider として認証されています。PCI DSS 準拠証明書とリスポンシビリティマトリクスは上記のリンクで一般公開されています。
自社の Web サイトが Akamai を使用している場合、PCI DSS コンプライアンスをどのようにして保証できますか？
お客様の PCI DSS 認証については、お客様自身で取得していただく必要があります。認定審査機関（QSA）と連携して自社の制御を検証し、認証を取得してください。お客様および QSA は、カード所有者データ環境の部分に関して、Akamai の準拠証明書に基づいて PCI DSS に準拠した Akamai サービスを使用することができます。Akamai の PCI DSS リスポンシビリティマトリクス（上記リンクを参照）は、PCI DSS 要件に関する Akamai とお客様の責任を詳しく説明しています。担当アカウントチームから詳細な PCI DSS カスタマー構成ガイドが提供される場合もあります。
Akamai は Visa Global Registry of Service Providers および MasterCard Compliant Service Provider List に掲載されていますか？
はい。Akamai は Visa と Mastercard が提供するリストの両方に掲載されています。これは、Akamai がこれらのペイメントカード大手企業のプログラム要件をすべて満たしていることを証明するものです。
四半期ごとに実施される Akamai の Approved Scanning Vendor（ASV）脆弱性スキャンと外部の侵入テストのエグゼクティブサマリーを確認することはできますか？
はい。この情報は、機密保持契約（NDA）に従ってアカウントチームが提供いたします。
