PCIDSS準拠を前提に0からインフラを構築する
by
上平裕弥
Link
Embed
Share
Beginning
This slide
Copy link URL
Copy link URL
Copy iframe embed code
Copy iframe embed code
Copy javascript embed code
Copy javascript embed code
Share
Tweet
Share
Tweet
Slide 1
Slide 1 text
PCIDSS४ڌΛલఏʹ0͔ΒΠϯϑϥΛߏங͢Δ
Slide 2
Slide 2 text
4NBSU#BOL *OD *OGSB&OHJOFFS 43& *OUFSOBM$PNQVUJOH ্ฏ༟ !LBNJIJSBTBNB ࣗݾհ !LBNJIJSBTBNB
Slide 3
Slide 3 text
No content
Slide 4
Slide 4 text
ͦͦ1$*%44ͱʁ 💳 1$*%44ͱɺΫϨδοτΧʔυใͷ҆શͳऔΓѻ͍Λతʹࡦఆ͞ ΕͨΫϨδοτΧʔυۀքʹ͓͚ΔࠃࡍηΩϡϦςΟج४ͷ͜ͱɻ ࠃࡍΫϨδοτΧʔυϒϥϯυͰ͋Δ7*4"ɺ.BTUFSDBSEɺ+$#ɺ "NFSJDBO&YQSFTTɺ%JTDPWFSʢࠃࡍΧʔυϒϥϯυ̑ࣾʣʹΑͬͯࡦ ఆɻ ९कཁ݅߹ܭͰཁ݅͋Γ·͢ɻ 1$*%44४ڌʹ৹ࠪһ˞ʹ৹ࠪͯ͠Β͏ඞཁ͕͋Δ ˞৹ࠪһʹ24"ʹ2VBMJpFE4FDVSJUZ"TTFTTPS
Slide 5
Slide 5 text
ఆ͢Δฉ͖ख ɾ1$*%44४ڌ͢ΔΠϯϑϥʹؔ৺͕͋Δ ɾ1$*%44४ڌͱ"84ͷ͍ॴʹؔ৺͕͋Δ ɾ҆ՁͰηΩϡϦςΟΛ୲อ͢Δ͜ͱʹؔ৺͕͋Δ ɾηΩϡϦςΟʹڵຯ͋Δ͕खΛ͚Ε͍ͯͳ͍
Slide 6
Slide 6 text
͜ͷࢿྉͰֶΔ͜ͱ ɾ1$*%44४ڌΛલఏʹΠϯϑϥΛબఆ͢Δίπ ɾ1$*%44४ڌΛલఏʹΠϯϑϥߏஙͨ͠ࡍͷ ɾ"84Λ͏·͘ར༻͠४ڌίετΛ҆Ձʹ͢Δίπ
Slide 7
Slide 7 text
ΞδΣϯμ ɾΠϯϑϥબఆߏங ɾΠϯϑϥߏஙͷ ɾ҆ՁͰ1$*%44४ڌ͢Δίπ ɾ·ͱΊ
Slide 8
Slide 8 text
Πϯϑϥબఆߏங ɾΫϥυ ɾ"84ΞΧϯτ ɾωοτϫʔΫ ɾ*". ɾαʔόʔڥ ɾϩάج൫ ɾόονج൫ ɾΦϑΟεج൫
Slide 9
Slide 9 text
Πϯϑϥબఆߏங ɾΫϥυ ɾΠϯϑϥج൫ʹΫϥυج൫͕ ɾσʔληϯλʔͳͲͷཁ͕݅΄΅શͯεΩοϓͰ͖Δࣄ ɾΦϯϓϨϛεͰߏஙӡ༻͢Δ͜ͱ͔ͳΓͷϋʔυϧʹͳΔࣄ ɾ"84Ͱ1$*%44ʹ४ڌ͍ͯ͠ΔͨΊɺ24"அ͠қ͍ڥ
Slide 10
Slide 10 text
Πϯϑϥબఆߏங ɾ"84ΞΧϯτ ɹɾ1$*%44ʹ४ڌ͢ΔରൣғʢʹείʔϓʣΛ໌֬ʹܾΊɺখ͘͢͞Δ͜ͱ ɹɾେنͳมߋΛ࣮ࢪͨ͠߹ͳͲγεςϜมߋʹ੍͕͋Δ ˠ։ൃεϐʔυ͕Լ͢Δ ɹɹɾฐࣾͰ"84ΞΧϯτଘࡏ͓ͯ͠Γɺ͕ͭ1$*%44४ڌ
Slide 11
Slide 11 text
Πϯϑϥબఆߏங ɾωοτϫʔΫ ɾ71$Ͱ%FWFMPQNFOU 4UBHJOH 1SPEVDUJPOΛׂ ɾ4VCOFUඪ४తͳ֊ ɾ/"$- 4FDVSJUZ(SPVQʹΑΔτϥϑΟοΫͷ੍ޚ ɾ0VU#PVOEͷτϥϑΟοΫΛ੍ޚ ɾ*1Ͱͳ͘υϝΠϯͰ੍ޚ ɾ"84ͷ0VU#PVOE71$&OEQPJOUͰ࣮ݱ
Slide 12
Slide 12 text
Πϯϑϥબఆߏங ɾ*". ɾ"84ΞΧϯτͷɺΞΧϯτʹू ɾΞΧϯτؒ4XJUDI͢Δํࣜ ɾ1$*%44ରΞΧϯτͰશͯϩʔϧͰ੍ޚ ɾηογϣϯͰஅ ɾ.'"ͷ༗ޮ࣌ؒͰ੍ޚ ɾ։ൃऀ͔ΒͷཁʹΑΓผͷํ๏Λݕ౼த
Slide 13
Slide 13 text
Πϯϑϥબఆߏங ɾαʔόʔڥ ɾίϯςφΛ࠾༻ ɹɹɾ੬ऑੑஅ&$34$"/ͰΫϦΞ ɹɹɾൿಗใΛ4FDSFUT.BOBHFSʹอଘ͠ىಈ࣌ʹϝϞϦ্ͷڥมʹηοτ ɹɹɹɹɾൿಗใͷඇอଘԽΛ࣮ݱ ɾ'JMF4ZTUFNΛ3FBE0OMZɺTTIແޮʹ͢Δ͜ͱͰ*%4*14˞ΛΫϦΞ ɾz&$4PO&$zWTl&$4PO'BSHBUFz ˞*%4*14ෆਖ਼৵ೖݕෆਖ਼৵ೖޚ 'BSHBUF &$4 Ϧιʔε ίϯςφͷΈ ίϯςφͱ)045 ηΩϡϦςΟ ίϯςφΠϝʔδͷΈ ίϯςφͱ)045
Slide 14
Slide 14 text
Πϯϑϥબఆߏங ɾϩάج൫ ɹɹɾอଘ4Ұ ɹɹɹɹɾ҉߸Խอଘ ɹɹɹɹɾ࠷Ͱอଘ ɹɹɹɹɾۙϲ݄ଈ࣌ݕࡧՄೳ ɹɹɾ$MPVE8BUDI-PHT͔Β4ͷసૹ ɹɹɾ"UIFOBͰݕࡧ ɹɹɾϩάʹҎԼؚ͕·Ε͍ͯͳ͍͜ͱ ɹɹɹɹɾΧʔυ൪߸ ɹɹɹɹɾ҉ূ൪߸ ɹɹɹɹɾϑϧτϥοΫσʔλ
Slide 15
Slide 15 text
Πϯϑϥબఆߏங ɾόονج൫ ɹɾ"JSqPXΛ࠾༻ ɹɹɾ"JSqPX1$*%44ඇରΞΧϯτʹߏங ɹɹɾXFCը໘͕͋ΔͨΊ४ڌཁ͕݅૿͑Δ ɹɾ1$*%44ରΞΧϯτͷόον4-BNCEBΛ׆༻࣮ͯ͠ߦ ɹɹɾϚωʔδυΛར༻͢Δ͜ͱͰΫϦΞ
Slide 16
Slide 16 text
Πϯϑϥબఆߏங ɾΦϑΟεڥ ɹɾج४نఆΛهࡌͨࣾ͠υΩϡϝϯτΛҎ্࡞ ɹɾ௨ৗۀͱผͷωοτϫʔΫճઢ ɹɾ1$*%44४ڌ%#ͷϦϞʔτϩάΠϯڥ ɹɹɾোରԠ࣌ͷͨΊɺ71/ߏங ɾ359Ͱ-VBΛ༻͍ͨ(PPHMF"VUIFOUJDBUPSͰϫϯλΠϜύεϫʔυ ɹɹɾ%#ϩάΠϯ*".ೝূΛ༻͍ͨϫϯλΠϜύεϫʔυ ɾηΩϡϦςΟϧʔϜ ɾηΩϡϦςΟϧʔϜӡ༻نఆ࡞ ɾۚݿΧʔυอഇغنఆ࡞
Slide 17
Slide 17 text
Πϯϑϥߏஙͷ ɾ1$*%44ඇ४ڌڥ͔Β४ڌڥͷNWతΞΫηεͷېࢭ ٯ0, ɾ1$*%44είʔϓॖখʹ͏ΞΧϯτׂͷӨڹ ɾόον࣮ߦͳͲʹӨڹ ɾ4ʴ-BNCEB࣮ߦͰ&$45BTLΛىಈ ɾϚωʔδυΛ׆༻
Slide 18
Slide 18 text
💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾίϯςφ ɾηΩϡϦςΟεΩϟϯԽ ɾ"84Ϛωʔδυͷ׆༻
Slide 19
Slide 19 text
💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾίϯςφ ɹɹɾ'BSHBUFΛ࠾༻ ɹˠ)045ͷ४ڌཁ݅ΛΫϦΞ ɾ'JMF4ZTUFNΛ3FBE0OMZ ɹˠ*%4*14ΛΫϦΞ ɾ෦੬ऑੑ&$34DBOͰΫϦΞ
Slide 20
Slide 20 text
💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾηΩϡϦςΟεΩϟϯԽ ɾԽͰ͖ΔͷԽ͢Δ அ໊ ԽՄ൱ ࣮ࢪස ֎෦"47εΩϟϯ ෆՄ ظຖ ෦੬ऑੑεΩϟϯ Մ ظຖ 8ΞϓϦέʔγϣϯϖωτϨʔγϣϯஅ ෆՄ ຖ ηάϝϯςʔγϣϯεΩϟϯ Մ ຖ
Slide 21
Slide 21 text
💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾ"84Ϛωʔδυͷ׆༻ ɹɾ$MPVE5SBJM ɾૢ࡞ϩάू ɹɾ"84$POpH ɾมߋཧɺมߋͷ ɹɾ(VBSE%VUZ ɾมߋݕɺϩάࠪ ɹɾ,.4 $., ɾ҉߸Խશൠ
Slide 22
Slide 22 text
·ͱΊ ɾ1$*%44४ڌΛલఏʹΠϯϑϥબఆͰ24"ʹઆ໌͍͢͠ڥΛબ ɾ1$*%44४ڌͷείʔϓΛখ͘͢͞Δ ɾ"84ϚωʔδυΛ׆༻͢Δ͜ͱͰ४ڌཁ݅Λ҆ՁͰΫϦΞͰ͖Δ ɾηΩϡϦςΟͱऔಘ४ڌ͢Δ͜ͱ͕తͰͳ͍ ɾձࣾݸਓΛकΔ͜ͱ͕త ɾతΛݟࣦΘͳ͍Α͏ʹߏங͠९क͠ଓ͚Δ͜ͱ͕࠷େͷత
Slide 23
Slide 23 text
͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠