PCIDSS準拠を前提に0からインフラを構築する

by 上平裕弥

Slide 1

Slide 1 text

PCIDSS४ڌΛલఏʹ0͔ΒΠϯϑϥΛߏங͢Δ

Slide 2

Slide 2 text

4NBSU#BOL *OD *OGSB&OHJOFFS 43& *OUFSOBM$PNQVUJOH ্ฏ༟໻ !LBNJIJSBTBNB ࣗݾ঺հ !LBNJIJSBTBNB

Slide 3

Slide 3 text

No content

Slide 4

Slide 4 text

ͦ΋ͦ΋1$*%44ͱ͸ʁ 💳 1$*%44ͱ͸ɺΫϨδοτΧʔυ৘ใͷ҆શͳऔΓѻ͍Λ໨తʹࡦఆ͞ ΕͨΫϨδοτΧʔυۀքʹ͓͚ΔࠃࡍηΩϡϦςΟج४ͷ͜ͱɻ ࠃࡍΫϨδοτΧʔυϒϥϯυͰ͋Δ7*4"ɺ.BTUFSDBSEɺ+$#ɺ "NFSJDBO&YQSFTTɺ%JTDPWFSʢࠃࡍΧʔυϒϥϯυ̑ࣾʣʹΑͬͯࡦ ఆɻ ९कཁ݅͸߹ܭͰཁ݅͋Γ·͢ɻ 1$*%44४ڌʹ͸৹ࠪһ˞ʹ৹ࠪͯ͠΋Β͏ඞཁ͕͋Δ ˞৹ࠪһʹ24"ʹ2VBMJpFE4FDVSJUZ"TTFTTPS

Slide 5

Slide 5 text

૝ఆ͢Δฉ͖ख ɾ1$*%44४ڌ͢ΔΠϯϑϥʹؔ৺͕͋Δ ɾ1$*%44४ڌͱ"84੡඼ͷ࢖͍ॴʹؔ৺͕͋Δ ɾ҆ՁͰηΩϡϦςΟΛ୲อ͢Δ͜ͱʹؔ৺͕͋Δ ɾηΩϡϦςΟʹ͸ڵຯ͋Δ͕खΛ෇͚Ε͍ͯͳ͍

Slide 6

Slide 6 text

͜ͷࢿྉͰֶ΂Δ͜ͱ ɾ1$*%44४ڌΛલఏʹΠϯϑϥΛબఆ͢Δίπ ɾ1$*%44४ڌΛલఏʹΠϯϑϥߏஙͨ͠ࡍͷ໰୊఺ ɾ"84Λ͏·͘ར༻͠४ڌίετΛ҆Ձʹ͢Δίπ

Slide 7

Slide 7 text

ΞδΣϯμ ɾΠϯϑϥબఆߏங ɾΠϯϑϥߏஙͷ໰୊఺ ɾ҆ՁͰ1$*%44४ڌ͢Δίπ ɾ·ͱΊ

Slide 8

Slide 8 text

Πϯϑϥબఆߏங ɾΫϥ΢υ ɾ"84ΞΧ΢ϯτ ɾωοτϫʔΫ ɾ*". ɾαʔόʔ؀ڥ ɾϩάج൫ ɾόονج൫ ɾΦϑΟεج൫

Slide 9

Slide 9 text

Πϯϑϥબఆߏங ɾΫϥ΢υ ɾΠϯϑϥج൫ʹ͸Ϋϥ΢υج൫͕୒ ɾσʔληϯλʔͳͲͷཁ͕݅΄΅શͯεΩοϓͰ͖Δࣄ ɾΦϯϓϨϛεͰߏஙӡ༻͢Δ͜ͱ͸͔ͳΓͷϋʔυϧʹͳΔࣄ ɾ"84Ͱ͸1$*%44ʹ४ڌ͍ͯ͠ΔͨΊɺ24"΋൑அ͠қ͍؀ڥ

Slide 10

Slide 10 text

Πϯϑϥબఆߏங ɾ"84ΞΧ΢ϯτ ɹɾ1$*%44ʹ४ڌ͢Δର৅ൣғʢʹείʔϓʣΛ໌֬ʹܾΊɺখ͘͢͞Δ͜ͱ ɹɾେن໛ͳมߋΛ࣮ࢪͨ͠৔߹ͳͲγεςϜมߋʹ੍໿͕͋Δ ˠ։ൃεϐʔυ͕௿Լ͢Δ ɹɹɾฐࣾͰ͸"84ΞΧ΢ϯτ͸ଘࡏ͓ͯ͠Γɺ͕ͭ1$*%44४ڌ

Slide 11

Slide 11 text

Πϯϑϥબఆߏங ɾωοτϫʔΫ ɾ71$Ͱ%FWFMPQNFOU 4UBHJOH 1SPEVDUJPOΛ෼ׂ ɾ4VCOFU͸ඪ४తͳ֊૚ ɾ/"$- 4FDVSJUZ(SPVQʹΑΔτϥϑΟοΫͷ੍ޚ ɾ0VU#PVOEͷτϥϑΟοΫΛ੍ޚ ɾ*1Ͱ͸ͳ͘υϝΠϯͰ੍ޚ ɾ"84΁ͷ0VU#PVOE͸71$&OEQPJOUͰ࣮ݱ

Slide 12

Slide 12 text

Πϯϑϥબఆߏங ɾ*". ɾ"84ΞΧ΢ϯτͷ಺ɺΞΧ΢ϯτʹू໿ ɾΞΧ΢ϯτؒ͸4XJUDI͢Δํࣜ ɾ1$*%44ର৅ΞΧ΢ϯτͰ͸શͯϩʔϧͰ੍ޚ ɾηογϣϯ෼Ͱ੾அ ɾ.'"ͷ༗ޮ࣌ؒͰ੍ޚ ɾ։ൃऀ͔Βͷཁ๬ʹΑΓผͷํ๏Λݕ౼த

Slide 13

Slide 13 text

Πϯϑϥબఆߏங ɾαʔόʔ؀ڥ ɾίϯςφΛ࠾༻ ɹɹɾ੬ऑੑ਍அ͸&$34$"/ͰΫϦΞ ɹɹɾൿಗ৘ใΛ4FDSFUT.BOBHFSʹอଘ͠ىಈ࣌ʹϝϞϦ্ͷ؀ڥม਺ʹηοτ ɹɹɹɹɾൿಗ৘ใͷඇอଘԽΛ࣮ݱ ɾ'JMF4ZTUFNΛ3FBE0OMZɺTTIແޮʹ͢Δ͜ͱͰ*%4*14˞ΛΫϦΞ ɾz&$4PO&$zWTl&$4PO'BSHBUFz ˞*%4*14ෆਖ਼৵ೖݕ஌ෆਖ਼৵ೖ๷ޚ 'BSHBUF &$4 Ϧιʔε ίϯςφͷΈ ίϯςφͱ)045 ηΩϡϦςΟ ίϯςφΠϝʔδͷΈ ίϯςφͱ)045

Slide 14

Slide 14 text

Πϯϑϥબఆߏங ɾϩάج൫ ɹɹɾอଘ͸4Ұ୒ ɹɹɹɹɾ҉߸Խอଘ ɹɹɹɹɾ࠷௿Ͱ೔อଘ ɹɹɹɹɾ௚ۙϲ݄෼͸ଈ࣌ݕࡧՄೳ ɹɹɾ$MPVE8BUDI-PHT͔Β4΁ͷసૹ ɹɹɾ"UIFOBͰݕࡧ ɹɹɾϩάʹҎԼؚ͕·Ε͍ͯͳ͍͜ͱ ɹɹɹɹɾΧʔυ൪߸ ɹɹɹɹɾ҉ূ൪߸ ɹɹɹɹɾϑϧτϥοΫσʔλ

Slide 15

Slide 15 text

Πϯϑϥબఆߏங ɾόονج൫ ɹɾ"JSqPXΛ࠾༻ ɹɹɾ"JSqPX͸1$*%44ඇର৅ΞΧ΢ϯτʹߏங ɹɹɾXFCը໘͕͋ΔͨΊ४ڌཁ͕݅૿͑Δ ɹɾ1$*%44ର৅ΞΧ΢ϯτͷόον͸4-BNCEBΛ׆༻࣮ͯ͠ߦ ɹɹɾϚωʔδυ੡඼Λར༻͢Δ͜ͱͰΫϦΞ

Slide 16

Slide 16 text

Πϯϑϥબఆߏங ɾΦϑΟε؀ڥ ɹɾج४΍نఆΛهࡌͨࣾ͠಺υΩϡϝϯτΛҎ্࡞੒ ɹɾ௨ৗۀ຿ͱ͸ผͷωοτϫʔΫճઢ ɹɾ1$*%44४ڌ%#΁ͷϦϞʔτϩάΠϯ؀ڥ ɹɹɾো֐ରԠ࣌ͷͨΊɺ71/ߏங ɾ359Ͱ-VBΛ༻͍ͨ(PPHMF"VUIFOUJDBUPSͰϫϯλΠϜύεϫʔυ ɹɹɾ%#ϩάΠϯ͸*".ೝূΛ༻͍ͨϫϯλΠϜύεϫʔυ ɾηΩϡϦςΟϧʔϜ ɾηΩϡϦςΟϧʔϜӡ༻نఆ࡞੒ ɾۚݿ΍Χʔυอ؅ഇغنఆ࡞੒

Slide 17

Slide 17 text

Πϯϑϥߏஙͷ໰୊఺ ɾ1$*%44ඇ४ڌ؀ڥ͔Β४ڌ؀ڥ΁ͷNWత௚઀ΞΫηεͷېࢭ ٯ͸0, ɾ1$*%44είʔϓॖখʹ൐͏ΞΧ΢ϯτ෼ׂͷӨڹ ɾόον࣮ߦͳͲʹӨڹ ɾ4ʴ-BNCEB࣮ߦͰ&$45BTLΛىಈ ɾϚωʔδυ੡඼Λ׆༻

Slide 18

Slide 18 text

💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾίϯςφ ɾηΩϡϦςΟεΩϟϯ಺੡Խ ɾ"84Ϛωʔδυ੡඼ͷ׆༻

Slide 19

Slide 19 text

💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾίϯςφ ɹɹɾ'BSHBUFΛ࠾༻ ɹˠ)045ͷ४ڌཁ݅ΛΫϦΞ ɾ'JMF4ZTUFNΛ3FBE0OMZ ɹˠ*%4*14ΛΫϦΞ ɾ಺෦੬ऑੑ͸&$34DBOͰΫϦΞ

Slide 20

Slide 20 text

💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾηΩϡϦςΟεΩϟϯ಺੡Խ ɾ಺੡ԽͰ͖Δ΋ͷ͸಺੡Խ͢Δ ਍அ໊ ಺੡ԽՄ൱ ࣮ࢪස౓ ֎෦"47εΩϟϯ ෆՄ ൒ظຖ ಺෦੬ऑੑεΩϟϯ Մ ൒ظຖ 8&#ΞϓϦέʔγϣϯϖωτϨʔγϣϯ਍அ ෆՄ ೥ຖ ηάϝϯςʔγϣϯεΩϟϯ Մ ൒೥ຖ

Slide 21

Slide 21 text

💸҆ՁͰ1$*%44४ڌ͢Δίπ ɾ"84Ϛωʔδυ੡඼ͷ׆༻ ɹɾ$MPVE5SBJM ɾૢ࡞ϩάू໿ ɹɾ"84$POpH ɾมߋ؅ཧɺมߋͷ௥੻ ɹɾ(VBSE%VUZ ɾมߋݕ஌ɺϩά؂ࠪ ɹɾ,.4 $., ɾ҉߸Խશൠ

Slide 22

Slide 22 text

·ͱΊ ɾ1$*%44४ڌΛલఏʹΠϯϑϥબఆͰ͸24"ʹઆ໌͠΍͍͢؀ڥΛબ୒ ɾ1$*%44४ڌͷείʔϓΛখ͘͢͞Δ ɾ"84Ϛωʔδυ੡඼Λ׆༻͢Δ͜ͱͰ४ڌཁ݅Λ҆ՁͰΫϦΞͰ͖Δ ɾηΩϡϦςΟͱ͸औಘ΍४ڌ͢Δ͜ͱ͕໨తͰ͸ͳ͍ ɾձࣾ΍ݸਓΛकΔ͜ͱ͕໨త ɾ໨తΛݟࣦΘͳ͍Α͏ʹߏங͠९क͠ଓ͚Δ͜ͱ͕࠷େͷ໨త

Slide 23

Slide 23 text

͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠