PCI DSS準拠から学ぶサステナブルなAWSクラウドネイティブの運用 / Sustainable PCIDSS operation on AWS
タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
PCI DSS準拠から学ぶサステナブルなAWSクラウドネイティブの運用 / Sustainable PCIDSS operation on AWS
PCI DSS準拠から学ぶサステナブルなAWSクラウドネイティブの運用 / Sustainable PCIDSS operation on AWS
PCI DSS対応 AWS 上の踏み台サーバーでの操作ログ取得、MFA、アイドルタイムアウトを実現 | DevelopersIO
PCI DSS に対応すべく Linux サーバーの操作履歴を S3 へ保存する、ログイン時に MFA を使用する、アイドルタイムアウトを実装する方法を紹介します。 こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな ネクストモード株式会社 の吉井です。 AWS 上の踏み台サーバー (ここでは Amazon Linux 2 を想定しています) での操作履歴を S3 へ保存する、ログイン時に MFA を使用する、アイドルタイムアウトを実装する方法を紹介します。 PCI DSS の関連して以下のような要件があり、これを実現するために考えた方法です。 ssh ログインは Google Authenticator を利用した二要素認証にしたい ssh ログイン後の操作ログ(コマンドログ)を保管したい 踏み台サーバーから更に業務サ
もうPCIでは遅すぎる さらなる高速化目指すPCはPCI Expressへ：“PC”あるいは“Personal Computer”と呼ばれるもの、その変遷を辿る（1/4 ページ） 昔ながらのIBM PC、PC/AT互換機からDOS/Vマシン、さらにはArmベースのWindows PC、M1 Mac、そしてラズパイまでがPCと呼ばれている昨今。その源流からたどっていく連載。第17回はいよいよ現在のスタンダード、PCI Expressが登場します。 第1回：“PC”の定義は何か まずはIBM PC登場以前のお話から 第2回：「IBM PC」がやってきた エストリッジ、シュタゲ、そして互換機の台頭 第3回：PCから“IBM”が外れるまで 「IBM PC」からただの「PC」へ 第4回：EISAの出現とISAバスの確立 PC標準化への道 第5回：VL-Bus登場前夜 GUIの要求と高精細ビデオカード
こんにちは、開発統括室ペイメントシステム課マネージャーの戸田です。 前回 、決済システムの開発・構築・運用に深く関わるPCI DSSについて紹介いたしましたが、このPCI DSSはバージョンによって要件が多少異なっております。 現在弊社はバージョン3.2.1に準拠しておりますが、PCI DSS自体は2022年3月にバージョン4.0にメジャーバージョンアップされました。 今回はバージョン4.0リリースの影響と我々の取り組みについて少しご紹介したいと思います。 バージョン3.2.1とバージョン4.0について 主な変更点 機密認証データの扱い 暗号化 フィッシング攻撃への対策 公開用WebアプリケーションへのWAF導入 決済ページスクリプトの管理 パスワード関連 カード会員データ環境へのアクセスのMFA実装 監査ログレビュー 内部脆弱性スキャン リスク分析 バージョン4.0に向けた取り組み バー
OpenJDKを読む時間がStableDiffusionに奪われてしまいました。 部屋が熱くなるのでこの手のものは冬場にやるほうが賢そうです。 ちょっとはそれっぽいのが作れるようになってきました pic.twitter.com/1tBNsTjqtH — さくらんぼ (@lambda_sakura) August 26, 2022 今回は自分の計算機の構成について解説してみます。GPUをPCIパススルーしてしまい、GPUをホストOSとゲストOSで共有するような環境です。redditとか見ても解説している記事が多くはなく日本語に至っては見つけられませんでした。一定の価値があるかなと思って記録がてら書いています。 環境を作った動機 普段Linuxを使っていることが多いのですが、以下の場合にはWindowsを利用する必要があります。 ゲームをやりたい場合Microsoft Officeを利用する場
こんにちは、岩城です。 PCI DSS 勉強会シリーズです。 先日、社外の方（とある QSA （認定審査機関）の中の方たち）とクローズドな PCI DSS 勉強会が行われました。今回の勉強会の目的は、「PCI DSS の要件1:安全なネットワークの構築と維持」に関連する AWS のネットワークアクセス制御機能を理解することでした。本エントリでは、勉強会で利用した資料とディスカッションの内容を共有したいと思います。 合わせて弊社中山によるネットワークアクセス制御の設定を管理する方法もご確認ください。 【資料公開】PCI DSSのネットワークアクセス制御に関する要件とそのための実装を学ぶ勉強会をやりました（管理編） 目次 資料 勉強会内容 本日のゴール AWS における以下のネットワークアクセス制御機能の理解を目指します。 ネットワークアクセス制御 ルートテーブル セキュリティグループ ネット
2021年2月19日8:00 IDと決済基盤を集約した次世代のシステムを構築 ミクシィのID・ペイメント事業部では、IDや決済を活用するシーンがあると見込み、AmazonのAWS（アマゾンウェブサービス）を活用してサーバレスアーキテクチャを活用した決済システム、アプリケーション基盤を構築している。すでにPCI DSSに準拠したシステムとして、イシュイングではウォレットサービス「6gram」、プロバイダ事業ではスポーツギフティングサービス「Unlim」と競輪ライブエンターテインメント「TIPSTAR」で同システムを活用しており、新規のプロダクトを中心に順次利用を拡大している。 左からミクシィ 次世代エンターテインメント事業本部 ID・ペイメント事業部 システムグループ マネージャー 田岡文利氏、同部 橋本広大氏 決済とIDを軸とした基盤を構築 イシュイングとプロセッシング事業で準拠 ミクシィ
【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました | DevelopersIO
どーも、PCI DSS初心者の中山（順）です。 先日、社外の方（とあるQSA（認定審査機関）の中の方たち）とAWSのセキュリティ機能を勉強するクローズドな会を実施しました。 せっかくなので、その際の資料をこちらで共有したいと思います。 併せて、PCI DSSの概要についてもご紹介します。 これからPCI DSSの認証取得／準拠を考えている方、もしくは認証取得まではしないがそれに準じた対策を考えている方に読んで頂けると幸いです。 そもそもPCI DSSとは？ PCI DSSとは、加盟店（店舗、ECサイトなど）やサービスプロバイダ（決済代行事業者など）において、クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。 PCI DSSとは なぜ認証を取得するのか 昨今、様々な企業においてクレジットカード情報の漏洩事故が発生していることは皆さ
【資料公開】PCI DSSの認証認可に関する要件とそのための実装を学ぶ勉強会をやりました（インフラ編） | DevelopersIO
中山（順）です 今回もPCI DSSに関する勉強会の続きです。 【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました PCI DSS要件のある環境で自己管理の内部診断としてAmazon Inspectorを活用する方法 【資料公開】PCI DSS 勉強会 ネットワークアクセス制御編 【資料公開】PCI DSSのネットワークアクセス制御に関する要件とそのための実装を学ぶ勉強会をやりました（管理編） 今回はその続きとして、認証認可をテーマに勉強会を実施しました。 参加メンバーは引き続き弊社AWS事業本部コンサルティング部のメンバー ＋ とあるQSAの皆様です。 IAMによるデータへのアクセス制御については、弊社臼田が担当しました。 【資料公開】PCI DSSにおけるIAMデータアクセス 私はAWSのレイヤーにおける認証
【資料公開】PCI DSSのネットワークアクセス制御に関する要件とそのための実装を学ぶ勉強会をやりました（管理編） | DevelopersIO
中山（順）です 先日、PCI DSSにおけるパッチ管理をテーマにした勉強会を実施しました。 【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました PCI DSS要件のある環境で自己管理の内部診断としてAmazon Inspectorを活用する方法 今回はその続きとして、ネットワークアクセス制御をテーマに勉強会を実施しました。 勉強会はテーマに関連するAWSの機能を解説し、その後ディスカッションする（AWSの機能が要件の充足にどの程度寄与しそうか、など）という流れで実施しました。 参加メンバーは前回と同様に弊社AWS事業本部コンサルティング部のメンバー ＋ とあるQSAの皆様です。 ネットワークアクセス制御自体の解説については、弊社岩城が担当しました。 【資料公開】PCI DSS 勉強会 ネットワークアクセス制御編
エアリア、最新PCでPCI拡張カードが使える「拡張ボードの旧世主 Savior」発売 2022.04.12 10:29 更新 2022.04.12 配信 PCI-ExpressスロットをPCIスロットに変換 株式会社エアリア（東京都世田谷区）は2022年4月12日、PCI-ExpressスロットをPCIスロットに変換する「拡張ボードの旧世主 Savior」を発表した。 古いPCIカードを最新のマザーボードで使えるようにする変換キット。PCIスロットには5V/3.3Vの切り替えジャンパーピンを備え、幅広いPCIカードに対応する。 またPCIスロットの底面には金属面に設置した場合でもショートしないようにスポンジを備え、固定用の両面テープを貼り付け。またPCI-Expressスロットに装着する変換カードのブラケットには接続ケーブルを通すための切り欠きが用意され、ケース外への設置にも対応する。 変
Connecting external PCI Express devices to Raspberry Pi 4 B+ - since this is the first Raspberry Pi with proper PCI Express interface, it begged to be attempted. Inspiration After the daily dose of Hackaday - and with an idea that seemed very doable, and actually, with some improvements can be easily reproducible. Pi4 - relevant hardware Without much exaggeration, the new Raspberry Pi is likely th
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 AWS 上で決済系システムを稼働させることはすでに珍しくありません。 今後も事例は伸びていくと想像します。 AWS で稼働させることのメリットは多くありますが、一番のメリットは 高セキュリティ だと考えています。 物理セキュリティはデータ－センター事業社のなかでもトップクラスの堅牢さではないでしょうか。 PCI DSS 要件9 「カード会員データへの物理アクセスを制限する」は AWS が取得している認定にオフロードすることが可能です。 論理セキュリティは決済事業社で担保する必要がありますが、AWS サービスをしっかり活用すればセキュアなシステムを構築可能です。 本エントリではその辺りを記述していきます。 ソース 公式が公開している情報を基に記述しています。
iPadOS 16ではDriverKitがサポートされ、Apple M1チップ搭載のiPadにUSBやPCI、Audioドライバーを提供可能に。
iPadOS 16ではDriverKitがサポートされ、Apple M1チップ搭載のiPadに対してMacと同じ様にUSBやPCI、Audioドライバーを提供可能になるそうです。詳細は以下から。 Appleが日本時間2022年06月07日から行っている、世界開発者会議(WWDC22)の「Platforms State of the Union」によると、次期iPadOS 16では、USBやPCI接続の外部ハードウェア/Audioデバイスを利用するiPadアプリを、よりパワフルにするために、DriverKitによるドライバー開発が可能になるそうです。 外部ハードウェアに接続されたiPad用の更にパワフルなアプリケーションを実現するため、iPadでDriverKitが利用可能になり、M1チップの驚異的なパワーを解き放つ手助けをします。[…]これは現在Macで利用できる同じAPIです。USBやオ
SDカードの規格設計および開発を主導するSDアソシエーションが、PCI Express 4.0(PCIe 4.0)規格を採用することで最大約4GB/sの転送速度を達成した新規格「SD 8.0」を発表しました。 SD Express Delivers New Gigabyte Speeds for SD Memory Cards | Business Wire https://www.businesswire.com/news/home/20200519005027/en/SD-Express-Delivers-New-Gigabyte-Speeds-SD “SD Express” SD メモリカード規格に新たなギガバイトスピード仕様を追加 (PDF)https://www.sdcard.org/press/whatsnew/jp_SDExpressDeliversNewGigabtyeSp
不正アクセスで最大約46万件のクレジットカード情報を漏洩させた可能性があると2022年2月に発表した決済代行会社のメタップスペイメントに対し、経済産業省は6月30日付で割賦販売法に基づく改善命令を出した。サイバー攻撃の被害者である同社に行政処分を下すという異例の措置だ。 メタップスペイメントによれば、攻撃者は2021年8月ごろから複数の手口を組み合わせて同社の決済システムに繰り返し侵入していた。最終的に2021年10月14日から2022年1月25日の間に使われたカードの番号と有効期限、セキュリティーコードを窃取した可能性がある。 直接の原因はセキュリティー対策の不備だが、第三者委員会の調査ではシステムの脆弱性診断の結果を改ざんして監査機関に提出していたなど、驚くべき事実も発覚している。背景には、ITガバナンスの欠如や人材不足、社内ルールが形骸化しやすい組織風土などがある。こうした状況は多く
ハードウェア目線で見るITインフラのセキュリティ対策(3) クレジットカードのセキュリティ基準「PCI DSS」準拠のプロセスを解説
近年、キャッシュレス決済は我々の生活に定着しつつあるが、残念ながらクレジットカードの不正利用やQRコード決済の不正アクセスなどのさまざまな手口のセキュリティインシデントが後を絶たない。不正アクセスによる情報漏洩は個人の財産を失わせ、企業としての信頼を大きく失墜させるため、キャッシュレス決済のさらなる促進にはセキュリティ対策は不可欠であり、もはや経営リスクとして取り組むべき課題である。 筆者は、数多くの金融決済インフラの導入提案を経験していることから、日本における決済市場の最新動向やクレジットカードのグローバルセキュリティ基準であるPCI DSS(Payment Card Industry Data Security Standard)について、事業継続の視点で解説する。 国内のキャッシュレス決済はクレジットカードが8割 キャッシュレス推進協議会が2022年8月に公表した「キャッシュレス・ロ
[アップデート] Security Hub に PCI DSS にあわせた自動セキュリティチェックが追加されました！ | DevelopersIO
Security Hub が PCI DSS バージョン 3.2.1 にあわせた自動セキュリティチェックをサポートするようになりました。 AWS Security Hub launches security checks aligned to the Payment Card Industry Data Security Standard これまで CIS ベンチマーク (CIS AWS Foundations Benchmark) に対応していた Security Hub ですが、今回のアップデートにより PCI DSS v3.2.1 の要件チェックできるわけですね。すばらしい。 14 サービス 32 要件に対するチェック 今回の自動セキュリティチェックでは 14 の AWS サービスで 32 の PCI DSS 要件に対して継続的なチェックを行うことで、PCI DSS セキュリティのア
![[アップデート] Security Hub に PCI DSS にあわせた自動セキュリティチェックが追加されました！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/dbe3f406587b5b6a944b210452de92d974859a3f/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-security-hub.png)
日本語版のホワイトペーパー公開: PCI DSS スコーピングおよび AWS 上でのセグメンテーションのためのアーキテクチャの設計 | Amazon Web Services
Amazon Web Services ブログ 日本語版のホワイトペーパー公開: PCI DSS スコーピングおよび AWS 上でのセグメンテーションのためのアーキテクチャの設計 AWS は、AWS クラウドで実行する Payment Card Industry (PCI) Data Security Standard (DSS) のワークロードの適用範囲を適切に定義するためのガイドとして、PCI DSS スコーピングおよび AWS 上でのセグメンテーションのためのアーキテクチャの設計の日本語版のホワイトペーパーを公開しました。このホワイトペーパーは、クラウドネイティブの AWS サービスを利用するスコープ内のリソースとスコープ外のリソース間のセグメンテーションの境界を定義する方法について説明しています。 このホワイトペーパーの対象読者は技術者とソリューション開発者ですが、認定審査機関 (
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 最近 PCI DSS 要件をサポートするクラウドアーキテクチャを提案する案件に関わりました。 扱うデータがデータだけに細かいことを丁寧に実施していくべきと感じました。 そこで、なにをどうすれば「PCI DSS 要件をサポートしました」と言えるのかを AWS と Azure 利用を想定して参照する資料を調べてみました。 基本的な考え方 AWS にしても Azure にしてもセキュリティの責任分界が存在します。 その分界点を理解し自社がすべきことを正確に理解することが大切です。 クラウド事業者の責任範囲と定められている部分については、Attestation of Compliance (AOC) に依存することが可能です。 QSA がクラウド事業者のデータセン
www.meti.go.jp 金融系やっている人や決済周りやってる人なら常識かと思いますが、クレジットカード情報を扱うプラットフォームに関してはかなり厳しい規制があります。 https://ja.pcisecuritystandards.org/minisite/env2/ これの基準を満たしていることがクレジットカードを取り扱うシステムである最低条件になっているわけです。これすげーめんどくさいし、コストも掛かるんだけど、消費者を守るためだし、決済ネットワーク使わせてもらうことでサービスが提供できるんだからちゃんとやるの当たり前のことですよね。これちゃんとやらないってのはもう闇金業者みたいなもんですよ。 まあ、審査どうなっとんじゃいって話ではあるんだけど、審査って言ってもプラットフォームの設定を直接確認したりとかソースコードを直接確認したりとかまではしないわけで、求められている要件を「チッ
macOS 11 Big SurではUSBやSerial、PCIに加えSCSI ControllerのDriverKitが用意され、レガシィなサードパーティ製Kextはロード不可能に。
macOS 11 Big SurではUSBやSerial、PCIに加えSCSI ControllerのDriverKitが用意され、レガシィなサードパーティ製Kextはロード不可能になるそうです。詳細は以下から。 Appleは2019年06月に開催したWWDC19でmacOS 10.15 Catalinaを発表するとともに、これまでmacOSのデバイスドライバとして利用してきたカーネル拡張(Kernel Extension:.kext)に代わるSystem ExtensionとDriverKitを発表。macOS 10.15 CatalinaがKextをフルサポートする最後のmacOSになるとコメントし、macOS 10.15.4ではDriverKitに置き換えられるレガシィなKPIsを利用するアプリをインストールしようとすると、将来のmacOSで対応しなくなるという警告が表示されるように
Raspberry Pi 4 B+ - PCI Expressから発見。画像もここから転載。 Raspberry Pi 4は様々な面で性能が向上していますが、この記事で扱っているのはUSB3.0のコントローラ部分です。 Raspberry Pi 4ではUSB3.0はPCI Expressのインターフェースで接続されています。PCI Expressのスロットが出ているわけではありませんが、制御チップはボード上にあります。 そこで、この記事ではPCI Expressの制御チップから無理やり配線を変更して、PCI Expressのライザーカードに接続し、SASコントローラボードをつなげています。 このライザーカードはUSB3.0のケーブルを使ってPCI Expressの信号を伝えるもののようで、つまりPCI-ExpressとつながっているUSB3.0のコントローラのICをひっぺがして、PCI-E
どうも！！ ペイメントシステム課の川上です！！ サブスクペイの中の人です！！ 今回は、先日実施されたPCI DSSバージョン4の監査に参加した所感を書きます。 ちなみに私は、昨年サブスクペイにジョインするまでPCI DSSに関わったことはありませんでした。 ですので元シロウトなりに感じたことを綴りたいと思います。。。 PCI DSSってなんだっけ PCI DSSについては我らがボスが詳しく分かりやすく説明してくれています。 「PCI DSSなにそれおいしいの」状態の方は、まずはこちらをご覧いただければ幸いでございます（宣伝）。 tech.robotpayment.co.jp 備えよ常に ボスのブログでは「毎年監査を受け」ていることしか書かれていませんので、ここをもう少し掘り下げてみましょう。 PCI DSSに準拠するには、PCI SSC（PCI Security Standards Cou
Ayano AKIYAMA on Twitter: "「科学を信頼する人」のほうが、普段から科学を疑ってかかる人より新型コロナウイルスワクチン陰謀論に引っかかりやすかったというあんまり嬉しくない報告。科学っぽい理屈が含まれているとかえって信じてしまうらしい。 https://t.co/O9Yo7PCi5R"
「科学を信頼する人」のほうが、普段から科学を疑ってかかる人より新型コロナウイルスワクチン陰謀論に引っかかりやすかったというあんまり嬉しくない報告。科学っぽい理屈が含まれているとかえって信じてしまうらしい。 https://t.co/O9Yo7PCi5R
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
まさかの3dfxが20年ぶりに復活?「Voodoo 6 PCI」投入を予告
もうPCIでは遅すぎる さらなる高速化目指すPCはPCI Expressへ
PCI DSSバージョン4.0について - ROBOT PAYMENT TECH-BLOG
GPUが1枚のマシンでもPCIパススルーして、ゲームができるWindowsのVMを作る
【資料公開】PCI DSS 勉強会 ネットワークアクセス制御編 | DevelopersIO
ミクシィ、サーバレスでのPCI DSS準拠で運用コストと負荷を軽減 | ペイメントナビ
玄人志向、PCI ExpressでPCI拡張カードが利用可能な変換基板 - PC Watch
PCI Express 6.0規格が正式公開。帯域幅は前世代比2倍に
BIOSTAR、第14世代Core対応でPCIスロットを5本備えたマザー
エアリア、最新PCでPCI拡張カードが使える「拡張ボードの旧世主 Savior」発売 - エルミタージュ秋葉原
PCI Express 7.0が2025年に仕様策定へ。5.0の4倍の速度を実現
Raspberry Pi 4 B+ - PCI Express
PCI Express 4.0採用で最大4GB/sを実現した「SD 8.0」規格
PCI-SIG、x16で256GB/sの高速転送を実現する「PCI Express 6.0」
PCI DSS 3.2.1 に対応するAWSセキュリティ対策 | DevelopersIO
SDカードの新規格「SD 8.0」が登場、PCI Express 4.0採用で最大4GB/sの転送速度を実現
クレカ情報大量漏洩にPCI DSS監査機関への虚偽報告、IT部門「聖域化」のリスク
【やじうまPC Watch】 【懐パーツ】他社の追従を許さなかった「カノープス Power Window 968PCI-4M」
【やじうまPC Watch】 【懐パーツ】猫ゲーStrayにも出てくるサウンドカード「Sound Blaster PCI 128」
PCI DSS対応をAWS/Azureでどのように行うのか調べてみた | DevelopersIO
PAM4採用で速度2倍の「PCI Express 6.0」仕様が確定
PCI-DSSちゃんと守ってないとかマジでヤバい - novtanの日常
【やじうまPC Watch】 【懐パーツ】またの名を“石油コンビナート”。Envy24HT搭載サウンドカード「SE-150PCI」
光接続のPCI Expressに向けたワークグループ設立
SK hynix、PCI Expressベースで拡張できる「CXL」メモリ。1.15TBも達成可
Raspberry Pi 4にPCI Expressのボードを接続する裏技 | inajobのいろいろレビュー
PCI DSS監査体験記 - ROBOT PAYMENT TECH-BLOG
PCI-SIG、4.0の2倍の転送速度を実現する「PCI Express 5.0」規格を策定
第2世代PCI-E 4.0 SSDは容量も最高性能もアップ！「CFD PG4VNZ」の挙動を深堀りする！ 4TB版も追加される最速SSDはキャッシュの使い方がさらに洗練 text by 北川 達也
renainayami.hateblo.jp
inkozubora.net
news.yahoo.co.jp
pc.watch.impress.co.jp
internet.watch.impress.co.jp
www.nikkei.com