概要
Payment Card Industry Data Security Standard（PCI DSS）コンプライアンスは、ペイメント・カード・データを保存、処理、または伝送するすべての企業にとって必須です。主要なクレジットカード企業が開発した PCI DSS では、オンライン金融取引に関するデータ保護ならびに一貫性のあるセキュリティプロセスおよび手順を保証するための手段が定義されています。PCI Security Standards Council が示しているように、PCI DSS コンプライアンスの要件には次のものがあります。
- 企業のすべての側面を対象としたセキュリティポリシーを策定および順守する
- データを保護するファイアウォールを導入する
- パブリックネットワーク経由で伝送されるカード所有者データを暗号化する
- アンチウイルスソフトウェアを使用し、定期的に更新する
- 強力なパスワードと他のサイバー・セキュリティ・プロトコルを設定する
- 厳格なアクセス制御を実施し、アカウントデータへのアクセスを監視する
多額のオンライン金融取引を処理する大規模な売買業者およびサービスプロバイダーの場合は、独立認定審査機関（QSA）が行う年 1 回の検証により、PCI DSS コンプライアンスの遵守が確認されます。
関連資料
Akamai の認証
Akamai の準拠証明書（AoC）は、Akamai の対象範囲内のサービスが PCI DSS v4.0 セキュリティ標準に準拠していることをお客様に証明するものです。
Akamai は、PCI DSS コンプライアンスについて、評価の範囲に含まれるシステムに対する第三者による外部侵入テストを半年ごとに実施しています。これらの侵入テストの結果や、コンプライアンスドキュメント、認定情報は、Akamai Control Center お客様ポータルの Download Center セクションにて、機密保持契約（NDA）に基づいてお客様に提供されます。
ダウンロード／リンク
該当する Akamai サービス
- Enhanced TLS を使用する Akamai Secure CDN（Secure CDN）
- Secure CDN で実行される Ion、Dynamic Site Accelerator、API Acceleration、Adaptive Media Delivery などのコンテンツデリバリー製品
- Secure CDN で実行される EdgeWorkers
- mPulse デジタルパフォーマンス管理サービス
- Secure CDN で実行される App & API Protector（マルウェア防御アドオンなど）、Account Protector、APIGateway、Cloudlets、Bot Manager などのアプリおよび API セキュリティ製品
- API Security（旧 Noname Security）
- API Security（旧 Neosec）
- Client-Side Protection & Compliance
- Audience Hijacking Protector
- Secure Internet Access Enterprise（旧 Enterprise Threat Protector）
- Akamai MFA
- Akamai Guardicore Segmentation
Q&A
Akamai は PCI DSS 認証を取得していますか？
はい、Akamai は最高レベルである PCI DSS Level 1 Service Provider として認証されています。PCI DSS 準拠証明書とレスポンシビリティマトリクスは上記のリンクで一般公開されています。
自社の Web サイトが Akamai を使用している場合、それが PCI DSS コンプライアンスであることを保証するにはどうしたらよいですか？
お客様の PCI DSS 認証については、お客様自身で取得していただく必要があります。認定審査機関（QSA）と連携して自社の制御を検証し、認証を取得してください。お客様および QSA は、カード所有者データ環境の部分に関して、Akamai の準拠証明書に基づいて PCI DSS に準拠した Akamai サービスを使用することができます。Akamai の PCI DSS レスポンシビリティマトリクス（上記リンクを参照）は、PCI DSS 要件に関する Akamai とお客様の責任を詳しく説明しています。 より詳しく解説する PCI DSS カスタマー設定ガイドは、Akamai Control Center お客様ポータルの Download Center からご覧いただけます。または、貴社担当アカウントチームよりご提供することも可能です。
四半期ごとに実施される Akamai の Approved Scanning Vendor（ASV）脆弱性スキャンと外部の侵入テストのエグゼクティブサマリーを確認することはできますか？
はい。この情報は、機密保持契約（NDA）に従って貴社担当アカウントチームが提供いたします。また、Akamai Control Center お客様ポータルの Download Center からもご覧いただけます。