F5 Distributed Cloud Services에서 규정 준수

PCI-DSS 규정 준수란 무엇입니까?

PCI DSS(Payment Card Industry Data Security Standard)는 카드 결제 사기를 줄이기 위해 카드 소지자 데이터에 대한 통제력을 높일 수 있도록 고안된 정보 보안 표준입니다.

F5 Distributed Cloud Services PCI-DSS 인증

F5 Distributed Cloud Services는 최고 수준의 가장 엄격한 수준인 레벨 1 규정을 준수함으로써 연간 6백만 건 이상의 거래를 처리할 수 있습니다. PCI DSS 인증 프로세스의 일환으로, Distributed Cloud, Distributed Cloud Mesh, Distributed Cloud App Stack, 제어 평면, 모든 데이터 센터, 보안 정책 및 소프트웨어 개발 프로세스 등을 포함한 F5 Distributed Cloud Services의 전체 글로벌 인프라가 감사되었습니다. 그러나 인증에서는 Distributed Cloud Mesh 서비스에 초점을 맞췄습니다. Distributed Cloud Mesh가 고객의 원래 서버(가맹점 또는 결제 서비스 제공업체)와 최종 소비자 간의 역방향 프록시, 로드 밸런서 및 앱 방화벽 역할을 하기 때문에 F5 Distributed Cloud Services는 카드 소지자 데이터를 어떤 방식으로도 처리하거나 저장하지 않습니다. F5 Distributed Cloud Services는 최종 소비자로부터의 모든 통신을 처리하므로, 잠재적으로 PAN(기본 계정 번호), 보안 코드 및 만료일부터 원래 서버에 이르기까지 고객의 민감한 데이터로 포함시킬 수 있습니다. 레벨 1 인증에서는 F5 Distributed Cloud Services 글로벌 인프라가 고객 데이터에 대해 수행한 모든 조치가 PCI DSS 요구 사항을 준수하는지 검증합니다.

고객이 얻는 혜택

전자 상거래 가맹점, 결제 서비스 제공업체 그리고 더 일반적으로 카드 소지자 데이터를 저장, 전송 또는 수용하는 모든 고객의 경우, F5 Distributed Cloud Services의 레벨 1 인증은 고객의 자체 PCI DSS 규정 준수를 크게 촉진시킵니다.

또한 F5 Distributed Cloud Web Application Firewall(WAF)을 사용하면 고객이 자체 PCI 요구 사항 6.6을 충족하는 데 도움이 됩니다.

마지막으로 PCI DSS의 엄격한 요구 사항을 준수함으로써 당사는 모든 고객에게 프로세스, 정책, 인프라 및 소프트웨어 개발 방법론에 대한 독립적이고 업계가 인정하는 보안 검토를 제공하고 있습니다.  FAQ 읽기 ›