Sua organização está preparada para os requisitos mais recentes de segurança de pagamentos com cartão? Desde 31 de março de 2025, as organizações devem estar em conformidade com o PCI DSS v4.0.1, uma atualização do Padrão de Segurança de Dados da Indústria de Cartões de Pagamento que tornou obrigatórias diversas práticas recomendadas de segurança. A partir da versão 4.0.1, surgiram novos requisitos relacionados à segurança contínua, à autenticação reforçada e à proteção contra vulnerabilidades, malware e phishing.
A AWS mantém a conformidade com o PCI DSS como Provedor de Serviços de Nível 1 em muitos de seus serviços, protegendo a infraestrutura, a rede e os componentes de software subjacentes. No entanto, de acordo com o Modelo de Responsabilidade Compartilhada da AWS, sua organização é responsável por proteger seus aplicativos e dados na AWS. Para alcançar a conformidade total com o PCI DSS, talvez seja necessário implementar medidas de segurança adicionais para seus aplicativos e dados.
“O PCI DSS v4.0.1 exige proteção contínua para todas as aplicações web e APIs voltadas ao público, requerendo soluções que detectem e previnam ataques, além de gerar alertas sobre eles.”
Atendendo aos requisitos de segurança atualizados
A partir do PCI DSS v4.0.1, os seguintes aprimoramentos de segurança passam a ser obrigatórios:
Web application and API protection: A PCI DSS v4.0.1 exige proteção contínua para todas as aplicações web e APIs voltadas ao público, requerendo soluções que detectem e impeçam ataques, além de gerar alertas sobre eles. Ela também exige a verificação de vulnerabilidades e a manutenção de um inventário de softwares personalizados, incluindo APIs e componentes de terceiros (Requisitos 6.2.4, 6.3.2 e 6.4.2).
Autenticação reforçada: Para impedir o acesso não autorizado a dados confidenciais de pagamento, a autenticação multifator (MFA) agora é obrigatória para todos os acessos ao ambiente de dados do titular do cartão (CDE), que abrange todos os componentes que armazenam, processam ou transmitem dados do titular do cartão (Requisito 8.4.2).
Monitoramento de controles de segurança e detecção de falhas: As organizações devem detectar e corrigir prontamente falhas em sistemas críticos de controle de segurança, incluindo sistemas de detecção/prevenção de intrusões e soluções antimalware (Requisito 10.7).
Gerenciamento abrangente de vulnerabilidades: É necessário realizar verificações regulares e minuciosas de vulnerabilidades em todos os aplicativos e sistemas acessíveis ao público para identificar vulnerabilidades exploráveis, inclusive aquelas presentes nas camadas mais profundas da cadeia de suprimentos de software (Requisito 11.3.1).
Adicione soluções da F5 na AWS para obter cobertura completa do PCI DSS
Assim como a AWS, a F5 também oferece serviços que estão em conformidade com o PCI DSS como provedor de serviços de Nível 1. As soluções da F5 fornecem os recursos adicionais de segurança necessários para a conformidade com o PCI DSS v4.0.1 na AWS:
F5 Distributed Cloud WAF e F5 BIG-IP Advanced WAF oferecem segurança abrangente para aplicações, inspecionando o tráfego das aplicações e bloqueando ameaças do OWASP Top 10, ataques distribuídos de negação de serviço (DDoS) na camada 7 e bots maliciosos. As soluções de WAF da F5 podem ser implantadas à frente de qualquer aplicação, independentemente de onde ela esteja hospedada — no local, na AWS ou em várias nuvens.
F5 Managed Rules for AWS WAF fornecem conjuntos de regras de segurança pré-configuradas que ampliam os recursos de proteção do AWS WAF. Essa proteção, atualizada continuamente, defende contra as 10 principais ameaças da OWASP, bots maliciosos, ataques no nível da API e outras vulnerabilidades.
F5 Distributed Cloud API Security descobre e protege APIs, incluindo monitoramento contínuo com análise comportamental para detectar anomalias e possíveis ataques.
F5 BIG-IP Access Policy Manager permite o acesso a aplicações com confiança zero usando MFA para acessar o ambiente de dados do titular do cartão (CDE). Ele protege os dados do titular do cartão em trânsito e impõe o acesso seguro para atender aos requisitos.
F5 BIG-IP SSL Orchestrator descriptografa o tráfego que entra no seu ambiente da AWS e o direciona pela sua pilha de segurança para detectar ameaças. Ele monitora a integridade das soluções de segurança e pode mitigar problemas rapidamente quando um controle de segurança falha, evitando que o tráfego contorne os controles de forma não intencional.
F5 Distributed Cloud Web App Scanning verifica continuamente sua superfície de ataque externa, revelando aplicações e APIs expostas. Por meio de testes de penetração automatizados, identifica vulnerabilidades potencialmente exploráveis nas camadas mais profundas da sua cadeia de suprimentos de software.
Simplifique a segurança e a conformidade com a F5
Ao implementar as soluções da F5 em conjunto com os controles de segurança da AWS, você pode:
- Simplifique a conformidade com uma cobertura abrangente dos requisitos do PCI DSS, além de logs de auditoria e relatórios.
- Reduza o risco de violações de dados por meio de recursos avançados de detecção e prevenção de ameaças.
- Unifique a postura de segurança para garantir consistência em todo o seu ambiente híbrido ou multinuvem.
Com mais de uma década de parceria, a F5 e a AWS trabalham juntas para simplificar a entrega e a segurança de aplicações na nuvem. As soluções da F5 estão disponíveis no AWS Marketplace para facilitar a implementação de proteção completa para dados confidenciais de cartões de pagamento. Saiba mais acessando nossa página da F5 na AWS.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...