翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
PCI DSS V3.2.1
AWS Audit Manager は、 Payment Card Industry Data Security Standard (PCI DSS) v3.2.1 をサポートする構築済みの標準フレームワークを提供します。
注記
PCI DSS v4 とそれをサポートする Audit Manager フレームワークの詳細については、「」を参照してくださいPCI DSS V4.0。
PCI とは DSS
PCI DSS は、独自の情報セキュリティ標準です。これは、American Express、Discover Financial Services、 JCB International、 MasterCard Worldwide、および Visa Inc. によって設立された PCI Security Standards Council
AWS は、利用可能な最高レベルの評価であるPCIDSSレベル 1 サービスプロバイダーとして認定されています。コンプライアンス評価は、独立した認定セキュリティ評価機関 (QSA) である Coalfire Systems Inc. によって実施されました。コンプライアンス証明書 (AOC) PCI DSS と責任の概要は、 から入手できます。 AWS Artifact。 これは、 へのオンデマンドアクセス用のセルフサービスポータルです。 AWS コンプライアンスレポート。にサインインする AWS Artifact の AWS マネジメントコンソール
PCI DSS 標準は、PCI「 Security Standards Council Document Library
監査の準備をサポートするためにこのフレームワークを使用する
PCI DSS V3.2.1 フレームワークを使用すると、監査の準備に役立ちます。このフレームワークには、説明とテスト手順を含む、構築済みのコントロールのコレクションが含まれています。これらのコントロールは、PCIDSS要件に従ってコントロールセットにグループ化されます。このフレームワークとそのコントロールをカスタマイズして、特定の要件を満たす必要がある内部監査をサポートすることもできます。
このフレームワークを出発点として使用して Audit Manager 評価を作成し、監査に関連する証拠の収集を開始できます。評価を作成すると、Audit Manager は の評価を開始します。 AWS リソースの使用料金を見積もることができます。これは、PCIDSSV3.2.1 フレームワークで定義されているコントロールに基づいて行われます。監査の時間になると、ユーザー (または任意の受任者) は、Audit Manager で収集された証拠を確認できます。評価の証拠フォルダを参照するか、評価レポートに含める証拠を選択できます。または、証拠ファインダーを有効にした場合は、特定の証拠を検索して CSV 形式でエクスポートするか、検索結果から評価レポートを作成できます。どの場合でも、この評価レポートは、コントロールが意図したとおりに機能していることを実証するのに役立ちます。
このフレームワークの詳細は以下のとおりです。
| のフレームワーク名 AWS Audit Manager | 自動化されたコントロールの数 | 手動コントロールの数 | コントロールセットの数 |
|---|---|---|---|
| Payment Card Industry Data Security Standard (PCI DSS) v3.2.1 | 85 | 199 | 15 |
ヒント
を確認するには AWS Config この標準フレームワークでデータソースマッピングとして使用される ルールは、AuditManager_ConfigDataSourceMappings_PCI-DSS-v3.2.1.zip ファイルをダウンロードします。
このコントロール AWS Audit Manager フレームワークは、システムがPCIDSS標準に準拠しているかどうかを検証することを目的としたものではありません。さらに、PCIDSS監査に合格することを保証することはできません。 AWS Audit Manager は、手動証拠収集を必要とする手続き型コントロールを自動的にチェックしません。
このフレームワークは、Audit Manager のフレームワークライブラリの標準フレームワークタブにあります。
次のステップ
このフレームワークを使用して評価を作成する方法については、「での評価の作成 AWS Audit Manager」を参照してください。
特定の要件をサポートするためにこのフレームワークをカスタマイズする方法については、「」を参照してくださいで既存のフレームワークの編集可能なコピーを作成する AWS Audit Manager。
追加リソース
