云中的 PCI 兼容 [关闭]

Question

PCI 标准的要求包括安装防火墙、限制对服务器的物理访问、使用和定期更新防病毒和恶意软件等outlined here

如果您将应用程序托管在云中，您如何确保满足这些 PCI 要求

Answer 1

AWS 符合 PCI DSS 1 级标准。见：http://aws.typepad.com/aws/2010/12/aws-achieves-pci-dss-20-validated-service-provider-status.html

Answer 2

最简单的方法是使用第三方支付公司。他们可以以安全的方式为您处理所有交易，而您无需知道任何细节。

Answer 3

确保您符合 PCI 投诉的最佳方法是寻找提供“私有云”基础架构的云基础架构提供商。查看云资源池是否逻辑划分、物理划分以及存在哪些隔离级别。

那里有几家优秀的私有云提供商，但每家都有不同的方式来提供隔离实例。您经常会将企业云视为 VMware vSphere 4 安装。