PCI DSS認定スキャンサービスを提供開始(NRIセキュアテクノロジーズ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.06.24(日)

PCI DSS認定スキャンサービスを提供開始(NRIセキュアテクノロジーズ)

製品・サービス・業界動向 新製品・新サービス

 NRIセキュアテクノロジーズ株式会社は8月7日、クレジットカード情報保護のためのセキュリティ基準である「PCI DSS」準拠に必要なシステム脆弱性スキャンを提供する「PCI DSS認定スキャンサービス」を開始した。

 PCI DSSでは、四半期ごとの脆弱性スキャンの実施が求められており、そのうち、インターネットに面している外部ネットワークのシステムの脆弱性スキャンについては、認定スキャニングベンダー「ASV」(Approved Scanning Vendor)によるスキャン実施が義務づけられている。同サービスは、これに対応したもので、同社は今回、国際標準化団体PCI SSCから認定スキャニングベンダー「ASV」として認定されたことを受け、本サービスを開始した。

 サービスでは、外部、内部ネットワークに存在する機器、アプリケーション対して脆弱性スキャンを実施するほか、無線LAN調査、攻撃者の視点で疑似攻撃を実施するペネトレーションテストを行い認定取得を支援する。また、同社はPCI DSSの評価機関「QSA」(Qualified Security Assessor)としても認定されており、PCI DSSの準拠状況を審査・認証する「PCI DSS準拠支援サービス」と本サービスを組み合わせて、PCI DSS準拠のためのワンストップソリューションとして提供するとしている。さらに、米国の情報セキュリティ専門機関であるSANS Instituteと連携して、PCI DSSに関する実務的な研修プログラムも提供する。

http://www.nri.co.jp/news/2009/090807.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×