ã‚»ã‚ュリティ基準「PCI DSS〠- ITpro
「リリース後1カ月以内ã®ãƒ‘ッãƒé©ç”¨ã€ã€ŒWAFã®å°Žå…¥ã€ã€Œ1æ—¥1回ã®ãƒã‚°ã®ãƒ¬ãƒ“ューã€â€•â€•ã€‚PCI DSS（PCIデータセã‚ュリティ基準）ã«ã¯ï¼Œæƒ…å ±ã‚»ã‚ュリティã®åŸºæº–ãŒå…·ä½“çš„ã«å®šã‚られã¦ã„る。米国ã§ã¯ã“ã“数年，PCIDSSã®èªå®šã‚’å–å¾—ã™ã‚‹ä¼æ¥ãŒæ€¥å¢—。国内ã§ã‚‚注目ãŒé«˜ã¾ã£ã¦ã„る。ã©ã®ã‚ˆã†ãªè¦ä»¶ãŒã‚ã‚‹ã‹ã‚’解説ã—，è¦ä»¶ã‚’満ãŸã™ãŸã‚ã®è£½å“/サービスを紹介ã™ã‚‹ã€‚ 「PCI DSSã€æ”¹è¨‚ã®è£å´ 上機嫌ãªãƒœãƒ–ã®ã‚¹ãƒ”ーãƒã§å¹´æ¬¡ç·ä¼šãŒé–‹å¹• “仮想化â€ã¯å–り残ã•ã‚ŒãŸ PCI DSSã¨10ã®ç¥žè©± コンサルタントã¯ä¸€èˆ¬ä¼æ¥ã¸ã®é©ç”¨ã‚’促㙠PCI DSSã®æ¦‚è¦ é•åã™ã‚‹ã¨ç½°é‡‘ã‚„æå®³è³ å„ŸãŒèª²ã›ã‚‰ã‚Œã‚‹ ISMSやプライãƒã‚·ãƒ¼ãƒžãƒ¼ã‚¯ã¨ã¯å…¨ãé•ã† 導入時ã¯è‡ªå·±å•è¨ºç¥¨ã§ãƒã‚§ãƒƒã‚¯ é‹ç”¨æ™‚ã¯å››åŠæœŸã”ã¨ã«ã‚¹ã‚ャニング æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã«å¤§ããªã‚¤ãƒ³ãƒ‘クト 「6個ã®ç›®çš„ã€ã¨ã€Œ12個ã®è¦ä»¶ã€ 目的1：安全ãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®æ§‹ç¯‰ãƒ»ç¶æŒ
ã€é€Ÿå ±ã€‘通販サイト大手ã®ãƒŠãƒãƒ¥ãƒ©ãƒ ，65万件以上ã®å€‹äººæƒ…å ±ã‚’æ¼ãˆã„
ã€é€Ÿå ±ã€‘通販サイト大手ã®ãƒŠãƒãƒ¥ãƒ©ãƒ ，65万件以上ã®å€‹äººæƒ…å ±ã‚’æ¼ãˆã„ ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚‚8万6000件æ¼ã‚Œã‚‹ アウトドア商å“や釣り具を扱ã†é€šè²©ã‚µã‚¤ãƒˆã‚’é‹å–¶ã™ã‚‹ã€ŒãƒŠãƒãƒ¥ãƒ©ãƒ ・イーコマースã€ã¯2008å¹´8月6日，外部ã‹ã‚‰ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚Š65万3423件ã®å€‹äººæƒ…å ±ãŒæµå‡ºã—ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã¨ç™ºè¡¨ã—ãŸï¼ˆç™ºè¡¨è³‡æ–™ï¼‰ã€‚「SQLインジェクションã€ã¨å‘¼ã¶æ”»æ’ƒæ‰‹æ³•ã‚’用ã„ãŸä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã§ï¼Œé¡§å®¢ãƒžã‚¹ã‚¿ãƒ¼å…¨ä»¶ã‚’閲覧ã•ã‚ŒãŸã€‚「迷惑をãŠã‹ã‘ã—ãŸãŠå®¢æ§˜ã‚„関係者ã«æ·±ããŠè©«ã³ã—ãŸã„ã€ã¨ãƒŠãƒãƒ¥ãƒ©ãƒ ・イーコマースã®ä¸å³¶æˆæµ©ä»£è¡¨å–ç· å½¹ç¤¾é•·ã¯èªžã‚‹ã€‚ æ¼ãˆã„ã—ãŸé¡§å®¢ãƒžã‚¹ã‚¿ãƒ¼ãƒ»ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ã¯ï¼Œä¼šå“¡æƒ…å ±ã¨ã—ã¦8万6169件ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŒç™»éŒ²ã•ã‚Œã¦ã„ãŸã€‚ãŸã ã—，登録ã•ã‚Œã¦ã„ãŸã‚«ãƒ¼ãƒ‰ç•ªå·ã¯å…¨16ケタã®ã†ã¡å…ˆé 12ケタã ã‘。下4ケタã¯ç™»éŒ²ã›ãšï¼Œè²·ã„物をã™ã‚‹ãŸã³ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå…¥åŠ›ã—ç›´ã™ä»•çµ„ã¿ã ã£ãŸã€‚今ã®ã¨ã“ã‚，顧客ã‹ã‚‰ã‚«ãƒ¼ãƒ‰ã‚’ä¸æ£åˆ©
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ScanNetSecurity - メールã®ã‚»ã‚ュリティを見直ãã†ã€€å¤§æ‰‹ISPãŒç›—è´å¯èƒ½ãªçŠ¶æ…‹ã‚’放置(1)
ã“ã¡ã‚‰ã‚»ã‚ュリティ相談室：ITpro
http://headlines.yahoo.co.jp/hl?a=20070315-00000010-bcn-sci
{{#tags}}- {{label}}
{{/tags}}