投稿日: Dec 19, 2023
本日、AWS Audit Manager は、自動エビデンス収集のための Payment Card Industry Data Security Standard v4.0 (PCI DSS v4.0) のサポートを発表しました。この新しい標準フレームワークは、カード会員データや機密性の高い認証データを保存、処理、または送信するお客様が活用でき、事前に構築された一連のコントロールと自動化されたエビデンスソースを使用して監査に備えるのに役立ちます。
このフレームワークを使用することで、お客様は最新の PCI DSS 要件に準拠するための AWS リソース全体にわたるエビデンスの収集の自動化を開始できます。PCI セキュリティ基準審議会が 2024 年 3 月 31 日をもって PCI v3.2.1 を廃止することに備えてお客様が準備をする際には、AWS Audit Manager の新しい PCI v4.0 標準フレームワークが、この新しい標準への準拠を実証するために必要な証拠を生成するための AWS データソースへの事前構築済みのマッピングをお客様に自動的に提供します。
PCI 4.0 標準フレームワークは、AWS Audit Manager がサポートされているすべてのリージョンで利用できます。詳細については、AWS Audit Manager ユーザーガイドをご覧ください。