PCI関連サービスで提携、クォリスのSaaS型脆弱性スキャンを標準採用（NTTデータ・セキュリティ、クォリスジャパン）
NTTデータ・セキュリティ株式会社とクォリスジャパン株式会社は4月24日、PCIデータセキュリティスタンダード（PCIDSS）に準拠しているかどうかを確認するPCI関連サービスで提携したことを発表した。
製品・サービス・業界動向
業界動向
PCIDSSは、クレジットカード会員の情報を保護し、不正利用やセキュリティ事故を防止する目的で、国際ペイメントカードブランド5社（American Express、Discover、JCB、MasterCard、VISA）が共同で策定したクレジットカード情報の保護に関する国際基準。準拠しているかどうかの検証は、対象となる企業の規模に応じて、自己問診、脆弱性スキャン、訪問調査の3段階で行われ、自己問診以外は、国際ペイメントカードブランドが設立した推進協議団体「PCI Security Standards Council LLC（PCISSC）」が認定するPCI認定スキャニングベンダー（ASV）やPCI認定セキュリティ審査機関（QSA）によって行われなければならないと決められている。
NTTデータ・セキュリティは、現時点で国内で唯一ASVとQSAの資格を併せ持つ評価会社であり、すでにPCI訪問調査サービスを展開していたが、今回クォリスの提供するSaaS型の脆弱性スキャンサービス「QualysGuard PCI」を標準採用することによってサービス態勢を強化し、自己問診、脆弱性スキャン、訪問調査の3段階全てに対応したPCI関連サービスを展開していく。
http://www.nttdata-sec.co.jp/news/20080424.html
《ScanNetSecurity》
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
GROWI に複数の脆弱性
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に
-
PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
メール誤送信事故多発で悪名高いドッペルゲンガードメイン「ｇｍａｉ.ｃｏｍ」はどこの誰が保有しているのか？
-
フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認