NRIセキュアが「ASV」に認定、脆弱性検出サービスを提供

NRIセキュアテクノロジーズは、クレジットカード情報を取り扱うシステムの脆弱性を検出する「PCI DSS認定スキャンサービス」を提供開始した。

スキャニングベンダー「ASV」として「PCI SSC」より認定を受けてサービスを開始するもので、クレジットカードのセキュリティ基準「PCI DSS」における準拠条件の1つである脆弱性スキャンを実施する。

新規準拠のために「脆弱性スキャン」「無線LAN調査」「ペネトレーションテスト」を行う「PCI DSS準拠支援スキャンパッケージ」と、「PCI DSS準拠維持」のため四半期に1度のテストを行う「PCI DSS維持支援スキャンパッケージ」を用意している。

同社はPCI DSSの評価機関「QSA」としても認定されており、すでに提供している「PCI DSS準拠支援サービス」と組み合わせて、PCI DSS準拠を支援するワンストップソリューションとして提供するほか、PCI DSSに関する研修プログラムなども提供していく計画。

（Security NEXT - 2009/08/10 ）ツイート