ASVによる脆弱性診断サービス「NinjaSCAN」 - 「なんちゃってPCI準拠サービスではない」クォリス菊地氏
この点についてNTTデータ・セキュリティPCI推進室長の鍋島聡臣氏も、PCI SSCやQSAは、「PA-DSS」「PTS」といった例外を除き、製品が認証へ「準拠」しているといった認定は行っていないと説明。「PCI DSS準拠」をアピールする製品もあるが、あくまで準拠を支援する製品であり、一部で誤解が生じていると説明した。
（左から）説明会に登壇したNTTデータ・セキュリティ代表取締役社長の服部武司氏、PCI推進室長の鍋島聡臣氏、シニア・エキスパートの高橋典子氏
（Security NEXT - 2010/02/15 ）
ツイート
関連リンク
PR
関連記事
クラウド環境への移行を支援するアドバイザリサービス - イエラエ
BSIグループとイエラエセキュリティ、デジタルフォレンジック分野で協業
ファイル共有サービス「クリプト便」に「PCI DSS」対応オプション
UTMに1Uの高スループットモデルを追加 - ウォッチガード
特権ID管理ソリューションに新版 - ログ改ざん検知機能を追加
機械学習活用したクラウド型DLPサービス - パロアルト
ペネトレーションテストサービスを開始 - BBSec
パブリッククラウドの監査サービス - CECとソフォス
不正なAPや端末を検知するWi-Fi監視サービス - スプライン
QRコード決済事業者向けのコンサルサービス - BBSec
