DSS準拠に対して、どのように対処を実施するか、弊社の経験のもとお伝えするコンテンツとなります。DSS準拠を満たすサービスパッケージを提供しています。本稿では、要件1「カード会員データを保護するために、ファイアウォールをインストールして構成を維持する」について、詳しくお伝えします。DSSのバージョンは3.2.1。アドレスを検出して、ネットワークに侵入されないようにブロックする。ファイアウォール/ルーター構成への変更を承認およびテストする正式なプロセスネットワーク、ルータまたはファイアウォールの構成ミスを防ぐため、ファイアウォールおよびルータへのすべての接続と変更を承認およびテストするための実装プロセスを文書化している必要があります。ネットワーク構成に誤りが発生した場合に備えて、ロールバック用の実装プロセスも用意した方が良いと思います。AWSでは、以下の2つのサービスを利用すると良いです。ConfigAWSの各リソースに対して、いつ、どのような操作が実行されたのかが記録/管理できるサービス。Groupも管理対象となる。CloudFormation「あるべき状態」のインフラをコード化したファイルで定義しその通りのリソースをプロビジョニング可能。プロビジョニング前にコードレビューを行うことで、リソースの変更に対する承認を求めることができる。本番環境と同じ構成のAWSリソースを検証環境としてプロビジョニングしテストを実施することが可能。ワイヤレスネットワークなど、カード会員データ環境とその他のネットワーク間のすべての接続を示す最新ネットワーク図ワイヤレスネットワークを含む、カード会員データへの全接続を含んでいる最新のネットワーク構成図が必要です。AWSでもネットワーク構成図を自動で作成してくれるサービスはありませんので、独自で作成する必要があります。AWSはアーキテクチャアイコンを提供しているので、それらを利用すると良いでしょう。他にもクラウド型の描画ツールがありますので、それを利用するのも良いでしょう。TECH2023.02.23マーケティングオートメーションの世界42023.02.16マーケティングオートメーションの世界32023.02.09マーケティングオートメーションの世界22023.02.02マーケティングオートメーションの世界12022.12.19eスポーツの可能性2022.05.12「メタバース」と「ヘルスケア。