PCI DSS compliance at AWS

PCI DSS это стандарт безопасности индустрии платежных карт. Обеспечение соответствия требованиям этого стандарта достаточно трудоемкий процесс, так как стандарт включает в себя 288 проверок в 12 категориях. Процедура подготовка к аудиту и его прохождение может занимать до 6 месяцев, а в отдельных случаях и больше. Учитывая это, автоматическое обеспечение PCI DSS compliance звучит как фантастика.
Сегодня мы разбираемся, как можно обеспечить соответствие стандарту PCI DSS с использованием сервисов AWS и возможно ли это в автоматическом (ну или полуавтоматическом) режиме.
PCI Security Standart Council: https://www.pcisecuritystandards.org
AWS Audit Manager: https://aws.amazon.com/ru/audit-manager/
AWS Security Hub https://aws.amazon.com/ru/security-hub/
Taйминг
00:00:00 Вступление
00:00:25 Что такое PCI DSS
00:04:10 Сколько требований в PCI DSS
00:07:00 Какие сервисы с AWS помогут
00:10:50 AWS Audit Manager
00:14:47 Demo AWS Security Hub
00:19:20 Demo AWS Audit Manager
00:24:26 Подведение итогов