ペンタセキュリティ、PCI DSS v4.0.1対応を効率化するWAFソリューションのホワイトペーパー公開

情報セキュリティ企業のペンタセキュリティ株式会社は、クレジットカード情報を扱う企業やIT・情報セキュリティ担当者向けに、「PCI DSS v4.0.1の対応負担を軽減する高度なWAFソリューション」と題したホワイトペーパーを公開しました。

背景：キャッシュレス決済市場の拡大とサイバー犯罪の増加

キャッシュレス決済の普及により、世界の決済システム市場は2026年に約1,085億ドル、2035年には4,382億ドル規模にまで拡大すると予測されています。これに伴いサイバー犯罪も増加しており、カード情報を扱うすべての企業に対し、国際セキュリティ基準「PCI DSS」への準拠が強く求められています。

PCI DSS v4.0.1におけるWAFの必須化

2022年に改訂されたPCI DSS v4.0以降（最新はv4.0.1）では、Webアプリケーション保護に関するルールが厳格化されました。特に、攻撃を継続的に検知・防御する「自動化されたソリューション（WAFなど）」の導入が必須化されています。

ホワイトペーパーの内容

このホワイトペーパーでは、以下の内容について詳しく解説しています。

• 世界の決済市場の最新動向
• PCI DSS（Payment Card Industry Data Security Standard：クレジットカード情報保護のための国際的なセキュリティ基準）とは
• PCI DSSにおけるWAF（Web Application Firewall：Webアプリケーションへの攻撃を防ぐセキュリティ対策）導入の必須化
• WAFの進化版「WAAP（Web Application and API Protection：WAFに加えてAPI保護やボット対策なども含む広範なセキュリティ対策）」の登場と重要性
• PCI DSS最新バージョンに準拠したWAF
• ペンタセキュリティが提供する2つのWAFソリューション
• ペンタセキュリティのWAF導入によるPCI DSS v4.0.1の審査工数効率化
• データの機密性を守る運用
• 多彩なセキュリティ機能を搭載した次世代WAF「Cloudbric WAF+」

このホワイトペーパーがおすすめの方

• クレジットカード情報や決済データを扱うシステムのセキュリティ強化を検討している方
• PCI DSS v4.0.1への準拠対応、審査工数・コスト削減に課題を感じている方
• WAF導入必須化に伴い、自社環境に最適なWAF/WAAP製品を選定したい方
• 従来のWAFでは防ぎきれないボット攻撃やAPI脆弱性を狙った攻撃への対策を求めている方

提供ソリューション「Cloudbric WAF+」について

「Cloudbric WAF+」は、企業向けのクラウド型WAFサービスです。日本・韓国・米国・ヨーロッパで特許を取得した独自開発の攻撃検知エンジンを搭載し、WAAPとしてDDoS攻撃遮断、API保護、ボット対策、Malicious IP遮断まで備えています。171カ国70万サイトから収集される脅威インテリジェンスを活用した脅威分析とマネージドサービスにより、専門家がいない企業でも導入・運用が可能です。

参考リンク

• ホワイトペーパー「PCI DSS v4.0.1の対応負担を軽減する高度なWAFソリューション」: https://www.cloudbric.jp/dl-wp-pcidsswaf/
• Cloudbric WAF+について: https://www.cloudbric.jp/cloudbric-waf/
• ペンタセキュリティ株式会社: https://www.pentasecurity.co.jp/
• 元記事URL: https://prtimes.jp/main/html/rd/p/000000114.000032363.html