A VPN Tracker megfelel a PCI DSS követelményeinek? - KH1876

Gyakran ismételt kérdések

A VPN Tracker megfelel a PCI DSS követelményeinek?
 
Igen, PCI DSS-kompatibilis kapcsolatot hozhat létre a VPN Trackerrel. A PCI DSS Logikai biztonsági követelmények (2. verzió) előírja, hogy a kapcsolatok a következőket használják:
  • Kétfaktoros (2FA) vagy többfaktoros hitelesítés (MFA)
  • Tanúsítvány-alapú hitelesítés
Az IPsec VPN-kapcsolatokhoz a következő további követelményeket is be kell tartani:
  • Fő módú csere
  • 3DES vagy AES titkosítás
  • A tökéletes előrehaladó titkosítást kell használni
SSL-alapú VPN-kapcsolatok esetén:
  • Az SSL és a TLS 1.0 használata tilos
Emellett gondoskodnia kell arról, hogy a VPN-átjárón a többi naplózási és időkorlátos követelmény is teljesüljön. Részletekért tekintse meg a teljes PCI dokumentációt.