Er VPN Tracker PCI DSS-kompatibel? - KH1876

Vanlige spørsmål

Er VPN Tracker PCI DSS-kompatibel?
 
Ja, du kan sette opp en PCI DSS-kompatibel tilkobling med VPN Tracker. PCI DSS Logiske sikkerhetskrav (versjon 2.0) krever at tilkoblinger bruker følgende:
  • Tofaktor- (2FA) eller multifaktorautentisering (MFA)
  • Sertifikatbasert autentisering
For IPsec VPN-tilkoblinger må også følgende tilleggskrav oppfylles:
  • Hovedmodusutveksling
  • 3DES- eller AES-kryptering
  • Perfekt fremover-sikkerhet må brukes
For SSL-baserte VPN-tilkoblinger:
  • SSL og TLS 1.0 er forbudt
Du må også sørge for at andre krav til logging og tidsavbrudd oppfylles på VPN-gatewayen. Se den fullstendige PCI-dokumentasjonen for detaljer.