Voldoet VPN Tracker aan de PCI DSS-vereisten? - KH1876

Veelgestelde vragen

Voldoet VPN Tracker aan de PCI DSS-vereisten?
 
Ja, met VPN Tracker 365 kunt u een PCI DSS-compatibele VPN-verbinding opzetten. De PCI DSS Logische beveiligingseisen (versie 2.0) vereisen dat verbindingen de volgende zaken gebruiken:
  • Tweefactorauthenticatie (2FA) of meerfactorauthenticatie (MFA)
  • Certificaatgebaseerde authenticatie
Voor IPsec VPN-verbindingen moeten ook de volgende aanvullende eisen worden nageleefd:
  • Main Mode-uitwisseling
  • 3DES- of AES-versleuteling
  • Perfect Forward Secrecy moet worden gebruikt
Voor SSL-gebaseerde VPN-verbindingen:
  • SSL en TLS 1.0 mogen niet worden gebruikt
U moet er ook voor zorgen dat andere logboek- en time-outeisen worden nageleefd op de VPN-gateway. Raadpleeg de volledige PCI-documentatie voor meer informatie.