VPN Tracker 是否符合 PCI DSS 標準? - KH1876

常見問題

VPN Tracker 是否符合 PCI DSS 標準?
 
是的,您可以使用 VPN Tracker 建立符合 PCI DSS 標準的連線。PCI DSS 邏輯安全要求(版本 2.0)要求連線使用以下內容:
  • 雙因素 (2FA) 或多因素驗證 (MFA)
  • 基於憑證的驗證
對於 IPsec VPN 連線,還必須滿足以下額外要求:
  • 主模式交換
  • 3DES 或 AES 加密
  • 必須使用完美前向保密 (Perfect Forward Secrecy)
對於基於 SSL 的 VPN 連線:
  • 禁止使用 SSL 和 TLS 1.0
您還需要確保在 VPN 閘道上滿足其他日誌記錄和逾時要求。請參閱完整的 PCI 文件以獲取詳細資訊。