VPN Tracker 是否符合 PCI DSS 标准? - KH1876

常见问题

VPN Tracker 是否符合 PCI DSS 标准?
 
是的,您可以使用 VPN Tracker 设置符合 PCI DSS 标准的连接。PCI DSS 逻辑安全要求(版本 2.0)要求连接使用以下内容:
  • 双因素 (2FA) 或多因素身份验证 (MFA)
  • 基于证书的身份验证
对于 IPsec VPN 连接,还必须满足以下附加要求:
  • 主模式交换
  • 3DES 或 AES 加密
  • 必须使用完美前向保密 (Perfect Forward Secrecy)
对于基于 SSL 的 VPN 连接:
  • 禁止使用 SSL 和 TLS 1.0
您还需要确保在 VPN 网关上满足其他日志记录和超时要求。请参阅完整的 PCI 文档以获取详细信息。