是否已为最新的银行卡支付安全要求做好准备？自2025年3月31日起，各组织必须遵守PCI DSS v4.0.1。该版本是对支付卡行业数据安全标准的更新，将多项安全最佳实践从建议措施改为强制要求。从4.0.1版开始，新增要求涵盖持续安全、增强身份验证，以及防范漏洞、恶意软件和网络钓鱼。
AWS的多项服务均保持PCI DSS一级服务提供商合规性，为底层基础设施、网络和软件组件提供安全保障。但是，根据AWS责任共担模型，贵组织需要负责保护AWS上的应用和数据。要全面符合PCI DSS要求，可能需要为应用和数据实施额外的安全措施。
“PCI DSS v4.0.1要求持续保护所有面向公众的Web应用和API，并要求采用能够检测和阻止攻击并生成攻击警报的解决方案。”
满足更新后的安全要求
从PCI DSS v4.0.1开始，必须实施以下安全增强措施：
Web application and API protection：PCI DSS v4.0.1要求持续保护所有面向公众的Web应用和API，并要求采用能够检测、阻止攻击并针对攻击生成警报的解决方案。此外，还要求开展漏洞扫描，并维护自定义软件清单，包括API和第三方组件（要求6.2.4、6.3.2和6.4.2）。
增强身份验证：为防止未经授权访问敏感支付数据，现在所有对持卡人数据环境（CDE）的访问都必须使用多重身份验证（MFA）。持卡人数据环境包括存储、处理或传输持卡人数据的任何组件（要求8.4.2）。
安全控制监控和故障检测：组织必须及时检测并处理关键安全控制系统的故障，包括入侵检测和防御系统以及反恶意软件解决方案（要求 10.7）。
全面的漏洞管理：必须定期对所有面向公众的应用和系统进行全面的漏洞扫描，以识别可被利用的漏洞，包括软件供应链深层的漏洞（要求 11.3.1）。
添加AWS上的F5解决方案，全面满足PCI DSS要求
与AWS一样，F5也提供符合PCI DSS要求的一级服务提供商服务。F5解决方案可提供在AWS上满足PCI DSS v4.0.1合规要求所需的额外安全功能：
F5 Distributed Cloud WAF和F5 BIG-IP Advanced WAF提供全面的应用安全防护，可检查应用流量，并阻止OWASP十大威胁、第7层分布式拒绝服务（DDoS）攻击和恶意机器人。无论应用部署在本地、AWS还是多个云中，都可以在其前端部署F5的WAF解决方案。
F5 Managed Rules for AWS WAF提供预配置的安全规则集，可增强AWS WAF的防护能力。这些持续更新的防护规则可抵御OWASP十大威胁、恶意机器人、API级攻击及其他漏洞。
F5 Distributed Cloud API Security可发现并保护API，包括通过行为分析进行持续监控，以检测异常和潜在攻击。
F5 BIG-IP Access Policy Manager使用MFA实现对持卡人数据环境（CDE）的零信任应用访问。它可保护传输中的持卡人数据，并强制实施安全访问以满足相关要求。
F5 BIG-IP SSL Orchestrator可解密进入AWS环境的流量，并引导流量通过安全堆栈以检测威胁。它会监控安全解决方案的运行状况，并可在安全控制措施失效时快速缓解问题，防止流量意外绕过安全检查。
F5 Distributed Cloud Web App Scanning持续扫描外部攻击面，发现暴露的应用和API。通过自动化渗透测试，识别软件供应链深层可能被利用的漏洞。
借助F5简化安全与合规工作
将F5解决方案与AWS安全控制措施结合实施，可以：
- 全面覆盖PCI DSS要求，并提供审计日志和报告，简化合规工作。
- 通过高级威胁检测和防御，降低数据泄露风险。
- 统一安全态势，确保整个混合云或多云环境的一致性。
凭借十余年的合作经验，F5与AWS携手简化云端应用交付和安全防护。可从AWS Marketplace获取F5解决方案，轻松为敏感的支付卡数据提供全面保护。访问F5 on AWS网页，了解详情。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。