クレジットカード番号がログに残らないようにする fluent-plugin-pan-anonymizer をリリースしました

2018/11/14 32 users カンム ロク コンプライアンス遵守 要件 クレジットカード番号

クレジットカード番号がログに残らないようにする fluent-plugin-pan-anonymizer をリリースしましたカンムでは業務でお客様のクレジットカード番号を扱っています。お客様の安全のため、PCIDSSの要件をクリアするため、コンプライアンス遵守のため、カード番号は安全に取り扱う必要があります。この記事では対象をログ... 続きを読む

PCIDSS で必要になる ntpd のログの取得と監視体制の構築 ｜ Developers.IO

2017/02/26 24 users ブログエントリー ntpd 菅野 認証 サービスプロバイダ

こんばんは、菅野です。 弊社では PCIDSS の認証 を取得しており、最近色々と勉強する機会がありました。 その際に学んだ事の一部ではありますが、ブログエントリーとして残しておきます。 はじめに PCIDSS とは、加盟店やサービスプロバイダにおいて、クレジットカード会員データを安全に取り扱う事を目的として策定されたクレジットカード業界のセキュリティ基準です。（ 日本カード情報セキュリティ協議会... 続きを読む

チャットツールをSlackへ移行した話 | cloudpack技術情報サイト

2014/11/26 57 users チャットツール Facebook cloudpack 例外

こんばんわ、cloudpack の シンジです。 cloudpack では、セキュリティ認証として「プライバシーマーク」「ISMS」「PCIDSS」を取得していますが、内部統制を進めていく中で、チャットツールも例外ではありません。例えばFacebookを使ったとして、「書き込みを誤爆したらどうする？」だとか、「社員が退職したらコントロールできる？」だとか、「アカウントのリスト攻撃に耐えられる？」だ... 続きを読む