Vérifiez les meilleures pratiques opérationnelles pour la norme PCI DSS 4.0 en utilisant AWS Config

Créée par Tala Qraitem (AWS) et Alex Goff (AWS)

Récapitulatif

La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) décrit les protocoles techniques et opérationnels essentiels pour protéger les données de paiement. La norme PCI DSS a été développée pour encourager et améliorer la sécurité des données pour les comptes de cartes de paiement. Il facilite également l'adoption globale de mesures de sécurité cohérentes. Bien qu'il soit spécifiquement conçu pour les environnements contenant des données de comptes de cartes de paiement, vous pouvez utiliser la norme PCI DSS pour vous protéger contre les menaces et sécuriser d'autres éléments de l'écosystème de paiement.

La version 4.0 de la norme PCI DSS a été publiée pour répondre à l'évolution des exigences, fournir des éclaircissements ou des directives supplémentaires et améliorer la structure et le format de la norme. Pour plus d'informations sur les modifications, voir Résumé des modifications entre les versions PCI DSS 3.2.1 à 4.0.

Un pack de AWS Config conformité est un ensemble de AWS Config règles et d'actions correctives qui vous aident à créer des contrôles de gouvernance en matière de sécurité, d'exploitation ou d'optimisation des coûts. Vous pouvez déployer un pack de conformité en tant qu'entité unique dans un Compte AWS et Région AWS, ou vous pouvez le déployer au sein d'une organisation dans AWS Organizations.

Les packs de conformité pour la version 4.0 de la norme PCI DSS complètent et s'appuient sur le pack de conformité de la version 3.2.1. Les règles du pack de conformité correspondent aux règles de la norme. Pour plus d'informations, consultez le mappage fourni dans la section Pièces jointes. Vous pouvez choisir entre deux versions de ce pack de conformité : l'une qui inclut les types de ressources globaux et l'autre qui les exclut.

Conditions préalables et limitations

Prérequis

Limites

Outils

Services AWS

Référentiel de code

Les packs de conformité se trouvent dans le référentiel des packs GitHub de AWS Config conformité. Ce référentiel contient les modèles suivants relatifs à la version 4.0 de la norme PCI DSS :

Épopées

Ressources connexes

AWS resources

Ressources PCI DSS

Informations supplémentaires

Voici un exemple de politique AWS Identity and Access Management (IAM) qui permet à l'utilisateur d'accéder aux packs de conformité AWS Config et de les gérer :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "config:PutConfigRule",
                "config:PutConformancePack",
                "config:DeleteConfigRule",
                "config:DeleteRemediationConfiguration",
                "config:DeleteConformancePack",
                "config:PutRemediationConfigurations",
                "config:BatchGetAggregateResourceConfig",
                "config:BatchGetResourceConfig",
                "config:Get*",
                "config:Describe*",
                "config:Deliver*",
                "config:List*",
                "config:Select*"
            ],
            "Resource": "*"
        }
    ]
}

Pièces jointes

Pour accéder au contenu supplémentaire associé à ce document, décompressez le fichier suivant : attachment.zip