Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Praktik terbaik untuk kepatuhan PCI di Amazon Connect
Mengikuti daftar praktik terbaik ini dapat membantu Anda memastikan pusat kontak Amazon Connect Anda sesuai dengan PCI.
-
Melakukan audit kelayakan kepatuhan untuk semua layanan yang digunakan di pusat kontak Anda, serta titik integrasi pihak ketiga mana pun.
-
Informasi kartu pembayaran (PCI) harus dikumpulkan menggunakan DTMF terenkripsi.
-
Jika PCI ditangkap dalam rekaman panggilan, data PCI harus digosok dari rekaman dan dikaburkan dari log atau transkripsi apa pun. Kami merekomendasikan bekerja dengan Arsitek Solusi Amazon jika Anda memerlukan bantuan untuk melakukan ini.
-
Gunakan enkripsi dalam perjalanan dan saat istirahat untuk setiap titik integrasi hilir.
-
Aktifkan otentikasi multi-faktor (MFA) untuk akses apa pun ke PCI karena Amazon Connect adalah titik akhir publik.
-
AWS Key Management Service (KMS) mengenkripsi konten Amazon S3 pada tingkat objek, yang mencakup rekaman, log, dan laporan yang disimpan secara default untuk Amazon S3. Pastikan enkripsi saat transit dan aturan istirahat berlaku di hilir atau ke aplikasi pihak ketiga.
-
Gunakan enkripsi di blok input pelanggan Store untuk informasi DTMF yang sensitif.
-
Gunakan kunci KMS Anda sendiri saat menelan data di domain Profil Pelanggan Amazon Connect.
-
Untuk informasi lebih lanjut, lihat https://www.pcisecuritystandards.org
.
