Edgio信息安全与合规性- PCI-DSS 4.0合规性
Edgio的安全套件提供强大的集成方法来快速实施和保护Web应用程序，与PCI DSS安全控制保持一致，以确保全面的保护和合规性。
PCI安全标准委员会(PCI Security Standards Council)是全球倡议的先驱,旨在加强持卡人数据生态系统内的支付安全。 PCI数据安全标准(PCI DSS)成立于2004年，已成为保护持卡人信息的通用基准。 所有处理，存储或传输持卡人和敏感身份验证数据的组织都必须遵守PCI DSS，以确保持卡人数据环境的完整性。
从PCI DSS 3.2到4.0的更新代表了该标准的关键发展。 在2024年3月31日上停用3.2之后，PCI DSS 4.0将优先使用。 各组织有一个为期两年的窗口，可以采用和实施4.0中所述的新的最佳做法。 根据2025年3月31日，必须遵守这些惯例才能保持与更新后的标准的合规性。
如何保持持续的PCI DSS合规性
Edgio的安全解决方案提供了一个强大而全面的解决方案,以确保PCI DSS合规性,保护企业免受巨额罚款，代价高昂的法律纠纷，品牌损害和消费者信任度降低等违规行为的影响。 过渡到PCI DSS 4.0可能令人生畏，但Edgio的安全解决方案简化了这一过程，提供了一套易于跨各种环境实施的服务，而不会出现与传统安全工具相关的复杂性和高昂成本。
我们的服务包括基于云的软件，分析和全天候监控您环境的专家安全分析师团队。 借助我们的托管检测和响应(MDR)和托管Web应用程序防火墙(WAF)解决方案，我们提供：
- 分析事件日志数据以检测潜在的安全事件，例如帐户锁定，登录失败，新用户帐户和未经授权的访问尝试。
- 确定需要调查的事件，通知以供审核，并为审计员创建事件审计跟踪。
- 专家审核并协助解决PCI ASV扫描报告的争议。
- 监测日志收集活动和未收集日志时发出的警报。
- 配置，监控和定期微调Web应用程序防火墙以阻止恶意Web流量。
PCI DSS 4.0的引入使Web应用程序防火墙成为对应用程序和API “持续检测和防止基于Web的攻击”的强制性要求。 Edgio的托管WAF不仅满足这一要求，还提供自动化控制以降低客户端风险，满足6.4.3和11.6.1的要求，并减少对多种安全工具的需求。 我们的解决方案旨在全面保护您的企业，确保您在安全威胁面前保持领先地位并轻松保持合规性。
PCI DSS 4.0要求和Edgio Security
PCI DSS 4.0要求6：开发和维护安全的系统和软件
要求6要求组织通过实施关键的安全修补程序和采用安全的开发实践，确保所有系统和软件免受已知漏洞的影响。 这包括维护最新的软件清单，实施变更控制流程以管理系统组件的变更，以及确保应用程序开发中包含安全功能。
Edgio通过以下解决方案满足了这一要求：
资产发现和审计：客户端保护编目并跟踪客户端正在使用的资产。
漏洞分析：攻击面管理(ASM)允许组织全面了解其所有属性和可能的漏洞。 可以将CVE分配给所有者并快速解决。
端点检测：API安全监控，强制实施架构并报告API使用情况。
PCI DSS 4.0要求10：跟踪和监控对网络资源和持卡人数据的所有访问
要求10侧重于跟踪和监控对网络资源和持卡人数据的所有访问以及时检测和响应安全事件的重要性。 组织需要实施日志记录机制，并确保定期审查日志。 此要求还包括确保日志的安全性，完整性和准确性。
Edgio通过以下解决方案满足了这一要求：
- 实时报告和日志：Edgio提供对构建，服务器和访问日志的访问。
- 客户端保护: Edgio监视浏览器端脚本和API以防止数据外泄。
- 持续监控:Edgio持续监控整个系统的流量,并利用ML和AI清理和提醒问题。 这包括整个网络及其内部系统的运行状况。
PCI DSS 4.0要求11：测试安全系统和流程
要求11要求组织定期测试安全系统和流程，以确保它们有效保护持卡人数据。 这包括执行漏洞扫描，渗透测试和入侵检测测试，以识别和解决安全漏洞。
Edgio通过以下解决方案满足了这一要求：
- 攻击面管理(ASM ): Edgio的ASM解决方案提供整个面向互联网的体系结构的完整视图。 这包括用于记录漏洞的清单，并将漏洞分配给所有者以进行后续操作。
- Web应用程序防火墙(WAF)：Edgio的托管WAF提供持续更新的规则集来解决漏洞。 此外，它还可以捕获SQL注入，跨站点脚本编写或其他请求篡改等内容。
- 爬虫程序管理：Edgio提供了爬虫程序管理工具，以确保页面不会被爬虫程序滥用于凭据填充等操作。
- API安全：实施API调用的架构验证。
- 安全运营中心(SOC)：监控和维护异常行为警报。
PCI DSS 4.0要求12：实施解决信息安全问题的策略
要求12涉及维护针对所有人员的信息安全的策略。 此策略应包括组织对安全性的承诺，安全角色和责任以及定期更新以反映业务目标或风险环境变化的操作程序。
Edgio通过以下解决方案满足了这一要求：
- 安全运营中心(SOC)：Edgio的安全运营中心维护一整套流程，用于受管检测和响应安全事件。 他们可以在发生零日漏洞或攻击时快速部署网络范围内的规则。 他们维护全面的SLA政策，用于上报和全天候响应。
