PCI DSS w wersji 4.0

Na tej stronie opisano mechanizmy kontroli zgodności PCI DSS w wersji 4.0 w usłudze Azure Databricks.

Omówienie PCI DSS

PCI DSS (Payment Card Industry Data Security Standard) to globalny standard dla organizacji, które przechowują, przetwarzają lub przesyłają informacje o kartach kredytowych. Nakazuje ścisłe mechanizmy kontroli zabezpieczeń w celu ochrony danych posiadaczy kart.

Kwestie kluczowe

• Dotyczy sprzedawców i dostawców usług obsługujących dane karty płatniczej.
• Wymaga regularnych ocen luk w zabezpieczeniach i testów penetracyjnych.
• Wymusza szyfrowanie, mechanizmy kontroli dostępu i monitorowanie.

Włączanie mechanizmów kontroli zgodności ze standardem PCI DSS

Aby skonfigurować obszar roboczy do obsługi przetwarzania danych regulowanych przez standard PCI DSS, obszar roboczy musi mieć włączony profil zabezpieczeń zgodności. Tylko określone funkcje w wersji zapoznawczej są obsługiwane do przetwarzania danych regulowanych. Aby uzyskać szczegółowe informacje na temat profilu zabezpieczeń zgodności, obsługiwanych funkcji w wersji zapoznawczej i obsługiwanych regionów, zobacz Profil zabezpieczeń zgodności.

Użytkownik ponosi wyłączną odpowiedzialność za sprawdzenie, czy poufne informacje nigdy nie są wprowadzane w polach wejściowych zdefiniowanych przez klienta, takich jak nazwy obszarów roboczych, nazwy zasobów obliczeniowych, tagi, nazwy zadań, nazwy przebiegów zadań, nazwy sieci, nazwy poświadczeń, nazwy kont magazynu i identyfikatory lub adresy URL repozytorium Git. Te pola mogą być przechowywane, przetwarzane lub dostępne poza granicą zgodności.

Aby włączyć mechanizmy kontroli zgodności PCI, zobacz Konfigurowanie rozszerzonych ustawień zabezpieczeń i zgodności.