Breaking News
AMR | Citrix Webinar: The Next New Normal

AWS แจกเอกสาร Quick Start Reference Deployment สำหรับออกแบบระบบให้เป็นไปตามมาตรฐาน PCI DSS

AWS แจกเอกสาร Quick Start Reference Deployment สำหรับการออกแบบระบบบน AWS เพื่อให้เป็นไปตามมาตรฐาน PCI DSS (Payment Card Industry Data Security Standard)

ในเอกสาร Standardized Architecture for PCI DSS on the AWS Cloud จะอ้างอิงตามมาตรฐาน PCI DSS 3.1 เป็นหลัก ซึ่งจะมีการแนะนำตั้งแต่การตั้งค่าระบบ, การปกป้องข้อมูล Cardholder, การตั้งค่า Access Control และอื่นๆ โดยจะมาพร้อม Template ของ AWS CloudFormation ให้ใช้งาน ซึ่งใน Template จะมีตัวอย่างการ Deploy Linuxed-based Web Application แบบ Multi-tiered ภายใน 30 นาที

aws-pci-dss-architecture

ใน Template จะประกอบไปด้วยตัวอย่างดังนี้

  • ตัวอย่างการปรับแต่ง IAM (Policies, Groups, Roles และ Instance profiles)
  • ตัวอย่างการใช้งาน S3 buckets (Encrypted web content, logging และ backup)
  • ตัวอย่างการใช้งาน Bastion host สำหรับไว้แก้ปัญหาและปรับแต่งระบบโดยเฉพาะ
  • ตัวอย่างการใช้งาน Encrypted RDS database
  • ตัวอย่างการทำ Logging, Monitoring และ Alert ผ่าน AWS CloudTrail, Amazon CloudWatch และ AWS Config Rules

โดยผู้ใช้งานสามารถนำ Template นี้ไปใช้ในการศึกษาเพื่อออกแบบระบบให้เป็นไปตามมาตรฐาน PCI DSS ได้ทันที นอกจากนี้ AWS ยังปล่อยเอกสาร Security Controls Reference ซึ่งเป็นเอกสารอ้างอิงระหว่างมาตรฐาน PCI DSS แต่ละข้อกับฟีเจอร์ของ AWS มาไว้ใช้เป็นแนวทางอีกด้วย

aws-pci-dss-reference

ผู้ที่สนใจสามารถดาวน์โหลดเอกสารตามลิ้งด้านล่าง

ที่มา : https://aws.amazon.com/blogs/aws/new-aws-quick-start-reference-deployment-standardized-architecture-for-pci-dss/



About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

สรุป Webinar ปกป้อง Multi Cloud และ Container ให้สอดคล้องกับพ.ร.บ.ด้วย Intrinsic Security โดย VMware NSX

ก่อนหน้านี้ทางทีมงาน VMware ได้มาเล่าเรื่องในหัวข้อ"ปกป้อง Multi Cloud และ Container ให้สอดคล้องกับพ.ร.บ.ด้วย Intrinsic Security โดย VMware NSX" ในงาน TechTalk Webinar ซึ่งก็ถือเป็นอีกหนึ่งหัวข้อที่ได้รับความสนใจจากผู้อ่านค่อนข้างมาก ทางทีมงาน TechTalkThai จึงขอนำเนื้อหามาสรุปเอาไว้ให้ผู้ที่อาจจะไม่มีเวลาชมคลิปเองได้อ่านกันสั้นๆ ดังนี้ครับ

สรุป Red Hat Webinar: Developer Productivity on Kubernetes with Red Hat OpenShift

หนึ่งในเรื่องที่คน IT หลายคนต้องเร่งเรียนรู้ในปีนี้ก็คือเรื่องของเทคโนโลยี Enterprise Container และในบทความนี้ทีมงาน TechTalkThai ก็จะขอสรุปเนื้อหาสั้นๆ จากงาน Red Hat Webinar: Developer Productivity on Kubernetes with Red Hat OpenShift เพื่อให้ทุกท่านได้รู้จักกับ Red Hat OpenShift กันมากขึ้นดังนี้ครับ