Rackspace、PCI 順守を支援するスイートを発表

管理型 IT ホスティング サービス会社の Rackspace Hosting は7日、クレジットカード情報の取り扱いに関する業界規制『Payment Card Industry (PCI) Data Security Standard』の順守を支援するソリューション スイート『PCI Toolbox』をリリースした。PCI Toolbox は、全体をまとめて契約する以外にも、各ソリューションを個別に購入することもできる。

PCI Toolbox は、ウイルス対策、顧客ネットワーク スキャン サービス、ファイヤーウォール サービス、侵入検知システム、ログ管理サービス、パッチ管理サービスといった標準的なコンポーネントで構成されている。

また、Rackspaces のサポートチームによる支援も受けられる。このサポートチームは、経験豊富なセキュリティ専門家から成り、変化する PCI 要件に応じて PCI Toolbox の内容を調整する。

Rackspace のセキュリティ製品担当マネージャ Bret Piatt 氏は取材に対し、「多くの場合、顧客は自力で対処しなければならない。われわれは、必要な要素を規制順守フレームワークにまとめた」と述べている。

セキュリティ専門家は2つのグループに分かれる。Piatt 氏によれば、1つは純粋にセキュリティに取り組み、確実に PCI Toolbox を「全体として本当に優れたセキュリティ」とするためのグループで、もう1つは Rackspace の内部監査を担当するグループだという。

Rackspace は、安全なデータセンター、ファイヤーウォール、ログおよびパッチ管理、ウイルス対策など、インフラに必要なあらゆる規制順守ツールを提供している。ただし顧客は手放しで任せて良いわけではなく、適切なアプリケーション開発およびセキュリティ手順を踏む必要がある。

「当社顧客の多くは、それぞれの事業にとって適切と思えるセキュリティに注力したいと望んでいるが、同時に規制順守も必要としている。そのため、規制順守に必要なものを、使いやすい形でまとめてくれるパートナーを求めている」と Piatt 氏は語った。