Хостинг PCI DSS: что нужно знать

[vdeneko]

Чтобы иметь возможность предоставлять услугу IaaS Advanced, вендор должен соблюдать несколько требований. Первое из них — наличие 2FA. Для этих целей у нас есть OTP-сервер, генерирующий одноразовые токены.

как OTP сервер под вашим управлением помогает аутентифицировать пользователей отдельных организаций из инфраструктуры не под вашим управлением вне облака?

[it_man]

В инфраструктуре ИТ-ГРАД применяется OTP-сервер, генерирующий одноразовые токены, с помощью которых пользователи выполняют VPN-подключение с пробросом в зону DMZ, где размещается узел управления и администрирования.

Подключение к этому узлу позволяет выполнять административные задачи и обращаться к отдельным компонентам инфраструктуры.

[nmk2002]

Какой сервер аутентификации используете? Правильно ли я понимаю, что метод аутентификации — одноразовые пароли?

[php7]

Вопрос чуток не в тему:
Что будет банку за нарушение PCI DSS (не в части хостинга)?

[komigo]

Его ждут разборки со стороны МПСов, с которыми сотрудничает банк.
Могут просто дать время на устранение уязвимости, могут дать большие штрафы, могут дать большие штрафы + прекратят сотрудничать с данным банком.

Несоблюдение требованиям PCI DSS — это ж не уголовная ответственность, так что правильного ответа нет.