独立した評価を受けた初のPCI準拠リファレンス・アーキテクチャのダウンロードと導入 (2021/05/20)

独立した評価を受けた初のPCI準拠リファレンス・アーキテクチャのダウンロードと導入 (2021/05/20)

https://blogs.oracle.com/cloud-infrastructure/download-and-deploy-the-first-independently-assessed-pci-compliant-reference-architecture

投稿者：Andrew Hahn | Cloud and Architecture Content Manager



OCI規制市場製品開発担当ディレクター Patrick Lamphere氏


オンライン小売業のお客様からは、"Oracle Cloud Infrastructure（OCI）にクレジットカード・データを保存するにはどうすればいいのか？"という質問をよく受けます。業界のフレームワークを満たす環境を迅速に構築する最良の方法の1つは、リファレンス・アーキテクチャを使用してアプリケーションを設計することです。


クレジットカード情報を保存、処理、または送信するワークロードがある場合は、PCI（Payment Card Industry）に準拠した方法でシステムを保護し、データ・セキュリティ・ポリシーを設計する必要があります。OCIは、新しいPCIリファレンス・アーキテクチャにより、第三者監査機関であるSchellman & Companyの検証を受けたPCI準拠の導入ソリューションを提供する最初のクラウド・プロバイダーです。


リファレンス・アーキテクチャとは、アーキテクチャ図やコンポーネントの概要、ベストプラクティスの推奨事項などを用いて、プラットフォームのトポロジーを紹介するフレームワークです。業界のベストプラクティスと最適化されたコードを提供することで、時間を節約することができます。


Schellman & Company社の評価を受けることは、当社のリファレンス・アーキテクチャを使用しているお客様のデプロイメントが、PCI-DSS（Payment Card Industry Data Security Standard）の要件を満たしていることを確認するために行った追加のステップです。PCI認証を取得する際には、当社の監査済みPCIリファレンス・アーキテクチャを使用して自社の監査要件を満たすことで、時間とコストの両方を削減することができます。


完全に機能するPCI準拠のeコマースサイトを導入


PCIリファレンスアーキテクチャは、単なる構成スクリプトの集合体ではなく、PCI-DSSの要件を満たすSpringフレームワークで構築されたEコマースサイトのサンプルも含まれています。同梱されているサンプルのポリシーや標準を使用して、PCI準拠の情報セキュリティ管理システム（ISMS）を構築することができます。

図1：PCIリファレンス・アーキテクチャ


オープンソースとオラクルで構築


このアーキテクチャには、OCI と Oracle Autonomous Linux 上に構築された完全に機能する E コマースアプリケーションが含まれています。PCIリファレンス・アーキテクチャは、Spring Frameworkを使用してJavaで記述されており、以下のOCIサービスと機能を使用しています。


  •     Audit
  •     ATP Database
  •     Autoscaling
  •     Block Storage
  •     Compute
  •     DHCP
  •     DNS
  •     Internet gateway
  •     Load balancers
  •     NAT gateways
  •     Object Storage
  •     Route tables
  •     Security lists
  •     Service gateway
  •     Vault
  •     Virtual cloud networks
  •     Web application firewall


OCIとOracle Autonomous Linuxにより、PCIリファレンス・アーキテクチャは以下のオープンソース・ツールを使用しています。



  •     Apache Tomcat
  •     CINC
  •     Clamav
  •     Elasticsearch
  •     Kibana
  •     Logstash
  •     Lynis
  •     NMAP
  •     OATH toolkit
  •     SCIP Vulscan
  •     Spring Framework
  •     Suricata
  •     Wazuh


PCIリファレンス・アーキテクチャは、クレジットカードを処理するStripe Payment APIと統合されています。


使いやすさ


モジュール式のTerraformとCINCスクリプトを使用することで、お好みのツールを使ってコンポーネントを交換することができます。ウェブサイトの更新は、以下の手順で簡単に行えます。


  1.     新しい.warファイルをObject Storageにアップロードします。
  2.     実行中のWebサーバーインスタンスを終了します。


また、OS のアップデートはすべて Oracle Autonomous Linux によって自動的に処理されます。


PCIリファレンス・アーキテクチャは、オラクルとパートナーが提供する200以上の既存のリファレンス・アーキテクチャ、クイック・スタート、およびソリューション・プレイブックに追加されます。PCIリファレンス・アーキテクチャの詳細については、Oracle's Architecture Centerをご覧ください。


PCIリファレンス・アーキテクチャをGitHubでダウンロードすれば、「git pull」で簡単に導入できます。


コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21)

イメージ
Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21) https://medium.com/oracledevs/how-to-control-or-pass-validation-for-duplicate-rows-in-interactive-grid-of-oracle-apex-as-compare-18f453f750bf 投稿者： Jignesh oracle Formsでは、データブロックの重複行を制御するのは非常に簡単ですが、IGの検証を制御するにはどうすればよいでしょうか。 必要な出力 ステップ1：インタラクティブグリッドのある白紙ページを作成します（私は1つの領域「IG」を作成し、インタラクティブグリッドとしてタイプを選択しました） ステップ 2: リージョンに Static ID を定義する (私の場合、リージョンは IG で、Static ID も IG です) ステップ3：複製を制御したいカラムのStatic IDを定義します ステップ4：関数とグローバル変数に移動します コード： var validity, message, ui = this.data; (function($) { function update(model) { var projKey = model.getFieldKey(“PROJECT_ID”), recObj = [], recArray = []; model.forEach(function(record, index, id) { var projid = parseInt(record[projKey], 10), // record[salKey] should be a little faster than using model.getValue in a loop meta = model.getRecordMetadata(id); if (!isNaN(projid) && !meta.deleted && !meta.agg) { recObj = {ID: id, project_id: projid}; recArray.push(recObj)...
続きを読む

Oracle APEX 24.1の一般提供の発表 (2024/06/17)

イメージ
Oracle APEX 24.1の一般提供の発表 (2024/06/17) https://blogs.oracle.com/apex/post/announcing-oracle-apex-241 投稿者： Ashish Mohindroo | Vice President, Product Management APEX Low Code Application Platform Oracle APEX 24.1は、 ダウンロード が一般的に可能になり、世界中のOCI APEX Application DevelopmentおよびAutonomous Database Cloud Serviceリージョンにロールアウトされています。この最新リリースで、GenAIを使用して最初のローコード・アプリケーションを構築する方法を学習します。リリースのお知らせのリプレイはこちらからご覧いただけます。 このリリースでは、優れたエンタープライズ・グレードのアプリケーションを簡単に構築できるイノベーションの3つの主要な柱(AI支援アプリケーション開発、Oracleの次世代データ・プラットフォームのパワー活用、高度なWebおよびモバイル・アプリケーションを構築するための強力なエンタープライズ・グレードのコンポーネント)が提供されています。 AI支援アプリ開発 このリリースでは、AIをローコード開発に直接取り込み、すべての開発者が高度なクラウドおよびモバイル・アプリケーションを簡単に構築できるようにしています。開発者は、AIをアシスタントとして使用して、時間と労力を削減してアプリを構築できるようになりました。APEX AIアシスタントを使用すると、開発者は複数のウィンドウを使用して表名と列名を検索する必要がなくなります。 APEX 24.1 では、クラウドおよびモバイル・アプリの自然言語ベースの開発を可能にするネイティブAI搭載APEX AIアシスタントを導入しました。APEX AIアシスタントを使用すると、すべての開発者は自然言語を使用してSQLを生成できるため、アプリケーションをより簡単に構築したり、ワンクリックで構文修正を実行したり、表名を覚える必要がなくなります。開発者は、自然言語プロンプトを使用して目的の機能とコンポーネントを指定し、直感的な会話型インタフェースを使用し...
続きを読む