日本國產CNAPP「Cloudbase」支援針對AWS合規的「PCI DSS v4.0.1」並新增相關設定錯誤診斷項目

Cloudbase股份有限公司宣布，其雲端安全平台「Cloudbase」已開始支援針對AWS環境的最新國際安全標準「PCI DSS v4.0.1」。隨著無現金支付的普及，對高級安全管理的需求日益增加，Cloudbase將協助日本企業迅速實現符合最新標準的安全雲端營運。

透過本次更新，不僅新增了6個診斷項目，並將現有的136個項目對應至PCI DSS v4.0.1，使得企業能夠基於最新的國際標準進行安全評估。

開發背景

Cloudbase一直以來都為包含金融機構在內的客戶，提供符合保護信用卡資訊國際安全標準「PCI DSS」的合規性檢查功能。

我們收到客戶反映，傳統的「PCI DSS v3.2.1」已成為舊版本，難以應付最新的風險。在Cloudbase，我們重視的不僅是符合標準（Compliance），更是實質上的風險排除（Security）。透過迅速對應最新的v4.0.1，我們的目標是為客戶打造一個能毫不猶豫地找出「現在必須處理的風險」，並確保本質上安全性的環境。

更新內容

### 1. 新增診斷項目（6項）

基於AWS Security Hub的控制項，我們新增了以下診斷項目。