Совместим ли AWS Glue PCI DSS?
Я новичок в мире PCI, но мне нужно исследовать решения ETL (extract-transform-load) для моей команды, чтобы перемещать данные из одного места в другое. Я посмотрел в списке Amazon PCI-совместимых ресурсов, и я заметил, что Glue не существует. Означает ли это, что клей не следует использовать, когда необходимо соответствие PCI DSS? или это не нужно, потому что он не хранит данные, а просто преобразовывает данные и загружает данные в хранилище данных RDS?
1 ответ
Согласно вкладке PCI в AWS Services in Scope by Compliance Program Glue не совместим с PCI.
Я не являюсь аудитором, но я предполагаю, что обработка данных кредитной карты в не-PCI-совместимой службе не разрешена, даже если она там не хранится. Я полагаю, что в таких случаях лучше быть в безопасности, чем сожалеть, и использовать только совместимые услуги, чтобы покрыть вашу обратную сторону.
Это то, что я бы сделал в любом случае;)