이번엔 PCI DSS 입니다.

Question

이번에 PCI DSS 인증 심사를 받았는데 여러 가지 지적사항이 있었는데 궁금한게 있어서 질문 드립니다.gitlab 접속 계정 패스워드 관리 - 3가지 조합 8자리이상, 90일마다 변경, 이전 패스워드 4회 사용제한, 6회 실패시 30분 잠금Jenkins 접속 계정 패스워드 관리 - 3가지 조합 8자리이상, 90일마다 변경, 이전 패스워드 4회 사용제한, 6회 실패시 30분 잠금 현재 gitlab ce 버전으로 내부망 서버에 설치해서 사용 중이고 방화벽으로 막혀있어 외부에서 접속 불가합니다. 접속 가능한 서버는 배포를 위한 jenkins, code 반영을 위한 각 개발자의 인터넷이 안되는 내부망 PC 입니다.jenkins도 동일하게 외부에서 접근 불가능하고 각 개발자 내부망PC에서만 접근 가능합니다.이런 상황에서 저런 규칙을 gitlab ce 나 jenkins 에 적용할 수 있나요?아니면 gitlab ee 에는 기능이 있는거 같은데 pci dss 인증을 받으려면 gitlab ee를 써야하나요?jenkins는 플러그인이 있는거 같은데 저렇게 이전 패스워드 기억, 실패 시 잠금 같은건 없는거 같아서gitlab, jenkins 쓰시는 분들은 어떻게 하셨는지 궁금합니다.정말이지 외부에서 접근도 못하는 서버에 저렇게까지 한다고 보안성이 올라가는지가 의문이네요. 심지어 개발자들 쓰는 PC는 외부 인터넷도 못하는데 말이죠

이번엔 PCI DSS 입니다.

0개의 답변

#pci-dss 목록