イメージPCI DSS準拠支援の強みと方式
脆弱性診断やフォレンジックの現場で得た攻撃者の目線で、対策を提案します。審査は自社のQSAが日本語で行い、審査だけの依頼もできます。オンプレミスとクラウドの両方で支援します。
向いている所診断会社の目線で対策を決めたい
頼める範囲:支援から審査まで
準拠の対策から訪問審査まで1社で受ける型です。QSAの認定を持つ会社が、ギャップ分析や改善の支援をして、審査も行います。窓口を1つにまとめられます。
PCI DSS準拠支援の仕様
- 頼める範囲
- 支援から審査まで
- 認定
- QSA
- 頼める範囲
- ギャップの洗い出し、対策の支援、訪問審査
- 訪問審査
- 日本語で訪問審査、審査だけの依頼も可
- 扱う基準
- PCI DSS
- 期間
- —公式資料で確認できず
- 価格
- —公式資料で確認できず
- SAQの支援
- —公式資料で確認できず
- ASVスキャン
- —公式資料で確認できず
- 公開している実績
- —公式資料で確認できず
- そのほか
- オンプレミスとクラウドの両方で支援
同じ種類の他社製品との違い
製品の特徴ごとの分類
| PCI DSS準拠支援株式会社レオンテクノロジー | PCI DSS 準拠支援コンサルティング/審査NRIセキュアテクノロジーズ株式会社 | PCI DSS準拠支援サービスNECセキュリティ株式会社 |
|---|
| 頼める範囲 | 支援から審査まで | 支援から審査まで | 支援から審査まで |
|---|
| 認定 | QSA | QSA | QSA(2008年から) |
|---|
| 頼める範囲 | ギャップの洗い出し、対策の支援、訪問審査 | ギャップ分析、対応策と日程の決定、対策の実施、訪問審査 | 文書・システム実装・運用の3つの面でギャップ分析、準拠の提案 |
|---|
| 訪問審査 | 日本語で訪問審査、審査だけの依頼も可 | QSAの審査員が訪問審査、審査だけの依頼も可 | 準拠支援チームとは別のコンサルタントが審査 |
|---|
| 扱う基準 | PCI DSS | PCI DSS、PCI P2PE、PCI 3DS、PCI CP、PCI PIN Security | PCI DSS、非保持化 |
|---|
| 期間 | —公式資料で確認できず | 審査だけで標準は約2〜3か月 | —公式資料で確認できず |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| SAQの支援 | —公式資料で確認できず | SAQタイプの判定から準拠可否のチェックまで支援 | 自己問診を予定する会社も支援の対象 |
|---|
| ASVスキャン | —公式資料で確認できず | ASVの認定あり、外部スキャンと内部スキャンを同時に提供 | —公式資料で確認できず |
|---|
| 公開している実績 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| そのほか | オンプレミスとクラウドの両方で支援 | 年1回の準拠維持審査も取得時と同じように支援 | 任意の期間でQ&Aサービスを利用できる |
|---|
PCI DSS準拠支援・審査サービスの10製品を比較表で見る
PCI DSS準拠支援のよくある質問
Q.PCI DSS準拠支援はどんな人に向いている?
PCI DSS準拠支援は、診断会社の目線で対策を決めたい人向けです。PCI DSS準拠支援は、脆弱性診断やフォレンジックの現場で得た攻撃者の目線で、対策を提案します。
Q.PCI DSS準拠支援の強みは?
PCI DSS準拠支援の審査は自社のQSAが日本語で行い、審査だけの依頼もできます。オンプレミスとクラウドの両方で支援します。
Q.PCI DSS準拠支援はどんな方式?
PCI DSS準拠支援の頼める範囲は支援から審査までです。準拠の対策から訪問審査まで1社で受ける型です。
Q.PCI DSS準拠支援の主な仕様は?
PCI DSS準拠支援の認定はQSA、頼める範囲はギャップの洗い出し、対策の支援、訪問審査です。訪問審査は日本語で訪問審査、審査だけの依頼も可、扱う基準はPCI DSSです。
Q.PCI DSS準拠支援とPCI DSS 準拠支援コンサルティング/審査はどっちがいい?
診断会社の目線で対策を決めたいならPCI DSS準拠支援、対策から訪問審査まで1社に任せたいならNRIセキュアテクノロジーズのPCI DSS 準拠支援コンサルティング/審査です。PCI DSS準拠支援の認定はQSA、頼める範囲はギャップの洗い出し、対策の支援、訪問審査です。NRIセキュアテクノロジーズのPCI DSS 準拠支援コンサルティング/審査の認定はQSA、頼める範囲はギャップ分析、対応策と日程の決定、対策の実施、訪問審査です。
Q.PCI DSS準拠支援のそのほかは?
PCI DSS準拠支援のそのほかはオンプレミスとクラウドの両方で支援です。NRIセキュアテクノロジーズのPCI DSS 準拠支援コンサルティング/審査のそのほかは年1回の準拠維持審査も取得時と同じように支援です。
Q.PCI DSS準拠支援とPCI DSS準拠支援サービスはどっちがいい?
診断会社の目線で対策を決めたいならPCI DSS準拠支援、支援と審査の担当を分けたいならNECセキュリティのPCI DSS準拠支援サービスです。PCI DSS準拠支援の認定はQSA、頼める範囲はギャップの洗い出し、対策の支援、訪問審査です。NECセキュリティのPCI DSS準拠支援サービスの認定はQSA(2008年から)、頼める範囲は文書・システム実装・運用の3つの面でギャップ分析、準拠の提案です。
Q.PCI DSS準拠支援はどこのメーカー?
PCI DSS準拠支援は株式会社レオンテクノロジーの製品です。脆弱性診断・ペネトレーションテスト・フォレンジック・PCI DSSの準拠支援と審査を行う、セキュリティの会社です。
同じ分類のほかの型番
イメージPCI DSS準拠支援・審査サービス国際マネジメントシステム認証機構株式会社監査を受け持つ会社で、準拠の支援はグループのICMSソリューションズに分けています。
比較表で見る
イメージPCI DSS準拠支援・審査サービスICMSソリューションズ株式会社教育から予備調査、準拠後の運用までを支援します。
比較表で見る
イメージPCI DSS準拠支援・審査サービスTISI株式会社準拠に必要な基準と手順書の雛形を受け取り、社内の作業を減らせます。
比較表で見る
イメージPCI DSS準拠支援・審査サービスNRIセキュアテクノロジーズ株式会社対策の実施から訪問審査まで、QSAの認定を持つ1社で進めます。
比較表で見る
イメージPCI DSS準拠支援・審査サービスNECセキュリティ株式会社準拠を手伝うチームと審査の担当者を分けて、中立性を保ちます。
比較表で見る
イメージPCI DSS準拠支援・審査サービス株式会社NTTデータ先端技術計画づくりから審査、その後の維持までを工程に分けて受けます。
比較表で見る