PCI DSS 4.0 要件 5.4.1 は、フィッシングを検出して人員を保護するためのプロセスと自動化メカニズムを義務付けており、DMARC が主要な技術制御です。実際には、これは SPF、DKIM、および DMARC を施行 に展開することを意味し、報告を行うことで評価者に提示できます。
なりすましメールからスタッフを守るフィッシング対策メカニズム。 p=quarantine または p=reject の DMARC は、SPF と DKIM の調整に基づいて、独自のドメインの正確なドメイン スプーフィング (要件が対象とする正確な脅威) を阻止します。
証拠を保管する: 公開された DMARC 記録、施行ポリシー、正当な送信者が一致していることを示す集計レポートの範囲、および施行に達した日付。自動化されたプラットフォームは、この監査証跡を生成します。
今すぐPcidssレコードを確認
無料のPcidssチェッカーを開く →要件 5.4.1 (4.0 で有効) はフィッシング対策制御を要求します。 DMARC は技術的なメカニズムとして認識されており、コンプライアンスのために DMARC の強制が事実上必要になります。
