WebアプリケーションセキュリティサービスがPCI DSS v4.0.1準拠（ペンタセキュリティ）

2026年2月13日11:51

ペンタセキュリティは、自社のWebアプリケーションセキュリティサービスが、クレジットカードの国際的なセキュリティ標準である「PCI DSS」の最新バージョン「PCI DSS v4.0.1」に準拠したと発表した。今回のサービスプロバイダーとして準拠は、韓国のWAF開発メーカーではペンタセキュリティが初となるそうだ。

PCI DSSは、VISA、Mastercard、JCBなどの国際カードブランド5社によって設立されたPCI SCC（Payment Card Industry Security Standards Council）が運用・管理する国際セキュリティ標準だ。クレジットカード情報を取り扱う銀行やカード発行会社、決済代行業者などは、PCI DSSへの準拠を強く求められている。

昨今、決済環境のクラウド化やサイバー攻撃の高度化に伴い、セキュリティ要件はより厳格化されている。今回、ペンタセキュリティの提供するWebアプリケーションセキュリティサービス「WAPPLES（ワップル）」および「Cloudbric（クラウドブリック）」が、従来の基準からセキュリティ要件が大幅に強化・更新された最新バージョン「v4.0.1」への準拠を完了したという。これにより、両サービスが、カード会員データ環境（CDE）を保護するための要件を満たしていることが認められたとしている。