dot Redis 8 已发布——且它是开源的

了解更多

提升数据安全:Redis Cloud 获得 PCI DSS 认证

每天,我们都在努力为我们的产品提供有效且值得信赖的安全性。但我们不指望您仅仅相信我们的一面之词。 

因此,我们很高兴宣布,Redis Cloud 的灵活计划和年度计划在 Amazon Web Services (AWS) 和 Google Cloud 上已获得支付卡行业数据安全标准 (PCI DSS) 认证。这一成就让您在所有 Redis Cloud 的 AWS 和 Google Cloud 区域存储客户的持卡人数据时,拥有更大的信心和信任。

您可能会问——这项认证到底意味着什么?让我们来详细解释 PCI DSS 认证的重要性,以及它如何帮助您自信地交付面向数据的应用程序。

PCI DSS 认证对我有什么好处?

PCI DSS 是支付卡行业数据安全标准的缩写,是由 PCI 安全标准委员会 (SSC) 开发的一项安全标准。它是金融数据安全的黄金标准,适用于所有可能存储、处理和传输支付卡数据的实体。

PCI DSS 标准旨在确保通过技术、操作和物理安全防护措施适当保护持卡人数据。将 Redis Cloud 想象成一个藏宝箱,里面存放着您的敏感信息;我们刚刚通过外部审计师验证了该藏宝箱的接缝和锁的有效性,他们检查了我们为根据 PCI 标准保护它所做的一切努力。 

结果如何?我们的合格安全评估师 (QSA) 成功批准了我们将控制措施作为一级 PCI 服务提供商的有效性。 

值得信赖和可靠,让您安心

但这还不是全部。我们仍在不断扩充在客户信任中心 trust.redis.io 中向您提供的安全材料。在那里,Redis 客户可以获取我们的: 

  1. PCI 责任矩阵,详细说明了 Redis、其客户及其托管提供商之间在存储于 Redis Cloud 中的 PCI 数据方面的合规角色和责任如何分担
  2. 合规证明 (AOC),这是由我们的 QSA 完成的一份证明,文件证明 Redis Cloud 遵守保护持卡人数据的安全要求

您可以在我们的客户信任中心找到我们完整的客户安全和合规文档包,为您提供了解 Redis 安全实践所需的可见性和信心。

我们对这一成就感到兴奋,希望您也一样!您是否有更多技术问题,或者想了解更多关于 Redis Cloud 中可用的安全功能?我们已为您准备就绪,Redis 大学有一个关于安全主题的完整课程,包括访问控制、数据保护和加密、安全的 Redis 架构以及安全部署技术。而且它是免费的!