Я новичок в мире PCI, но мне нужно изучить решения ETL (извлечение-преобразование-загрузка) для моей команды, чтобы перемещать данные из одного места в другое. Я смотрел в амазонке список ресурсов, совместимых с PCI DSS, и я заметил, что клея нет. Означает ли это, что клей не следует использовать, когда необходимо соответствие PCI DSS? или это не обязательно, потому что данные не хранятся, а просто преобразуются и загружаются в хранилище данных RDS?
В соответствии с PCI вкладка в Сервисы AWS в рамках программы соответствия Клей не является Совместимость с PCI.
Я не аудитор, но полагаю, что обработка данных кредитных карт в сервисах, не соответствующих требованиям PCI, не разрешена, даже если они там не хранятся. Я думаю в таких случаях лучше перестраховаться, чем сожалеть и использовать только совместимые услуги чтобы прикрыть тыльную сторону.
Я бы так и поступил;)