Estoy usando instancias de EC2 para alimentar nuestro servicio web que debe ser compatible con PCI SAQ-C. Estoy tratando de averiguar qué significa realmente el punto 1.3 de la autoevaluación:
1.3 ¿La configuración del firewall prohíbe el acceso público directo entre Internet y cualquier componente del sistema en los datos del titular de la tarjeta. medio ambiente, como sigue:
1.3.3 ¿Están prohibidas las conexiones directas de entrada o salida? Tráfico entre Internet y los datos del titular de la tarjeta. medio ambiente?
1.3.5 Es el tráfico saliente del entorno de datos del titular de la tarjeta a ¿Internet explícitamente autorizado?
1.3.6 Es una inspección de estado, también conocida como paquete dinámico filtrado, implementado (es decir, solo conexiones establecidas) están permitidos en la red)?
Dado que estoy en EC2, DMZ no es realmente una opción porque todas las instancias tienen una IP pública. He estado buscando varios días en la web tratando de averiguar qué significa esto y qué debo hacer para cumplir, pero no puedo encontrar nada. Esto es probablemente en gran parte porque tengo un fondo de programación, no seguridad, o administración del sistema. Así que supongo que estoy buscando en el lugar equivocado. Pero, no estoy seguro de cuál es el lugar correcto. Por lo tanto, si puede recomendar un recurso que explique esto con mayor profundidad o un software que cumpla con este requisito, lo apreciaría.