哪些Volterra服務屬于PCI DSS認證范圍？

Volterra的分布式云服務平臺包括網(wǎng)絡和應用層安全，以及對在線企業(yè)的分布式拒絕服務（DDoS）保護。在PCI DSS認證過程中，整個Volterra的全球基礎設施（VoltConsole、Volterra控制平面和所有數(shù)據(jù)中心）以及我們的安全政策和軟件開發(fā)流程都經過了審計。

PCI DSS的目標是保護持卡人的數(shù)據(jù)，因此Volterra的認證重點是我們的VoltMesh服務。Volterra不會以任何方式處理或存儲持卡人數(shù)據(jù)，因為VoltMesh在客戶的源服務器（商家或支付服務提供商）和終端消費者之間充當反向代理。Volterra將所有從終端消費者（可能包括PAN（主賬戶號碼）、安全代碼和到期日）到起源服務器的通信視為不透明的數(shù)據(jù)；它不知道這些數(shù)據(jù)是否包括持卡人數(shù)據(jù)，也不對持卡人數(shù)據(jù)與非持卡人數(shù)據(jù)進行任何特殊處理。Volterra的Level1認證確保Volterra全球基礎設施對客戶流量進行的任何操作都符合PCI DSS要求。