Virtualization, Cloud Computing and the PCI DSS. How do virtualization and cloud usage affect compliance with PCI? QSAs Ben Rothke and David Mundhenk provide practical advice.

1. !"
4
! " # $
% #
! " # $ % #&
' ' ()*)
!
+ + ,
, , -. ,'
+
&
' - &
!
+
+ & .
. + +
# #
/ ()*)
. + %
0(1)
2 3 % & 2
+ 4 '
. - + +
+& + - +
, , & + + #
5 #+ + . & 5
- & & #
!" # $ % !
' 6 + + %
-
+
& . + +
2 . 7 "&
.
5 7 " + + . & # +& - &
-2 ' 7 " . . 8 &
& + . 7 " &
+
' .3 +
- & . # ' & & &
+ + - +
+ +& 9 9 &.+()*(& :1;
# $% "& ' '# ' (
# %

2. !"
. - + !
& +&
+ -
+ & +& . + .
+
+8 ' +. & +
+ + 5 ' .3
+ 5 . #
. & +
. +
& 5 + &
& & & 6
.+ +
& +& . +
' $ + <
$ = 5 .+ +
4 $ & + +
< = + 4 $
+ + '
8 & &
' .3 . +
>
3
4 # + 6
' ? ' & + . &
,
,
% ()*)& * (* $
! . + .+ +
# 4 $ 4 9
/ +())@& ()**
& / +& + ! ." -
$ & 2 . ( )*)& . 3 ' &
()** ' #
+ 5 ()**&
5 ' -
. +& .
' 3. + 4 $ #
& . 4 &
*( 5 8. A .
& . . 5 +'
.
.+ + +
#
4 & & + &
. $ '
+ + + . $ - &
5 ((* + + +
5 (( * B #
. ' +
+
$% "& ' '# ' (
# %

3. !"
+ ( (* 2
& . $ .
5 & # %
B > $ *% " 5 > C$ #D
>
> + +. &
. +
6 +
. +
. +
! . -+ 6 # +
' . #+ #
" 5 . . + $%E
' +8 . + .
. 6
.
,
+ 6 . + #'
+
,
$ + & .
,
5 ((* 5 + +
& >% + & +
#
+ #+ + . F
#+ >% . $ GH-
,
$ + 6 + >% + .+
A + 6 +
,
+ & >% 2
,
+ & >%
,
+ + #F ?' + .
,
+ .
,
A F
A F .6 6- >%
.
,
A + F + + . +
,
A & & . +
> + 9 ())@&H); .
+ G); . + 9
# + & + . .
6 ' + . +
& . &
6 & # A #
+ . ' + 5
+ +& + .
4 # & + &
I # < # = #.
6
+. # # + .
#
" $% "& ' '# ' (
# %

4. !"
> + #
& +& + -
? 4 B' > +% # < ' C$ #=
D
$ # .+ # ' + #
$ 5 G< = @<
" + =
$ 5 G* 5 $ #
# + ?
4 $ # & . # +
' #+ # 5
< . .+ =
+ < . +
+ =
2 +
7 J
J . +
> +
& + & # <
>%%=
& 6
+ + 4
+ 8 & + &
+ + ' 3. +
+ 8
' + . & 8 #
+ ' + +
+
+ . +
+ . . + 2
& + )& &
' + & #
+ +& & + > C$ #&
D +
+ + ' + -
+ +
+ #
' - + + # ' #
+ + A 9 ? # +' +
9 + . +
4 & # . +
! # &
. +& +& . +& +& + <6 +
=
4 +' #&
. # 4 . F .
. # ' & . + $ .
&$ # ' ()
8 & + + & $
& - + +9
C$ #D +
# A ? # + +<
A? =2
$% "& ' '# ' (
# %

5. !"
A? # #&
# ' + +
&.
.
. +& + < =
- . +
& $ & & + - -&
+ . & .
. + 6
$ 4 -8 & .
$ + $
- $ " 5
' 5 - <
= $ &" 5 (K
+8
' & + + 5 - &
& 3 .
5 & $
.+ 5 G +
? & +& 5 +
- &
5 . & - & & & & & & &
#6
+ & + & + #
# ! & . + .
$ ' + ! 4 +
' + . 7 B + 5 + .
. & + +. 3 +
. & . $
& + +
4 .
4 . <4 = & B+ 8.
& + - + 4
& < G= A < A (=
' . + 5 F #
. 5 B + + + & +
+
& + J +
+& & + +
. + +
9 +" #
+ ' +
+ . + &
. . +
&
5 + . . 4
3 + &
8 + + # +
$% "& ' '# ' (
# %

6. !"
+ +
4 + 8 &+ + #
& # +. +. + . + 5 I +&
+ + + # +
4 . + . & #
. + &. + . & .. % +
. + , &, - + +
- & + 5 +
& +.
' <
. + = .
* A 5 . .
&. 8 # 6. ' &
# & 5 B 5 *(*(
( # & .
G ' # # 5 +. 6
' + + & . &
K + B . +
+ + % #
+ 5
1 $ + . .
H A . 5 + % +
- + <
. . = . % #
+
L + +
+ -
: A
@ + &+ 7
. +
*) ? . + 6 + + 4 + & #
+
** +
*( A + 5 @ "
B +
' + + ' +
+ + +
+ & # ' . +
*G B 5 H* 5 +
6 + M . +
+ + & #
+ +
& I I 6
. . +, 6 ,
&+ + # + . 5
I &< & =
& . +
4 + +. &
+ +
+ . ' . + + . &
+ & #
? & + $ . ! # +
+& 5 & 5 &
& +
+& $
!
""# $"% " & # "
" '()
* " * + , - . # *
" %
/ , !
""# # !/"" 0 #% /"" $"% $#%"# & "
! $% "& ' '# ' (
# %

7. !"
1
N O2 %
% $% "& ' '# ' (
# %