PCI オンボーディング
PCI 準拠 is available in the Enterprise plan. To upgrade, visit the plans page in the cloud console.
ClickHouse は、Payment Card Industry Data Security Standard(PCI-DSS)に準拠したサービスを提供しており、レベル 1 サービスプロバイダー要件に基づく監査を受けています。お客様は、この機能を有効にし、準拠リージョンにサービスをデプロイすることで、これらのサービス内でプライマリアカウント番号(PAN)を処理できます。
ClickHouse のコンプライアンスプログラムおよび第三者監査レポートの提供状況の詳細については、コンプライアンス概要をご確認ください。PCI 共有責任ドキュメントのコピーについては、Trust Center を参照してください。あわせて、お客様はワークロードに対して適切なセキュリティコントロールを選択・実装するために、セキュリティ機能ページも確認してください。
このページでは、ClickHouse Cloud で PCI 準拠サービスをデプロイ可能にする手順について説明します。
Enterprise サービスにサインアップする
- コンソール左下にある自分の組織名を選択します。
- Billing をクリックします。
- 左上にある Plan を確認します。
- Plan が Enterprise の場合は次のセクションに進みます。そうでない場合は Change plan をクリックします。
- Switch to Enterprise を選択します。
組織に対して PCI を有効化する
- コンソール左下にある自分の組織名を選択します。
- Organization details をクリックします。
- Enable PCI をオンに切り替えます。

- 有効化されると、組織内で PCI 準拠サービスをデプロイできるようになります。

PCI 準拠リージョンへのサービスのデプロイ
- コンソールのホーム画面左上で New service を選択します。
- Region type を HIPAA compliant に変更します。

- サービス名を入力し、残りの情報を入力します。
PCI 準拠クラウドプロバイダーおよびサービスの一覧については、対応クラウドリージョンページを参照してください。
既存のサービスを移行する
必要に応じて、準拠環境へサービスをデプロイすることを強く推奨します。標準リージョンから PCI 準拠リージョンへサービスを移行するプロセスには、バックアップからのリストアが含まれ、一定のダウンタイムを要する場合があります。
標準リージョンから PCI 準拠リージョンへの移行が必要な場合は、以下の手順に従ってセルフサービスで移行を行ってください。
- 移行対象のサービスを選択します。
- 左側の Backups をクリックします。
- リストア対象のバックアップの左側にある三点リーダーアイコンを選択します。
- バックアップのリストア先として PCI 準拠リージョンを指定するため、Region type を選択します。
- リストアが完了したら、いくつかクエリを実行し、スキーマおよびレコード件数が想定どおりであることを確認します。
- 旧サービスを削除します。
サービスは同一のクラウドプロバイダーおよび地理的リージョン内にとどまる必要があります。このプロセスでは、同一のクラウドプロバイダーおよびリージョン内の準拠環境へサービスを移行します。