Quelle affirmation concernant l'utilisation de Google Kubernetes Engine (GKE) et les exigences PCI DSS est exacte ?

GKE et GCP fournissent les outils nécessaires pour construire un environnement conforme à la norme PCI DSS. Google Cloud Platform est certifié PCI DSS, et GKE, en tant que service géré, offre des fonctionnalités de sécurité et d'isolation qui, combinées à une configuration appropriée de l'environnement, permettent de répondre aux exigences PCI DSS. La responsabilité de la conformité est partagée : Google assure la conformité de l'infrastructure sous-jacente, tandis que l'utilisateur est responsable de la configuration et de la gestion de ses applications et données. App Engine n'est pas la seule plateforme certifiée ; d'autres services GCP peuvent être utilisés. GKE peut être utilisé sous PCI DSS, car il permet une isolation suffisante des charges de travail avec des configurations appropriées. Tous les services Google Cloud ne sont pas automatiquement utilisables pour PCI DSS sans configuration spécifique ; la conformité est une responsabilité partagée qui dépend de la manière dont les services sont mis en œuvre.