了解我们在中国开展业务的承诺。 阅读全文

Client-Side Protection & Compliance

守护您的网站安全,防范客户端威胁。轻松符合 PCI DSS v4.0 标准

Client-Side Protection & Compliance

守护您的网站安全,防范客户端威胁。轻松符合 PCI DSS v4.0 标准

增强网页完整性

Client-Side Protection & Compliance 有助于防范最终用户数据外泄,保护网站免受 JavaScript 威胁侵扰。它会实时分析脚本行为,在单个仪表板视图中提供切实可行的见解,并且会发出告警以抵御有害的脚本活动。该解决方案专为 PCI DSS v4.0 而设计,可助力企业满足新的脚本安全要求并防范客户端攻击。

根除难以发现的客户端威胁

加快实现 PCI DSS v4.0 合规

简化 PCI DSS v4.0 脚本安全要求 6.4.3 和 11.6.1 的工作流。

利用成熟的解决方案实时发现攻击

实现对客户端攻击的全面检测和防御。只需点击一下即可轻松抵御攻击。

揭示恶意代码和漏洞

实时监测您所有脚本中的网络威胁和漏洞。

Client-Side Protection & Compliance 工作原理

设置

将简单脚本注入每个受监控的页面中,同时不会对性能产生明显影响。

评估

监控并评估浏览器的脚本活动,同时机器学习技术会分析发生未授权操作的风险。

告警

在发现活跃威胁或攻击时,获取实时告警,以及有关抵御措施的详尽信息。

缓解

只需点击一下,即可立即阻止恶意脚本访问和泄露受保护页面上的敏感数据。

满足您的 PCI DSS v4.0 合规要求

获得独立安全评估员对 Akamai 如何帮助您满足 PCI DSS v4.0 关键要求的验证。

功能

  • 利用行为检测和保护,实时监控脚本并防范客户端攻击
  • 简化 PCI DSS v4.0 工作流
  • 在边缘或者从源站进行灵活部署

 

  • 以漏洞治理为核心的策略会持续分析常见漏洞与披露 (CVE) 的 URL
  • 在不泄露敏感数据的情况下,创建并管理策略以应对零日漏洞和重复出现的威胁

  • 用户友好的报告功能,通过其中的仪表板能够一目了然地查看脚本数据以及详细事件报告
  • 优先级清晰的实时安全告警,包含风险评分以及有关如何抵御攻击的见解

Client-Side Protection & Compliance 应用场景

PCI DSS v4.0 合规性

遵守 PCI DSS v4.0

对于安全团队来说,合规与审计任务是一项沉重的负担。 Client-Side Protection & Compliance 可以帮助他们满足 PCI DSS v4.0(计划于 2025 年 3 月生效)中列明的新客户端安全要求。利用一个简单工具,您可以将受保护支付页面上观察到的所有脚本添加到清单中,证明它们的合理性以及对它们进行监控。同时,您还能够获得切实可行的告警,让安全团队实时了解意图实施篡改和可疑脚本行为的未授权解决方案。

常见问题 (FAQ)

Client-Side Protection & Compliance 不会收集 PII 数据、输入/表单数据、innerHTML(字符串/文本)、与欧盟《通用数据保护条例》相关的数据或支付数据 (PCI DSS)。

资源

客户端概况信息图

以直观方式了解 Web 数据窃取和第三方 JavaScript 的危害,以及 PCI DSS v4.0 是如何应对这些危害的。

PCI DSS v4.0 JavaScript 安全检查清单

了解 PCI DSS v4.0 中即将生效的要求以及 Client-Side Protection & Compliance 如何能够助力企业满足这些要求。

一个戴着黑框眼镜的人,脸部被电脑屏幕的光照亮

有疑问吗?

解决问题正是我们的初衷。欢迎随时与我们联络,甚至在您不确定接下来该怎么做时,我们也非常乐意帮忙。当日即可收到专家回复。

感谢您的申请!Akamai 专家将尽快与您联系。