Imperva Client-Side Protection مقابل Proteside: سياسة الشيفرات عند جدار WAF أم التحقق من الدفع نفسه؟
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
بُني Imperva Client-Side Protection للشركات الموجودة أصلًا على Imperva Cloud Application Security والتي تريد حوكمة شيفرات صفحة الدفع من وحدة التحكم التي تشغّلها اليوم، دون شيفرة. وProteside للتجار الذين يقبلون البطاقات أو الدفع الفوري أو القسائم المصرفية أو العملات المشفرة ويحتاجون إلى التحقق من كل رمز QR وحساب وعنوان محفظة على الشاشة مقابل ما أصدروه.
جنبًا إلى جنب
- كيف يصف نفسه
- مكوّن في Imperva Web Application & API Protection يمنع سرقة البيانات عبر الشيفرات في الصفحة، بحسب ورقة البيانات.
- المقر الرئيسي
- Imperva: الولايات المتحدة، بأكثر من عنوان عبر المصادر العامة. جزء من مجموعة Thales (فرنسا) منذ ديسمبر 2023.
- كيف يدخل إلى الموقع
- تفعيل بنقرة واحدة داخل Imperva Cloud Application Security دون تغييرات في الشيفرة؛ ويفرض المتصفح سياسة أمن محتوى تُضبط على الخادم.
- ما يتحقق منه في صفحة الدفع
- خدمات JavaScript في الصفحة (جرد مستمر، وبلد المنشأ، وحالة الشهادة، والموقع داخل الشيفرة)، وبيانات النماذج، وترويسات الأمن.
- PCI DSS
- المتطلبان 6.4.3 و11.6.1، مع لوحة PCI تشرح كل متطلب وتسرد بنود الإجراءات، إضافةً إلى ملخصات أسبوعية لتغييرات صفحة الدفع.
Imperva Client-Side Protection
- كيف يصف نفسه
- طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
- المقر الرئيسي
- ساو باولو، البرازيل. يعمل منذ 2026.
- كيف يدخل إلى الموقع
- سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
- PCI DSS
- أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).
Proteside
معيارًا بمعيار
تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.
| Imperva Client-Side Protection | Proteside | |
|---|---|---|
| ما يُتحقق منه على شاشة الدافع | ||
| جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| كيف يحمي | ||
| يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد. | يصرّح المورّد بأنه لا يقوم بذلك1 | موصوف في الوثائق العامة |
| الامتثال لمعيار PCI DSS | ||
| أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
- موصوف في الوثائق العامة
- موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
- لم يرد في المعلومات العامة
- يصرّح المورّد بأنه لا يقوم بذلك
ملاحظات على العلامات
- 1يعمل دون تغيير CDN أو DNS أو الخادم الوسيط: تقدّم ورقة البيانات Client-Side Protection جزءًا من منظومة Imperva Cloud Application Security، يُفعَّل بنقرة واحدة دون شيفرة. ولا تصف الوثائق العامة مسار تثبيت خارج تلك المنصة؛ ويجب أن يُقدَّم الموقع عبرها.
ما يتميز به Imperva Client-Side Protection
ممنوع افتراضيًا حتى يُصرَّح به
تصف ورقة البيانات نموذجًا تبقى فيه أي خدمة جديدة، أو أي تغيير، ممنوعة حتى تُراجع ويُصرَّح بها. وتحصل الفرق ذات التحكم الصارم في التغيير على وضع واضح منذ البداية.
Instant Block داخل المتصفح
تصف صفحة المنتج Instant Block، الذي يستخدم مكوّنًا في المتصفح (service worker) يقع بين الصفحة والخادم لقطع خدمة فورًا، دون انتظار تحديث السياسة التالي.
البنية التحتية كشيفرة
دعم كامل لـ Terraform، بحسب ورقة البيانات. ويمكن للفرق التي تدير إصدارات إعداد جدار WAF من Imperva معاملة سياسة الشيفرات بالطريقة نفسها.
سياق لكل قرار بشأن الشيفرات
درجة مخاطر للنطاق، وشرح يكتبه الذكاء الاصطناعي لما تفعله كل شيفرة (AI Explain)، وتفاصيل جرد مثل بلد المنشأ وحالة الشهادة والموضع في الشيفرة.
ما يتحقق منه Proteside ولا تذكره مواد Imperva العامة
يعرض متجر تجزئة في سنغافورة رمز QR لـ PayNow لطلب بقيمة 1,250 دولارًا سنغافوريًا. يمسحه العميل بتطبيقه المصرفي، ويرى المبلغ، ويؤكد. كانت إضافة متصفح على حاسوب العميل المحمول قد أعادت رسم رمز QR ليشير إلى رقم UEN مختلف بالمبلغ نفسه. لم تُحمَّل أي شيفرة جديدة في الصفحة. ولم تغادر أي بيانات بطاقة المتصفح. يبقى جرد الخدمات نظيفًا، وقد تحرك المال فعلًا.
تؤدي Imperva جيدًا ما صُممت له: معرفة الخدمات التي تعمل في الصفحة، ومنع المجهولة منها، وإبقاء أدلة PCI DSS مرتبة. أما بالنسبة لـ PayNow وUPI وPromptPay وDuitNow وFPS وPix والقسائم المصرفية البرازيلية وعناوين محافظ العملات المشفرة، فلا تصف وثائق Imperva العامة التحقق مما يراه المتسوق فعلًا. يسجّل Proteside ما أصدره خادمك لكل مطالبة دفع ويقارنه بما يُعرض وما يُنسخ في كل جلسة. وإذا اختلفا، يتوقف التأكيد قبل حدوثه وتُسجَّل المحاولة تنبيهًا ودليلًا.
وتحتفظ الشيفرة نفسها بجرد الشيفرات، وتحمي نموذج البطاقة، وتخزّن السجل الذي يتطلبه المتطلبان 6.4.3 و11.6.1. والتركيب سطر شيفرة واحد في صفحة الدفع، على أي منصة، بجدار WAF في المقدمة أو دونه.
كيف يدخل كل منهما إلى عمليتك
Imperva Client-Side Protection
- تفعيل بنقرة واحدة داخل Imperva Cloud Application Security؛ دون تغييرات في شيفرة الصفحة.
- يبدأ في وضع Discovery، الذي يجرد الخدمات وينبّه عند ظهور خدمات جديدة وعند نقل البيانات؛ ثم تمنع السياسة أي شيء لم يُصرَّح به بعد.
- تنبيهات عبر البريد الإلكتروني والواجهة البرمجية وSIEM؛ والإعداد متاح أيضًا عبر Terraform.
Proteside
- سطر شيفرة واحد في صفحة الدفع، على أي منصة، أو تكامل واحد في قالب المنصة أو مزوّد الدفع.
- يُتحقق من كل جلسة دفع: رموز QR، ومعرّفات الحسابات، وأرقام سداد القسائم، وعناوين المحافظ، وحقول البطاقة، مقابل ما أصدره الخادم.
- منع قبل التأكيد؛ ولوحة تحكم، وواجهة برمجية، وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook. يعمل إلى جانب أي شبكة CDN أو جدار WAF.
متى تختار كلًّا منهما
يكون Imperva Client-Side Protection منطقيًا عندما
- يعمل موقعك أصلًا على Imperva Cloud Application Security ويريد فريق الأمن سياسة الشيفرات في وحدة التحكم التي يشغّلها أصلًا.
- قاعدتك الداخلية هي حجز أي شيء جديد حتى يوافق عليه أحد، والبطاقات هي وسيلة الدفع في الصفحة.
- يعيش إعداد الأمن في Terraform ويجب أن تتبع سياسة الشيفرات سير العمل نفسه.
يكون Proteside منطقيًا عندما
- تقبل الصفحة مدفوعات فورية مثل UPI أو PayNow أو PromptPay أو DuitNow، أو قسائم مصرفية برازيلية، أو عملات مشفرة، وتحتاج إلى التحقق من المستفيد المعروض.
- يقع الموقع على شبكة CDN أخرى، أو على شبكة CDN خاصة بك، أو دون أي شبكة، ولا تريد تغيير طريقة توصيل حركة المرور لحماية صفحة الدفع.
- تريد الحماية وأدلة المتطلبين 6.4.3 و11.6.1 في تركيب واحد، في دقائق، دون مشروع.
الاثنان معًا
يمكن لشركة موجودة أصلًا على Imperva Cloud Application Security أن تحتفظ بسياسة شيفرات Imperva وتضيف Proteside في صفحة الدفع للتحقق من الدفع نفسه. ويظهر Proteside خدمةً إضافية في جرد Imperva: صرّح به مرة واحدة ويعمل الاثنان في الصفحة نفسها.
الأسئلة الشائعة
هل يغطي Imperva Client-Side Protection رموز Pix أو Boleto أو QR؟
ليس في المعلومات العامة التي راجعناها في أكتوبر 2026. تصف مواد Imperva خدمات JavaScript والبيانات المُدخلة في النماذج وترويسات الأمن؛ ولا تُذكر Pix ولا Boleto (القسيمة المصرفية البرازيلية) ولا رموز QR للدفع.
هل يمكن استخدام Imperva Client-Side Protection وProteside معًا؟
نعم. Proteside شيفرة في صفحة الدفع ويظهر في جرد Imperva خدمةً يُصرَّح بها. وبعد ذلك، تستمر Imperva في حوكمة الشيفرات ويتحقق Proteside من الدفع. ولا يغيّر أي منهما دفعًا مشروعًا.
هل أحتاج إلى أن أكون على جدار WAF من Imperva لاستخدام Client-Side Protection؟
تصف الوثائق العامة التفعيل داخل Imperva Cloud Application Security ولا تصف مسار تثبيت آخر. ويُثبَّت Proteside بسطر شيفرة واحد في أي موقع، خلف أي شبكة CDN أو جدار WAF، بما فيها Imperva.
هل يعيق نموذج Imperva «ممنوع حتى يُصرَّح به» عملية الدفع؟
تصف مواد Imperva وضع Discovery الأولي الذي يجرد وينبّه فقط، قبل أن تبدأ السياسة بمنع ما لم يُصرَّح به. ويسلك Proteside طريقًا مختلفًا: الشيفرات المعروفة مصرّح بها ويُتحقق من محتوى الدفع في كل جلسة، دون حجز أي خدمة جديدة افتراضيًا.
كيف أجرّب Proteside دون لمس Imperva؟
سجّل في التجربة المجانية لأربعة عشر يومًا، وأضف سطر شيفرة واحدًا إلى صفحة الدفع، وصرّح بالشيفرة في جرد Imperva. وخلال دقائق تعرض لوحة تحكم Proteside شيفرات الصفحة ووسائل الدفع فيها وأي محاولات ممنوعة.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.