मुख्य सामग्री पर जाएँ

Proteside की तुलना अन्य भुगतान पेज सुरक्षा टूल से

इस पेज पर ग्यारह ऐसे टूल एक साथ हैं जो भुगतान पेज की सुरक्षा करते हैं या PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य तैयार करते हैं, और तेरह मानदंडों पर उनकी तुलना Proteside से की गई है। हर अंकन प्रत्येक विक्रेता की सार्वजनिक वेबसाइट और दस्तावेज़ों से लिया गया है, जाँच की तारीख के साथ। जो अंतर मायने रखता है वह तालिका में ही दिखता है: Proteside स्क्रिप्ट के अलावा भुगतान की भी जाँच करता है।

चार दृष्टिकोण, एक साझा अंधा कोना

इस बाज़ार के टूल तीन परिवारों में बँटते हैं: वे जो स्क्रिप्ट की इन्वेंटरी और नियंत्रण के लिए पेज पर एक एजेंट रखते हैं, वे जो सिम्युलेटेड विज़िट से पेज की बाहर से निगरानी करते हैं, और वे जो CDN या WAF के ज़रिए प्रॉक्सी से सुरक्षा नीति लागू करते हैं। ये सभी स्क्रिप्ट को देखते हैं। Proteside वह देखता है जो खरीदार देखता और कॉपी करता है: QR कोड, भुगतान कुंजी, बैंक स्लिप लाइन, वॉलेट पता।

स्क्रिप्ट एजेंटबाहरी मॉनिटरएज CSPProteside
वास्तविक खरीदार सत्रों पर नज़र रखता हैकिसी एक विशेष ग्राहक को दिखाया गया घोटाला सिम्युलेटेड विज़िट में कभी नहीं दिखता।सार्वजनिक दस्तावेज़ों में वर्णितविक्रेता कहता है कि वह ऐसा नहीं करताएक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)सार्वजनिक दस्तावेज़ों में वर्णित
किसी व्यक्ति की मंज़ूरी का इंतज़ार किए बिना ब्लॉक करता हैभुगतान सेकंडों में पुष्ट हो जाता है; ब्लॉक उससे पहले लगना चाहिए।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)विक्रेता कहता है कि वह ऐसा नहीं करताएक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)सार्वजनिक दस्तावेज़ों में वर्णित
QR कोड, भुगतान कुंजी, बैंक स्लिप लाइन और वॉलेट पते की जाँच करता हैप्राप्तकर्ता बदलने के लिए किसी दुर्भावनापूर्ण स्क्रिप्ट की ज़रूरत नहीं: एक ब्राउज़र एक्सटेंशन या समझौता किया गया प्लगइन काफ़ी है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक जानकारी में नहीं मिलासार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Pix, boleto (ब्राज़ीलियाई बैंक स्लिप) और दुनिया भर की त्वरित भुगतान प्रणालियों को कवर करता हैकार्ड के बाहर निगरानी के लिए कोई फ़ॉर्म नहीं होता; एक कोड होता है जिसे सत्यापित करना पड़ता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक जानकारी में नहीं मिलासार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यभुगतान पेज की हर स्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णितएक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)सार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलावों का पता लगाना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णितएक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)सार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैअपने CDN या किसी अन्य विक्रेता के CDN पर चलने वाले संचालन को माइग्रेट करने की ज़रूरत नहीं।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णितविक्रेता कहता है कि वह ऐसा नहीं करतासार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

टूल परिवार के अनुसार अंकन, परिवार के हर विक्रेता के सार्वजनिक दस्तावेज़ों में वर्णित जानकारी के आधार पर। विक्रेता-स्तर का विवरण तुलनाओं में।

पेज पर एजेंट वाले विशेषज्ञ

थर्ड-पार्टी स्क्रिप्ट की इन्वेंटरी, अधिकृतता और, ज़्यादातर मामलों में, वास्तविक सत्रों में ब्लॉकिंग के लिए भुगतान पेज पर एक स्क्रिप्ट रखते हैं।

  • पेज पर एजेंट

    Feroot PaymentGuard e DXSecure

    भुगतान पेजों की स्क्रिप्ट की इन्वेंटरी बनाता है, औचित्य और अखंडता दर्ज करता है, और सामग्री तथा हेडर में बदलाव पर अलर्ट देता है; रनटाइम नीति प्रवर्तन को वैकल्पिक बताया गया है।

    Proteside: QR कोड, भुगतान कुंजी, बैंक स्लिप लाइन और वॉलेट पते का आपके सर्वर द्वारा जारी विवरण से सत्यापन, पुष्टि से पहले ब्लॉक।

    Feroot बनाम Proteside विकल्पों की मार्गदर्शिका
  • पेज पर एजेंट

    c/side Script Security

    पेज पर एक स्निपेट वास्तविक सत्रों में थर्ड-पार्टी स्क्रिप्ट पर नज़र रखता है, हर स्क्रिप्ट ने क्या लोड किया उसका इतिहास रखता है और CSP को अपने नियमों के साथ जोड़कर ब्लॉक करता है, बिना रिवर्स प्रॉक्सी और बिना DNS बदलाव के।

    Proteside: Pix, बैंक स्लिप और त्वरित भुगतान प्रणालियों का सत्यापन, जिसका c/side की सार्वजनिक सामग्री वर्णन नहीं करती, साथ ही आपके सर्वर द्वारा जारी विवरण से प्राप्तकर्ता की जाँच।

    c/side बनाम Proteside विकल्पों की मार्गदर्शिका
  • पेज पर एजेंट

    Jscrambler Webpage Integrity

    एक JavaScript एजेंट, या सिंथेटिक-यूज़र निगरानी, स्क्रिप्ट की इन्वेंटरी बनाती है, व्यवहार में विचलन का पता लगाती है और ब्लॉकिंग तथा फ़ॉर्म सुरक्षा नीतियाँ लागू करती है; एक मॉड्यूल आवश्यकताओं 6.4.3 और 11.6.1 को कवर करता है।

    Proteside: भुगतान का ही सत्यापन (QR कोड, कुंजी, बैंक स्लिप लाइन, वॉलेट पता) और Pix तथा त्वरित भुगतान प्रणालियों की कवरेज, जिनका Webpage Integrity के सार्वजनिक दस्तावेज़ उल्लेख नहीं करते।

    Jscrambler बनाम Proteside विकल्पों की मार्गदर्शिका
  • पेज पर एजेंट

    Source Defense Protect e Detect

    कोड की दो लाइनें थर्ड-पार्टी स्क्रिप्ट को डिफ़ॉल्ट रूप से अविश्वसनीय मानती हैं, रोकथाम उत्पाद में रीयल-टाइम ब्लॉकिंग और पहचान उत्पाद में निगरानी के साथ; एक संस्करण अधिग्रहणकर्ताओं (acquirers) के ज़रिए वितरित होता है।

    Proteside: Pix, बैंक स्लिप, क्रिप्टो और त्वरित भुगतान प्रणालियों के लिए प्राप्तकर्ता सत्यापन, साथ ही आवश्यकता 11.6.1 के लिए साक्ष्य, जिसका सार्वजनिक उत्पाद पेज उल्लेख नहीं करते।

    Source Defense बनाम Proteside विकल्पों की मार्गदर्शिका
  • पेज पर एजेंट

    HUMAN Client-Side Defense

    JavaScript की एक लाइन, HUMAN सेंसर, वास्तविक सत्रों में स्क्रिप्ट पर नज़र रखती है और जोखिम भरी कार्रवाइयों को बारीकी से ब्लॉक करती है, जैसे किसी एक फ़ॉर्म फ़ील्ड तक पहुँच, पूरी स्क्रिप्ट को निष्क्रिय किए बिना।

    Proteside: QR कोड, भुगतान कुंजी, बैंक स्लिप लाइन और वॉलेट पते का आपके सर्वर द्वारा जारी विवरण से सत्यापन, कार्ड फ़ॉर्म से परे।

    HUMAN Security बनाम Proteside विकल्पों की मार्गदर्शिका

बाहरी निगरानी

एक स्वचालित ब्राउज़र से, तय समय पर, पेज को बाहर से देखते हैं। साइट पर कोई कोड नहीं; हर अलग खरीदार की कोई झलक नहीं।

  • बाहरी मॉनिटर

    Reflectiz PCI Module

    एक स्वचालित ब्राउज़र तय समय पर भुगतान पेजों को बाहर से देखता है, साइट पर कोई कोड नहीं; इंटरफ़ेस से ट्रिगर होने पर ब्लॉकिंग एक CSP नीति डालती है जो किसी डोमेन को बाहर करती है।

    Proteside: हर वास्तविक सत्र का अवलोकन और बदले गए QR कोड, कुंजी, बैंक स्लिप लाइन या पते की पुष्टि से पहले स्वचालित ब्लॉकिंग।

    Reflectiz बनाम Proteside विकल्पों की मार्गदर्शिका
  • बाहरी मॉनिटर

    SecurityMetrics Shopping Cart Monitor

    चेकआउट का अनुकरण करते हुए, अंतराल पर, भुगतान पेज को बाहर से स्कैन करता है और नई स्क्रिप्ट तथा बदलावों पर अलर्ट देता है; कंपनी स्वयं उत्पाद को पहचान का टूल बताती है और कहती है कि इसे रोकथाम के लिए नहीं बनाया गया।

    Proteside: खरीदार के ब्राउज़र में, वास्तविक सत्रों में ब्लॉकिंग, साथ ही Pix, बैंक स्लिप, क्रिप्टो और त्वरित भुगतान प्रणालियों के लिए भुगतान सत्यापन।

    SecurityMetrics बनाम Proteside विकल्पों की मार्गदर्शिका

CDN और WAF मॉड्यूल

एज प्लेटफ़ॉर्म की सुविधाएँ जो प्रॉक्सी से एक स्क्रिप्ट डालती हैं या CSP नीति लागू करती हैं। ये उन टीमों के लिए सबसे उपयुक्त हैं जो पहले से उस प्लेटफ़ॉर्म पर हैं।

  • CDN मॉड्यूल

    Cloudflare Client-Side Security (antes Page Shield)

    प्रॉक्सी से, Cloudflare पेजों के एक सैंपल में रिपोर्ट-ओनली CSP हेडर जोड़ता है और ब्राउज़र रिपोर्टों से इन्वेंटरी बनाता है; ब्लॉकिंग उन्नत स्तर में अनुमति नियमों के ज़रिए होती है।

    Proteside: वास्तविक सत्रों में भुगतान सत्यापन, बिना सैंपलिंग के, बदले गए QR कोड, कुंजी, बैंक स्लिप लाइन या पते की स्वचालित ब्लॉकिंग के साथ।

    Cloudflare Page Shield बनाम Proteside विकल्पों की मार्गदर्शिका
  • CDN मॉड्यूल

    Akamai Client-Side Protection & Compliance (antes Page Integrity Manager)

    Akamai का एज पेज के शीर्ष पर एक पहचान स्क्रिप्ट डालता है (या इसे ऑरिजिन पर रखा जाता है), स्क्रिप्ट के व्यवहार का विश्लेषण करता है और कंसोल में एक क्लिक से दुर्भावनापूर्ण स्क्रिप्ट को प्रतिबंधित करने देता है।

    Proteside: Pix, बैंक स्लिप, क्रिप्टो और त्वरित भुगतान प्रणालियों के लिए स्वचालित प्राप्तकर्ता सत्यापन, किसी के क्लिक का इंतज़ार किए बिना ब्लॉक।

    Akamai Client-Side Protection बनाम Proteside विकल्पों की मार्गदर्शिका
  • WAF मॉड्यूल

    Imperva Client-Side Protection

    Imperva Cloud Application Security के ज़रिए दिया जाता है, सर्वर पर CSP नीतियाँ सेट करता है जिन्हें ब्राउज़र लागू करता है: नई सेवाएँ अधिकृत होने तक ब्लॉक रहती हैं, हर भुगतान पथ के लिए अनुपालन डैशबोर्ड के साथ।

    Proteside: Pix, बैंक स्लिप, क्रिप्टो और त्वरित भुगतान प्रणालियों के लिए भुगतान सत्यापन, Imperva WAF के पीछे होने की ज़रूरत के बिना।

    Imperva Client-Side Protection बनाम Proteside विकल्पों की मार्गदर्शिका
  • WAF मॉड्यूल

    F5 Distributed Cloud Client-Side Defense

    F5 Distributed Cloud लोड बैलेंसर द्वारा डाली गई, या CMS, CDN अथवा BIG-IP में हाथ से रखी गई एक स्क्रिप्ट स्क्रिप्ट की सूची बनाती है और संदिग्ध डोमेन तथा संवेदनशील फ़ील्ड पढ़े जाने पर अलर्ट देती है; शमन उपयोगकर्ता सूचियों के ज़रिए परिभाषित करता है।

    Proteside: Pix, बैंक स्लिप, क्रिप्टो और त्वरित भुगतान प्रणालियों के लिए स्वचालित ब्लॉकिंग और प्राप्तकर्ता सत्यापन, F5 कंसोल से गुज़रे बिना।

    F5 Client-Side Defense बनाम Proteside विकल्पों की मार्गदर्शिका

विकल्पों की मार्गदर्शिकाएँ

पूरे बाज़ार का सर्वेक्षण करने वाली टीमों के लिए: हर मार्गदर्शिका वास्तविक विकल्प सूचीबद्ध करती है, Proteside के प्रतिस्पर्धियों सहित, और बताती है कि हर एक कब उपयुक्त है।

हम ये तुलनाएँ कैसे बनाते हैं

हर अंकन एक सार्वजनिक स्रोत से आता है: विक्रेता की वेबसाइट, खुले तकनीकी दस्तावेज़, PCI Security Standards Council के पेज। जिन स्रोतों से हमने परामर्श किया वे हर पेज के अंत में जाँच की तारीख के साथ दिए गए हैं। हम बिक्री वार्ताओं, डेमो या तीसरे पक्ष के उत्पाद परीक्षणों का उपयोग नहीं करते।

जब सार्वजनिक दस्तावेज़ किसी सुविधा का वर्णन नहीं करते, तो अंकन "सार्वजनिक जानकारी में नहीं मिला" होता है। इसका मतलब यह नहीं कि विक्रेता के पास वह सुविधा नहीं है; इसका मतलब है कि हमें वह नहीं मिली। जब कोई विक्रेता स्वयं किसी सीमा का उल्लेख करता है, तो हम उसे वैसे ही उद्धृत करते हैं जैसे लिखा गया है।

हम कोई मूल्य, तीसरे पक्ष की रेटिंग या किसी की बिक्री के तरीके पर राय प्रकाशित नहीं करते। लक्ष्य यह दिखाना है कि Proteside क्या जाँचता है और निर्णय चेकआउट चलाने वाले लोगों पर छोड़ना है।

क्या आप सूचीबद्ध विक्रेताओं में से किसी के साथ काम करते हैं और कुछ पुराना दिखा? हर पेज के फ़ुटर में दिए गए ईमेल पते पर लिखें। हम पाँच कार्यदिवसों के भीतर सुधार करते हैं और बदलाव दर्ज करते हैं।

अक्सर पूछे जाने वाले सवाल

Proteside किस तरह का टूल है?

एक साइबर सुरक्षा परत जो भुगतानकर्ता की स्क्रीन पर जाँचती है कि दिखाए गए भुगतान विवरण वही हैं जो व्यापारी ने जारी किए थे, और पुष्टि से पहले अदला-बदली को ब्लॉक करती है। यह भुगतान पेज की स्क्रिप्ट की इन्वेंटरी और नियंत्रण भी करती है और PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य तैयार करती है।

क्या Proteside धोखाधड़ी रोकथाम, WAF या भुगतान गेटवे की जगह लेता है?

नहीं। धोखाधड़ी रोकथाम खरीदार को स्कोर करती है, WAF सर्वर की रक्षा करता है और गेटवे भुगतान को प्रोसेस करता है। Proteside पेज और पुष्टि के बीच के उस हिस्से की रक्षा करता है जिसे ये तीनों नहीं देख सकते। यह इन सबके साथ-साथ चलता है।

अन्य टूल UPI, Pix या QR कोड के बारे में कुछ क्यों नहीं कहते?

क्योंकि वे एक अलग समस्या के लिए बनाए गए थे: पेज की स्क्रिप्ट द्वारा चुराया गया कार्ड डेटा, जिसे नियंत्रित करना PCI DSS अब व्यापारियों से अपेक्षित करता है। UPI, PromptPay, PayNow, Pix, boleto (ब्राज़ीलियाई बैंक स्लिप) और क्रिप्टो वॉलेट में कोई कार्ड फ़ॉर्म नहीं होता; वहाँ घोटाला प्राप्तकर्ता की अदला-बदली है। Proteside उसी कमी को कवर करता है।

क्या Proteside इनमें से किसी टूल के साथ चल सकता है?

हाँ। कई संचालन अपना मौजूदा CDN मॉड्यूल या स्क्रिप्ट एजेंट रखते हैं और भुगतान की जाँच के लिए भुगतान पेज पर Proteside जोड़ते हैं। दोनों स्क्रिप्ट साथ रहती हैं; Proteside वैध भुगतानों में कोई बदलाव नहीं करता।

ये पेज कितनी बार अपडेट होते हैं?

हम हर तिमाही और जब भी सुधार का अनुरोध आता है, हर स्रोत की दोबारा जाँच करते हैं। आख़िरी जाँच की तारीख हर पेज पर दी गई है।

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करेंदेखें कैसे काम करता है