मुख्य सामग्री पर जाएँ

Akamai Client-Side Protection बनाम Proteside: CDN एज या भुगतान जाँच?

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित

Akamai Client-Side Protection & Compliance भुगतान पेज की स्क्रिप्ट की इन्वेंटरी बनाता है, वास्तविक उपयोगकर्ता सत्रों में उनके व्यवहार को स्कोर करता है और आपकी टीम को Akamai कंसोल से किसी स्क्रिप्ट को प्रतिबंधित करने देता है। Proteside वह इन्वेंटरी रखता है और खरीदार के ब्राउज़र में जाँचता है कि QR कोड, बैंक स्लिप लाइन या वॉलेट पता व्यापारी द्वारा जारी विवरण से मेल खाता है, पुष्टि से पहले अदला-बदली को ब्लॉक करते हुए।

आमने-सामने

Akamai Client-Side Protection & Compliance (antes Page Integrity Manager)

यह खुद को कैसे बताता है
ग्राहक के ब्राउज़र में काम करने वाले खतरों के लिए Akamai का सुरक्षा उत्पाद: भुगतान पेजों पर स्क्रिप्ट इन्वेंटरी, व्यवहार विश्लेषण और PCI DSS अनुपालन।
मुख्यालय
कैम्ब्रिज, मैसाचुसेट्स, संयुक्त राज्य अमेरिका। अक्टूबर 2023 में Page Integrity Manager से Client-Side Protection & Compliance नाम दिया गया।
यह साइट में कैसे आता है
Akamai एज द्वारा पेज के पहले संसाधन के रूप में डाली गई पहचान स्क्रिप्ट, या ऑरिजिन पर रखी गई। स्क्रिप्ट पाने वाले पेज व्यू का हिस्सा Akamai Control Center में सेट होता है।
भुगतान पेज पर यह क्या जाँचता है
भुगतान पेज पर देखी गई स्क्रिप्ट (स्रोत, व्यवहार, डेटा गंतव्य), पूर्वनिर्धारित औचित्य, जोखिम स्कोर और थ्रेट इंटेलिजेंस के साथ; HTTP हेडर में बदलाव और भुगतान पेज सुरक्षा।
PCI DSS
उत्पाद पेज पर आवश्यकताओं 6.4.3 और 11.6.1 का उल्लेख, समर्पित PCI अलर्ट और ऑडिट डैशबोर्ड के साथ। QSA के लिए नामित रिपोर्ट सार्वजनिक सामग्री में वर्णित नहीं है।

Proteside

यह खुद को कैसे बताता है
भुगतान के क्षण के लिए साइबर सुरक्षा परत: खरीदार जो देखता, कॉपी करता और पुष्टि करता है उसकी अखंडता।
मुख्यालय
साओ पाउलो, ब्राज़ील। 2026 से संचालन में।
यह साइट में कैसे आता है
भुगतान पेज पर कोड की एक लाइन, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन। कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं।
भुगतान पेज पर यह क्या जाँचता है
थर्ड-पार्टी स्क्रिप्ट, कार्ड फ़ॉर्म, Pix QR कोड और कुंजी, boleto (ब्राज़ीलियाई बैंक स्लिप) लाइन, क्रिप्टो वॉलेट पता और आठ त्वरित भुगतान प्रणालियों के QR कोड, व्यापारी द्वारा जारी विवरण से मिलान के साथ।
PCI DSS
PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य, QSA के लिए निर्यात योग्य रिपोर्ट के साथ।

मानदंड दर मानदंड

अंकन हर विक्रेता के सार्वजनिक दस्तावेज़ों पर आधारित हैं। किंवदंती पढ़ने के लिए किसी अंकन पर होवर करें या टैप करें।

Akamai Client-Side ProtectionProteside
भुगतानकर्ता की स्क्रीन पर क्या जाँचा जाता है
भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतताआवश्यकता 6.4.3 का आधार: जानना कि पेज पर क्या चलता है और हर स्क्रिप्ट को अधिकृत करना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
फ़ॉर्म में टाइप किए गए कार्ड विवरणकिसी स्क्रिप्ट को नंबर, समाप्ति तिथि और सुरक्षा कोड कॉपी करने से रोकना।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)1सार्वजनिक दस्तावेज़ों में वर्णित
Pix QR कोड और कॉपी-पेस्ट कोड (ब्राज़ील)ब्राज़ील का सबसे आम चेकआउट घोटाला: दिखाया गया QR कोड किसी और खाते में ले जाता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Boleto (ब्राज़ीलियाई बैंक स्लिप) भुगतान लाइनबदली गई लाइन उसी राशि का भुगतान किसी और प्राप्तकर्ता को कर देती है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
दुनिया भर की त्वरित भुगतान प्रणालियों के QR कोड (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Pix जैसी ही अदला-बदली, आठ त्वरित भुगतान प्रणालियों में।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भीस्क्रीन पर या क्लिपबोर्ड में बदला गया वॉलेट पता अपरिवर्तनीय है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्क्रीन पर दिखने वाले विवरण का व्यापारी द्वारा जारी विवरण से मिलान करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता हैवह जाँच जो भुगतान अखंडता को परिभाषित करती है: प्राप्तकर्ता और राशि जारी किए गए के बराबर।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
यह कैसे सुरक्षा करता है
खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता हैबाद में पता चलने से कॉपी किया गया डेटा वापस नहीं आता।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)2सार्वजनिक दस्तावेज़ों में वर्णित
वास्तविक खरीदार सत्रों पर नज़र रखता हैलक्षित घोटाले सिम्युलेटेड विज़िट में नहीं दिखते।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैकोड की एक लाइन से किसी भी प्लेटफ़ॉर्म पर लग जाता है।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)3सार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS अनुपालन
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यस्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलाव।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्टसाक्ष्य को डैशबोर्ड से निकलकर मूल्यांकन तक पहुँचना होता है।सार्वजनिक जानकारी में नहीं मिला4सार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

अंकनों पर टिप्पणियाँ

  1. 1फ़ॉर्म में टाइप किए गए कार्ड विवरण: Akamai का उत्पाद पेज वास्तविक सत्रों में संवेदनशील डेटा तक पहुँचने और बाहर भेजने वाली स्क्रिप्ट की पहचान और उन स्क्रिप्ट को "एक क्लिक से" प्रतिबंधित करने का वर्णन करता है। इसलिए ब्लॉकिंग अलर्ट के बाद कंसोल में किसी व्यक्ति की कार्रवाई पर निर्भर है।
  2. 2खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता है: शमन को Akamai Control Center में दुर्भावनापूर्ण स्क्रिप्ट को "एक क्लिक से" प्रतिबंधित करने के रूप में बताया गया है। बार-बार आने वाले खतरों के लिए नीतियाँ बनाई जा सकती हैं; लाइव सत्र के अंदर नई देखी गई स्क्रिप्ट की स्वचालित ब्लॉकिंग सार्वजनिक सामग्री में वर्णित नहीं है।
  3. 3CDN, DNS या प्रॉक्सी बदले बिना काम करता है: दस्तावेज़ कहते हैं कि पहचान किसी भी वेबसाइट पर लागू होती है, चाहे वह कहीं भी होस्ट हो, और स्क्रिप्ट को ऑरिजिन पर रखा जा सकता है। सुरक्षा नीति, इंजेक्शन प्रतिशत और घटना प्रबंधन Akamai Control Center में रहते हैं।
  4. 4मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्ट: सार्वजनिक सामग्री साक्ष्य तैयार करने के लिए ऑडिट डैशबोर्ड और समर्पित PCI अलर्ट का उल्लेख करती है। उस नाम से QSA के लिए निर्यात योग्य रिपोर्ट जाँचे गए स्रोतों में वर्णित नहीं है।

Akamai Client-Side Protection कहाँ अलग दिखता है

  • वास्तविक सत्रों में व्यवहार विश्लेषण

    उत्पाद पेज वास्तविक उपयोगकर्ता ब्राउज़रों में हर स्क्रिप्ट क्या निष्पादित करती है इसके निरंतर विश्लेषण, अनधिकृत कार्रवाइयों के जोखिम को स्कोर करने के लिए मशीन लर्निंग, और ज्ञात भेद्यताओं के विरुद्ध स्क्रिप्ट URL की जाँच का वर्णन करता है।

  • हर दूसरी स्क्रिप्ट से पहले एज इंजेक्शन

    जब पेज Akamai के ज़रिए दिया जाता है, तो पहचान स्क्रिप्ट पहले और सिंक्रोनस रूप से लोड होती है। दस्तावेज़ कहते हैं कि पेज इससे बच नहीं सकता, जिससे किसी दुर्भावनापूर्ण स्क्रिप्ट का पहचान से पहले चलना मुश्किल हो जाता है।

  • स्क्रिप्ट कहाँ जाती है इस पर बारीक नियंत्रण

    आप पेज व्यू का प्रतिशत सेट कर सकते हैं, संवेदनशील फ़ॉर्म जैसे विशिष्ट पथों को बाध्य या बाहर कर सकते हैं, और कवरेज बढ़ाने से पहले टेस्ट पैरामीटर के साथ प्रति अनुरोध इंजेक्शन चालू या बंद कर सकते हैं।

  • खरीदार जो टाइप करता है उसका कोई संग्रह नहीं

    सार्वजनिक सामग्री कहती है कि उत्पाद फ़ॉर्म इनपुट, पेज टेक्स्ट या भुगतान डेटा एकत्र नहीं करता; यह केवल स्क्रिप्ट व्यवहार दर्ज करता है।

Proteside क्या जाँचता है जिसका Akamai की सामग्री उल्लेख नहीं करती

बेंगलुरु की एक इलेक्ट्रॉनिक्स दुकान UPI से 38,000 रुपये का ऑर्डर लेती है। खरीदार pay दबाता है, बैंकिंग ऐप से QR कोड स्कैन करता है और मंज़ूरी देता है। पिछली रात अपडेट हुए एक रिव्यू विजेट ने QR कोड को उसी राशि और अलग प्राप्तकर्ता ID के साथ फिर से बना दिया है। कोई कार्ड नंबर पेज से बाहर नहीं गया; पैसा बस किसी और के खाते में पहुँच गया, और दुकान को तब पता चलता है जब ऑर्डर कभी मेल नहीं खाता।

Client-Side Protection & Compliance देखता है कि स्क्रिप्ट क्या करती हैं और डेटा कहाँ भेजती हैं, जो कार्ड डेटा चोरी को अच्छी तरह कवर करता है। UPI QR कोड, PromptPay या PayNow कोड, ब्राज़ीलियाई बैंक स्लिप लाइन या USDT वॉलेट पता Akamai के सार्वजनिक दस्तावेज़ों में सत्यापित होने वाले डेटा के रूप में नहीं दिखते। Proteside दर्ज करता है कि आपके सर्वर ने हर शुल्क के लिए क्या जारी किया (कोड, पता, राशि) और हर सत्र में खरीदार जो देखता और कॉपी करता है उससे तुलना करता है। जब दोनों भिन्न हों, तो पुष्टि ब्लॉक हो जाती है और प्रयास अलर्ट और साक्ष्य के रूप में दर्ज होता है।

वही इंस्टॉलेशन पेज की स्क्रिप्ट की इन्वेंटरी बनाता है, क्रेडिट कार्ड फ़ॉर्म और डेबिट कार्ड फ़ॉर्म की सुरक्षा करता है, और वह बदलाव इतिहास रखता है जिसकी आवश्यकताएँ 6.4.3 और 11.6.1 माँग करती हैं। ब्लॉकिंग खरीदार के ब्राउज़र में होती है, किसी के प्रतिबंध को मंज़ूरी देने का इंतज़ार किए बिना।

हर एक आपके संचालन में कैसे आता है

Akamai Client-Side Protection

  • Akamai एज द्वारा पेज के पहले संसाधन के रूप में डाली गई पहचान स्क्रिप्ट, या ऑरिजिन पर इंस्टॉल।
  • सुरक्षा नीति में सेट स्क्रिप्ट पाने वाले पेज व्यू का प्रतिशत; दस्तावेज़ छोटे से शुरू करके 100% तक पहुँचने की सलाह देते हैं।
  • उपयोगकर्ता के पेज छोड़ने से पहले Akamai के सर्वरों को भेजा गया व्यवहार डेटा; घटनाएँ Akamai Control Center में संभाली जाती हैं।

Proteside

  • भुगतान पेज पर कोड की एक लाइन, किसी भी प्लेटफ़ॉर्म या CDN पर, या भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन।
  • हर सत्र की जाँच, कॉन्फ़िगर करने के लिए कोई सैंपलिंग प्रतिशत नहीं।
  • बदला गया QR कोड, ID, बैंक स्लिप लाइन या वॉलेट पता पुष्टि से पहले ब्लॉक; डैशबोर्ड, API और ईमेल, Slack, Teams तथा वेबहुक से अलर्ट।

कब किसे चुनें

Akamai Client-Side Protection तब उपयुक्त है जब

  • आपकी साइट पहले से Akamai के ज़रिए दी जाती है और आपकी सुरक्षा टीम Akamai Control Center में नीतियाँ चलाती है।
  • आप अपने पेज की स्क्रिप्ट पर Akamai नेटवर्क से थ्रेट इंटेलिजेंस, जोखिम स्कोर और ज्ञात-भेद्यता जाँच चाहते हैं।
  • आपकी बदलाव प्रक्रिया के लिए ज़रूरी है कि किसी स्क्रिप्ट को प्रतिबंधित करने से पहले कोई व्यक्ति मंज़ूरी दे, इस रिकॉर्ड के साथ कि किसने तय किया।

Proteside तब उपयुक्त है जब

  • आपका चेकआउट UPI, PromptPay, PayNow, DuitNow, FPS, Pix, ब्राज़ीलियाई बैंक स्लिप या स्टेबलकॉइन लेता है, और जोखिम बदला गया प्राप्तकर्ता है।
  • आपको अदला-बदली हर सत्र में ब्लॉक करनी है, बिना सैंपलिंग और बिना क्लिक का इंतज़ार किए।
  • आपकी साइट Akamai पर नहीं चलती और आप कोड की एक लाइन से सुरक्षा और आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य चाहते हैं।

दोनों एक साथ

जो टीम पहले से एज पर Client-Side Protection & Compliance चलाती है वह इसे थ्रेट इंटेलिजेंस और कंसोल-प्रबंधित इन्वेंटरी के लिए रख सकती है, और QR कोड, प्राप्तकर्ता ID, बैंक स्लिप लाइन और वॉलेट पते के सत्यापन के लिए भुगतान पेज पर Proteside जोड़ सकती है। Proteside की स्क्रिप्ट Akamai के इंजेक्शन या उसके द्वारा Akamai को वापस भेजे गए डेटा में हस्तक्षेप नहीं करती।

अक्सर पूछे जाने वाले सवाल

क्या Akamai Client-Side Protection UPI, PromptPay या QR कोड भुगतान को कवर करता है?

अक्टूबर 2026 में जाँची गई सार्वजनिक जानकारी में नहीं। Akamai की साइट और दस्तावेज़ स्क्रिप्ट, स्क्रिप्ट द्वारा एक्सेस किया गया संवेदनशील डेटा, HTTP हेडर और भुगतान पेज सुरक्षा का वर्णन करते हैं।

क्या Akamai Client-Side Protection और Proteside को एक साथ इस्तेमाल किया जा सकता है?

हाँ। Akamai की स्क्रिप्ट एज या ऑरिजिन के ज़रिए आती है; Proteside की भुगतान पेज पर एक लाइन के रूप में आती है। हर एक अपनी इन्वेंटरी रखता है, और Proteside न तो वैध भुगतानों में बदलाव करता है और न ही Akamai की स्क्रिप्ट को ब्लॉक करता है।

क्या Client-Side Protection & Compliance इस्तेमाल करने के लिए मेरी साइट का Akamai के ज़रिए दिया जाना ज़रूरी है?

सार्वजनिक दस्तावेज़ों के अनुसार, नहीं: पहचान किसी भी वेबसाइट पर लागू होती है और स्क्रिप्ट को ऑरिजिन पर रखा जा सकता है। सुरक्षा नीति, इंजेक्शन प्रतिशत और घटना प्रबंधन Akamai Control Center में रहते हैं।

पेज-व्यू प्रतिशत का कवरेज के लिए क्या मतलब है?

दस्तावेज़ आपको पेज व्यू के एक यादृच्छिक हिस्से में स्क्रिप्ट डालने देते हैं और छोटे से शुरू करके 100% तक पहुँचने की सलाह देते हैं। 100% से नीचे, कुछ खरीदार बिना पहचान स्क्रिप्ट के पेज लोड करते हैं। Proteside हर सत्र की जाँच करता है, ऐसी किसी सेटिंग के बिना।

क्या Page Integrity Manager और Client-Side Protection & Compliance एक ही उत्पाद हैं?

हाँ। Akamai ने अक्टूबर 2023 में Page Integrity Manager का नाम बदलकर Client-Side Protection & Compliance कर दिया; तकनीकी दस्तावेज़ अब भी पुराने पते पर रहते हैं।

अन्य तुलनाएँ

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करें