मुख्य सामग्री पर जाएँ

F5 Client-Side Defense बनाम Proteside: शमन सूचियाँ या भुगतान के क्षण में स्वचालित ब्लॉकिंग?

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित

F5 Distributed Cloud Client-Side Defense आपके एप्लिकेशन की स्क्रिप्ट की इन्वेंटरी बनाता है और संदिग्ध डोमेन तथा संवेदनशील फ़ील्ड पढ़े जाने पर अलर्ट देता है, जबकि शमन आपकी टीम F5 कंसोल में सूचियों के ज़रिए तय करती है। Proteside खरीदार के ब्राउज़र में जाँचता है कि QR कोड, खाता विवरण, वॉलेट पता और कार्ड फ़ील्ड व्यापारी द्वारा जारी विवरण से मेल खाते हैं, और अदला-बदली को अपने आप ब्लॉक करता है।

आमने-सामने

F5 Distributed Cloud Client-Side Defense

यह खुद को कैसे बताता है
F5 Distributed Cloud Services के भीतर एक सेवा जो किसी वेब एप्लिकेशन पर चलने वाली स्क्रिप्ट की सूची बनाती है और संवेदनशील डेटा पढ़े जाने पर अलर्ट देती है, उपयोगकर्ता द्वारा तय शमन के साथ।
मुख्यालय
सिएटल, संयुक्त राज्य अमेरिका (F5, Inc.)।
यह साइट में कैसे आता है
F5 Distributed Cloud HTTP लोड बैलेंसर द्वारा डाली गई स्क्रिप्ट, या CMS, CDN, लोड बैलेंसर या BIG-IP के ज़रिए हाथ से रखी गई; प्रबंधन Distributed Cloud कंसोल में होता है।
भुगतान पेज पर यह क्या जाँचता है
फ़र्स्ट-, थर्ड- और फ़ोर्थ-पार्टी स्क्रिप्ट, फ़ॉर्म फ़ील्ड का पढ़ा जाना, गंतव्य डोमेन, नई स्क्रिप्ट, व्यवहार में बदलाव और हेडर में बदलाव।
PCI DSS
सार्वजनिक सामग्री PCI DSS और ऑडिट ट्रेल के लिए टेलीमेट्री का उल्लेख करती है। QSA के लिए नामित रिपोर्ट और घोषित PCI SSC संबद्धता सूचीबद्ध नहीं हैं।

Proteside

यह खुद को कैसे बताता है
भुगतान के क्षण के लिए साइबर सुरक्षा परत: खरीदार जो देखता, कॉपी करता और पुष्टि करता है उसकी अखंडता।
मुख्यालय
साओ पाउलो, ब्राज़ील। 2026 से संचालन में।
यह साइट में कैसे आता है
भुगतान पेज पर कोड की एक लाइन, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन। कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं।
भुगतान पेज पर यह क्या जाँचता है
थर्ड-पार्टी स्क्रिप्ट, कार्ड फ़ॉर्म, Pix QR कोड और कुंजी, boleto (ब्राज़ीलियाई बैंक स्लिप) लाइन, क्रिप्टो वॉलेट पता और आठ त्वरित भुगतान प्रणालियों के QR कोड, व्यापारी द्वारा जारी विवरण से मिलान के साथ।
PCI DSS
PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य, QSA के लिए निर्यात योग्य रिपोर्ट के साथ।

मानदंड दर मानदंड

अंकन हर विक्रेता के सार्वजनिक दस्तावेज़ों पर आधारित हैं। किंवदंती पढ़ने के लिए किसी अंकन पर होवर करें या टैप करें।

F5 Client-Side DefenseProteside
भुगतानकर्ता की स्क्रीन पर क्या जाँचा जाता है
भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतताआवश्यकता 6.4.3 का आधार: जानना कि पेज पर क्या चलता है और हर स्क्रिप्ट को अधिकृत करना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
फ़ॉर्म में टाइप किए गए कार्ड विवरणकिसी स्क्रिप्ट को नंबर, समाप्ति तिथि और सुरक्षा कोड कॉपी करने से रोकना।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)1सार्वजनिक दस्तावेज़ों में वर्णित
Pix QR कोड और कॉपी-पेस्ट कोड (ब्राज़ील)ब्राज़ील का सबसे आम चेकआउट घोटाला: दिखाया गया QR कोड किसी और खाते में ले जाता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Boleto (ब्राज़ीलियाई बैंक स्लिप) भुगतान लाइनबदली गई लाइन उसी राशि का भुगतान किसी और प्राप्तकर्ता को कर देती है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
दुनिया भर की त्वरित भुगतान प्रणालियों के QR कोड (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Pix जैसी ही अदला-बदली, आठ त्वरित भुगतान प्रणालियों में।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भीस्क्रीन पर या क्लिपबोर्ड में बदला गया वॉलेट पता अपरिवर्तनीय है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्क्रीन पर दिखने वाले विवरण का व्यापारी द्वारा जारी विवरण से मिलान करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता हैवह जाँच जो भुगतान अखंडता को परिभाषित करती है: प्राप्तकर्ता और राशि जारी किए गए के बराबर।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
यह कैसे सुरक्षा करता है
खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता हैबाद में पता चलने से कॉपी किया गया डेटा वापस नहीं आता।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)2सार्वजनिक दस्तावेज़ों में वर्णित
वास्तविक खरीदार सत्रों पर नज़र रखता हैलक्षित घोटाले सिम्युलेटेड विज़िट में नहीं दिखते।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैकोड की एक लाइन से किसी भी प्लेटफ़ॉर्म पर लग जाता है।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)3सार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS अनुपालन
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यस्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलाव।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्टसाक्ष्य को डैशबोर्ड से निकलकर मूल्यांकन तक पहुँचना होता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

अंकनों पर टिप्पणियाँ

  1. 1फ़ॉर्म में टाइप किए गए कार्ड विवरण: दस्तावेज़ संवेदनशील फ़ील्ड पढ़े जाने पर अलर्ट और फ़ॉर्म फ़ील्ड पढ़ने पर उपयोगकर्ता द्वारा शुरू किए गए ब्लॉक का वर्णन करते हैं; सुरक्षा उन सूचियों पर निर्भर करती है जिन्हें आपकी टीम तय करती है।
  2. 2खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता है: शमन डोमेन सूची से काम करता है: Mitigate List पूरे डोमेन को हर स्क्रिप्ट के लिए ब्लॉक करती है, और F5 के दस्तावेज़ कहते हैं कि किसी स्क्रिप्ट को अस्वीकार करना केवल सूचनात्मक है, कोई ब्लॉकिंग नहीं होती।
  3. 3CDN, DNS या प्रॉक्सी बदले बिना काम करता है: F5 के बाहर के एप्लिकेशन के लिए CMS, CDN या BIG-IP के ज़रिए स्क्रिप्ट को हाथ से डालना दस्तावेज़ों में वर्णित है, लेकिन प्रबंधन के लिए कंसोल और F5 Distributed Cloud सब्सक्रिप्शन ज़रूरी है।

F5 Client-Side Defense कहाँ अलग दिखता है

  • इन्वेंटरी में फ़ोर्थ-पार्टी स्क्रिप्ट

    Script List उसे भी कवर करती है जो थर्ड-पार्टी स्क्रिप्ट आगे लोड करती हैं, और हर मंज़ूरी लिखित औचित्य के साथ दर्ज होती है।

  • F5 पर होस्ट न किए गए एप्लिकेशन तक पहुँच

    दस्तावेज़ उन एप्लिकेशन के लिए CMS, CDN, लोड बैलेंसर या BIG-IP के ज़रिए स्क्रिप्ट को हाथ से डालने का वर्णन करते हैं जो Distributed Cloud से होकर नहीं गुज़रते।

  • व्यवहार और हेडर पर अलर्ट

    संदिग्ध डोमेन और फ़ील्ड पढ़े जाने के अलावा, सेवा उस स्क्रिप्ट को चिह्नित करती है जिसका व्यवहार बदलता है और उस पेज को जिसके हेडर बदलते हैं।

  • पहले से F5 पर मौजूद टीमों के लिए एक कंसोल

    जो ग्राहक Distributed Cloud लोड बैलेंसर के पीछे एप्लिकेशन चलाते हैं, वे सेवा को वहीं चालू कर देते हैं जहाँ वे पहले से उस एप्लिकेशन का प्रबंधन करते हैं, बिना कोड बदले।

Proteside क्या जाँचता है जिसका F5 की सार्वजनिक सामग्री उल्लेख नहीं करती

बैंकॉक का एक रिटेलर चेकआउट पर 2,400 बाट का PromptPay QR कोड दिखाता है। खरीदार बैंकिंग ऐप खोलता है, स्कैन करता है और भुगतान करता है। अगर किसी ब्राउज़र एक्सटेंशन या समझौता किए गए प्लगइन ने उस QR को उसी राशि के साथ किसी दूसरे खाते से जुड़े QR से बदल दिया, तो पैसा कहीं और पहुँचता है और दुकान को तभी पता चलता है जब ऑर्डर कभी मेल नहीं खाता। कोई कार्ड नंबर नहीं पढ़ा गया; प्राप्तकर्ता बदल गया।

Client-Side Defense स्क्रिप्ट और फ़ॉर्म फ़ील्ड के पढ़े जाने पर नज़र रखता है, और F5 के दस्तावेज़ इस दायरे को सावधानी से कवर करते हैं। PromptPay, UPI, PayNow या DuitNow QR कोड, ब्राज़ीलियाई बैंक स्लिप लाइन, Pix कुंजी या USDT वॉलेट पते के लिए, सार्वजनिक सामग्री पेज जो दिखाता है उसकी किसी जाँच का वर्णन नहीं करती। Proteside दर्ज करता है कि आपके सर्वर ने क्या जारी किया (QR, खाता विवरण, पता, राशि) और हर सत्र में खरीदार जो देखता और कॉपी करता है उससे तुलना करता है। जब दोनों भिन्न हों, तो पुष्टि ब्लॉक हो जाती है और प्रयास अलर्ट और साक्ष्य के रूप में दर्ज होता है।

F5 पर शमन उन सूचियों पर चलता है जिन्हें आपकी टीम बनाए रखती है: Mitigate List किसी डोमेन को हर स्क्रिप्ट के लिए ब्लॉक करती है, Allow List किसी को मंज़ूरी देती है, और दस्तावेज़ खुद कहते हैं कि इंटरफ़ेस में किसी स्क्रिप्ट को अस्वीकार करना केवल सूचनात्मक है। Proteside हर सत्र में अनधिकृत स्क्रिप्ट और प्राप्तकर्ता की अदला-बदली को बिना किसी मैन्युअल कदम के ब्लॉक करता है, और उसकी इन्वेंटरी और बदलाव इतिहास आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य तैयार करते हैं।

हर एक आपके संचालन में कैसे आता है

F5 Client-Side Defense

  • JavaScript इंसर्शन के साथ F5 Distributed Cloud HTTP लोड बैलेंसर पर चालू किया जाता है, या CMS, CDN, लोड बैलेंसर या BIG-IP के ज़रिए हाथ से डाला जाता है।
  • दस्तावेज़ कहते हैं कि स्क्रिप्ट सिंक्रोनस रूप से और पेज पर सबसे पहले लोड हो, और सेवा को प्रति namespace 100 डोमेन तक सीमित रखते हैं।
  • कंसोल में सूचियों के ज़रिए उपयोगकर्ता द्वारा तय शमन; दस्तावेज़ों के अनुसार, कंसोल में सेवा बंद करने से हाथ से डाली गई स्क्रिप्ट नहीं हटती।

Proteside

  • भुगतान पेज पर कोड की एक लाइन, किसी भी प्लेटफ़ॉर्म पर, बिना एज कंसोल और बिना CDN सब्सक्रिप्शन के।
  • हर खरीद सत्र में जाँच: स्क्रिप्ट, कार्ड फ़ील्ड और भुगतान विवरण की तुलना आपके सर्वर द्वारा जारी विवरण से।
  • पुष्टि से पहले स्वचालित ब्लॉकिंग, डैशबोर्ड, API और ईमेल, Slack, Teams तथा वेबहुक से अलर्ट के साथ।

कब किसे चुनें

F5 Client-Side Defense तब उपयुक्त है जब

  • आपका एप्लिकेशन पहले से F5 Distributed Cloud लोड बैलेंसर के पीछे चलता है और टीम कोड छुए बिना स्क्रिप्ट इन्वेंटरी चाहती है।
  • आप BIG-IP या अन्य F5 इंफ्रास्ट्रक्चर चलाते हैं और एप्लिकेशन सुरक्षा एक ही कंसोल से चलाना पसंद करते हैं।
  • आपकी सुरक्षा टीम हर शमन को डोमेन सूची से तय करना चाहती है, दर्ज मंज़ूरियों और औचित्यों के साथ।

Proteside तब उपयुक्त है जब

  • आपका चेकआउट UPI, PromptPay, PayNow, DuitNow, FPS, Pix, ब्राज़ीलियाई बैंक स्लिप या स्टेबलकॉइन लेता है, और जोखिम बदला गया प्राप्तकर्ता है।
  • आपको ब्लॉकिंग हर सत्र में, पुष्टि से पहले चाहिए, बिना किसी के पहले कोई सूची मंज़ूर किए।
  • आपका संचालन F5 पर नहीं है और आप कोड की एक लाइन से सुरक्षा और आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य चाहते हैं।

दोनों एक साथ

जिस टीम ने अपने F5 लोड बैलेंसर पर Client-Side Defense चालू किया है, वह इन्वेंटरी और अलर्ट वहीं रख सकती है और भुगतान की ही जाँच करने और अदला-बदली को ब्लॉक करने के लिए भुगतान पेज पर Proteside जोड़ सकती है। दोनों स्क्रिप्ट साथ चलती हैं, और Proteside कभी किसी वैध भुगतान में बदलाव नहीं करता।

अक्सर पूछे जाने वाले सवाल

क्या F5 Client-Side Defense Pix, boleto या QR कोड को कवर करता है?

अक्टूबर 2026 में जाँची गई सार्वजनिक जानकारी में नहीं। F5 के दस्तावेज़ स्क्रिप्ट, गंतव्य डोमेन, फ़ॉर्म फ़ील्ड के पढ़े जाने और हेडर का वर्णन करते हैं; QR कोड, त्वरित भुगतान प्रणालियों और बैंक स्लिप लाइनों का उल्लेख नहीं है।

क्या मैं F5 Client-Side Defense और Proteside को एक साथ इस्तेमाल कर सकता हूँ?

हाँ। F5 की स्क्रिप्ट लोड बैलेंसर द्वारा या हाथ से डाली हुई रह सकती है, और Proteside भुगतान पेज पर एक लाइन के रूप में आता है। हर एक अपनी इन्वेंटरी रखता है; Proteside प्राप्तकर्ता की जाँच और स्वचालित ब्लॉकिंग जोड़ता है।

जब मैं F5 कंसोल में किसी स्क्रिप्ट को अस्वीकार करता हूँ तो क्या होता है?

F5 के दस्तावेज़ों के अनुसार, किसी स्क्रिप्ट को अस्वीकार करना केवल सूचनात्मक है और उसे चलने से नहीं रोकता। ब्लॉक करने के लिए उपयोगकर्ता डोमेन को Mitigate List में जोड़ता है, जो उस डोमेन की हर स्क्रिप्ट पर लागू होता है। Proteside में, अधिकृत इन्वेंटरी से बाहर की स्क्रिप्ट हर सत्र में बिना किसी मैन्युअल कदम के ब्लॉक होती है।

क्या Client-Side Defense इस्तेमाल करने के लिए मेरा F5 Distributed Cloud पर होना ज़रूरी है?

दस्तावेज़ दो रास्तों का वर्णन करते हैं: Distributed Cloud HTTP लोड बैलेंसर पर इसे चालू करना, या CMS, CDN, लोड बैलेंसर या BIG-IP के ज़रिए स्क्रिप्ट को हाथ से डालना। दोनों मामलों में प्रबंधन सेवा सब्सक्रिप्शन के तहत Distributed Cloud कंसोल में होता है।

क्या F5 Client-Side Defense QSA के लिए रिपोर्ट बनाता है?

सार्वजनिक सामग्री PCI DSS और ऑडिट ट्रेल के लिए टेलीमेट्री का उल्लेख करती है; जाँची गई जानकारी में QSA के लिए नामित रिपोर्ट सूचीबद्ध नहीं है। Proteside आवश्यकताओं 6.4.3 और 11.6.1 के मूल्यांकन के लिए स्क्रिप्ट इन्वेंटरी और बदलाव इतिहास निर्यात करता है।

अन्य तुलनाएँ

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करें