मुख्य सामग्री पर जाएँ

Imperva Client-Side Protection बनाम Proteside: WAF पर स्क्रिप्ट नीति या भुगतान की ही जाँच?

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित

Imperva Client-Side Protection उन कंपनियों के लिए बना है जो पहले से Imperva Cloud Application Security पर हैं और भुगतान पेज की स्क्रिप्ट को उसी कंसोल से, बिना कोड के, नियंत्रित करना चाहती हैं जिसे वे आज चलाती हैं। Proteside उन व्यापारियों के लिए है जो कार्ड, त्वरित भुगतान, बैंक स्लिप या क्रिप्टो स्वीकार करते हैं और जिन्हें स्क्रीन पर हर QR कोड, खाते और वॉलेट पते की तुलना अपने द्वारा जारी विवरण से करवानी है।

आमने-सामने

Imperva Client-Side Protection

यह खुद को कैसे बताता है
डेटाशीट के अनुसार, Imperva Web Application & API Protection का एक घटक जो पेज पर मौजूद स्क्रिप्ट के ज़रिए डेटा चोरी को रोकता है।
मुख्यालय
Imperva: संयुक्त राज्य अमेरिका, सार्वजनिक स्रोतों में एक से अधिक पते के साथ। दिसंबर 2023 से Thales समूह (फ़्रांस) का हिस्सा।
यह साइट में कैसे आता है
Imperva Cloud Application Security के भीतर बिना कोड बदले एक-क्लिक सक्रियण; ब्राउज़र सर्वर पर तय की गई कंटेंट सिक्योरिटी पॉलिसी लागू करता है।
भुगतान पेज पर यह क्या जाँचता है
पेज पर JavaScript सेवाएँ (निरंतर इन्वेंटरी, मूल देश, प्रमाणपत्र की स्थिति, कोड में स्थान), फ़ॉर्म डेटा और सुरक्षा हेडर।
PCI DSS
आवश्यकताएँ 6.4.3 और 11.6.1, एक PCI डैशबोर्ड के साथ जो हर आवश्यकता को समझाता है और कार्रवाई के बिंदु सूचीबद्ध करता है, साथ ही भुगतान पेज बदलावों के साप्ताहिक सारांश।

Proteside

यह खुद को कैसे बताता है
भुगतान के क्षण के लिए साइबर सुरक्षा परत: खरीदार जो देखता, कॉपी करता और पुष्टि करता है उसकी अखंडता।
मुख्यालय
साओ पाउलो, ब्राज़ील। 2026 से संचालन में।
यह साइट में कैसे आता है
भुगतान पेज पर कोड की एक लाइन, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन। कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं।
भुगतान पेज पर यह क्या जाँचता है
थर्ड-पार्टी स्क्रिप्ट, कार्ड फ़ॉर्म, Pix QR कोड और कुंजी, boleto (ब्राज़ीलियाई बैंक स्लिप) लाइन, क्रिप्टो वॉलेट पता और आठ त्वरित भुगतान प्रणालियों के QR कोड, व्यापारी द्वारा जारी विवरण से मिलान के साथ।
PCI DSS
PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य, QSA के लिए निर्यात योग्य रिपोर्ट के साथ।

मानदंड दर मानदंड

अंकन हर विक्रेता के सार्वजनिक दस्तावेज़ों पर आधारित हैं। किंवदंती पढ़ने के लिए किसी अंकन पर होवर करें या टैप करें।

Imperva Client-Side ProtectionProteside
भुगतानकर्ता की स्क्रीन पर क्या जाँचा जाता है
भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतताआवश्यकता 6.4.3 का आधार: जानना कि पेज पर क्या चलता है और हर स्क्रिप्ट को अधिकृत करना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
फ़ॉर्म में टाइप किए गए कार्ड विवरणकिसी स्क्रिप्ट को नंबर, समाप्ति तिथि और सुरक्षा कोड कॉपी करने से रोकना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
Pix QR कोड और कॉपी-पेस्ट कोड (ब्राज़ील)ब्राज़ील का सबसे आम चेकआउट घोटाला: दिखाया गया QR कोड किसी और खाते में ले जाता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Boleto (ब्राज़ीलियाई बैंक स्लिप) भुगतान लाइनबदली गई लाइन उसी राशि का भुगतान किसी और प्राप्तकर्ता को कर देती है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
दुनिया भर की त्वरित भुगतान प्रणालियों के QR कोड (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Pix जैसी ही अदला-बदली, आठ त्वरित भुगतान प्रणालियों में।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भीस्क्रीन पर या क्लिपबोर्ड में बदला गया वॉलेट पता अपरिवर्तनीय है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्क्रीन पर दिखने वाले विवरण का व्यापारी द्वारा जारी विवरण से मिलान करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता हैवह जाँच जो भुगतान अखंडता को परिभाषित करती है: प्राप्तकर्ता और राशि जारी किए गए के बराबर।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
यह कैसे सुरक्षा करता है
खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता हैबाद में पता चलने से कॉपी किया गया डेटा वापस नहीं आता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
वास्तविक खरीदार सत्रों पर नज़र रखता हैलक्षित घोटाले सिम्युलेटेड विज़िट में नहीं दिखते।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैकोड की एक लाइन से किसी भी प्लेटफ़ॉर्म पर लग जाता है।विक्रेता कहता है कि वह ऐसा नहीं करता1सार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS अनुपालन
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यस्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलाव।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्टसाक्ष्य को डैशबोर्ड से निकलकर मूल्यांकन तक पहुँचना होता है।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

अंकनों पर टिप्पणियाँ

  1. 1CDN, DNS या प्रॉक्सी बदले बिना काम करता है: डेटाशीट Client-Side Protection को Imperva Cloud Application Security स्टैक के हिस्से के रूप में प्रस्तुत करती है, जो बिना कोड के एक क्लिक में सक्रिय होता है। सार्वजनिक दस्तावेज़ उस प्लेटफ़ॉर्म के बाहर इंस्टॉलेशन के किसी रास्ते का वर्णन नहीं करते; साइट का उसके ज़रिए दिया जाना ज़रूरी है।

Imperva Client-Side Protection कहाँ अलग दिखता है

  • अधिकृत होने तक डिफ़ॉल्ट रूप से ब्लॉक

    डेटाशीट एक ऐसे मॉडल का वर्णन करती है जिसमें कोई भी नई सेवा, या कोई भी बदलाव, समीक्षा और अधिकृत होने तक ब्लॉक रहता है। सख्त बदलाव नियंत्रण वाली टीमों को शुरू से ही स्पष्ट स्थिति मिलती है।

  • ब्राउज़र के भीतर Instant Block

    उत्पाद पेज Instant Block का वर्णन करता है, जो पेज और सर्वर के बीच बैठे एक ब्राउज़र घटक (service worker) का उपयोग करके किसी सेवा को तुरंत काट देता है, अगले नीति अपडेट का इंतज़ार किए बिना।

  • इंफ्रास्ट्रक्चर ऐज़ कोड

    डेटाशीट के अनुसार, पूर्ण Terraform समर्थन। जो टीमें अपने Imperva WAF कॉन्फ़िगरेशन का वर्ज़न रखती हैं, वे स्क्रिप्ट नीति को भी उसी तरह संभाल सकती हैं।

  • हर स्क्रिप्ट निर्णय के लिए संदर्भ

    डोमेन जोखिम स्कोर, हर स्क्रिप्ट क्या करती है इसकी AI द्वारा लिखी व्याख्या (AI Explain), और मूल देश, प्रमाणपत्र की स्थिति और कोड में स्थान जैसे इन्वेंटरी विवरण।

Proteside क्या जाँचता है जिसका Imperva की सार्वजनिक सामग्री उल्लेख नहीं करती

सिंगापुर का एक रिटेलर S$ 1,250 के ऑर्डर के लिए PayNow QR कोड दिखाता है। ग्राहक उसे बैंकिंग ऐप से स्कैन करता है, राशि देखता है, पुष्टि करता है। ग्राहक के लैपटॉप पर एक ब्राउज़र एक्सटेंशन ने QR कोड को उसी राशि के साथ किसी दूसरे UEN की ओर इशारा करने के लिए फिर से बना दिया था। पेज पर कोई नई स्क्रिप्ट लोड नहीं हुई। कोई कार्ड डेटा ब्राउज़र से बाहर नहीं गया। सेवा इन्वेंटरी साफ़ रहती है, और पैसा पहले ही जा चुका है।

Imperva वह अच्छी तरह करता है जिसके लिए वह बना है: यह जानना कि पेज पर कौन सी सेवाएँ चलती हैं, अज्ञात सेवाओं को ब्लॉक करना और PCI DSS साक्ष्य व्यवस्थित रखना। PayNow, UPI, PromptPay, DuitNow, FPS, Pix, ब्राज़ीलियाई बैंक स्लिप और क्रिप्टो वॉलेट पतों के लिए, Imperva के सार्वजनिक दस्तावेज़ इस बात की किसी जाँच का वर्णन नहीं करते कि खरीदार वास्तव में क्या देखता है। Proteside दर्ज करता है कि आपके सर्वर ने हर शुल्क के लिए क्या जारी किया और हर सत्र में जो दिखाया और कॉपी किया जाता है उससे तुलना करता है। अगर दोनों भिन्न हों, तो पुष्टि होने से पहले रुक जाती है और प्रयास अलर्ट और साक्ष्य के रूप में दर्ज होता है।

वही स्क्रिप्ट स्क्रिप्ट इन्वेंटरी रखती है, कार्ड फ़ॉर्म की सुरक्षा करती है और वह इतिहास सहेजती है जिसकी आवश्यकताएँ 6.4.3 और 11.6.1 माँग करती हैं। इंस्टॉलेशन भुगतान पेज पर कोड की एक लाइन है, किसी भी प्लेटफ़ॉर्म पर, सामने WAF हो या न हो।

हर एक आपके संचालन में कैसे आता है

Imperva Client-Side Protection

  • Imperva Cloud Application Security के भीतर एक-क्लिक सक्रियण; पेज पर कोई कोड बदलाव नहीं।
  • Discovery मोड में शुरू होता है, जो सेवाओं की इन्वेंटरी बनाता है और नई सेवाओं तथा डेटा ट्रांसफ़र पर अलर्ट देता है; फिर नीति वह सब ब्लॉक करती है जो अभी अधिकृत नहीं है।
  • ईमेल, API और SIEM से अलर्ट; कॉन्फ़िगरेशन Terraform से भी उपलब्ध।

Proteside

  • भुगतान पेज पर कोड की एक लाइन, किसी भी प्लेटफ़ॉर्म पर, या प्लेटफ़ॉर्म या भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन।
  • हर चेकआउट सत्र की जाँच: QR कोड, खाता पहचानकर्ता, बैंक स्लिप लाइनें, वॉलेट पते और कार्ड फ़ील्ड, सर्वर द्वारा जारी विवरण के विरुद्ध।
  • पुष्टि से पहले ब्लॉकिंग; डैशबोर्ड, API और ईमेल, Slack, Teams तथा वेबहुक से अलर्ट। किसी भी CDN या WAF के साथ काम करता है।

कब किसे चुनें

Imperva Client-Side Protection तब उपयुक्त है जब

  • आपकी साइट पहले से Imperva Cloud Application Security पर चलती है और सुरक्षा टीम स्क्रिप्ट नीति उसी कंसोल में चाहती है जिसे वह पहले से चलाती है।
  • आपका आंतरिक नियम है कि कोई भी नई चीज़ तब तक रोकी जाए जब तक कोई उसे मंज़ूरी न दे, और पेज पर भुगतान विधि कार्ड है।
  • सुरक्षा कॉन्फ़िगरेशन Terraform में रहता है और स्क्रिप्ट नीति को उसी वर्कफ़्लो का पालन करना है।

Proteside तब उपयुक्त है जब

  • पेज UPI, PayNow, PromptPay या DuitNow जैसे त्वरित भुगतान, ब्राज़ीलियाई बैंक स्लिप या क्रिप्टो स्वीकार करता है, और आपको दिखाए गए प्राप्तकर्ता की जाँच चाहिए।
  • साइट किसी अन्य CDN पर, आपके अपने CDN पर या बिना CDN के है, और आप चेकआउट की सुरक्षा के लिए ट्रैफ़िक डिलीवरी का तरीका नहीं बदलना चाहते।
  • आप एक ही इंस्टॉल में, मिनटों में, बिना किसी प्रोजेक्ट के, सुरक्षा और आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य चाहते हैं।

दोनों एक साथ

जो कंपनी पहले से Imperva Cloud Application Security पर है, वह Imperva की स्क्रिप्ट नीति रख सकती है और भुगतान की ही जाँच के लिए भुगतान पेज पर Proteside जोड़ सकती है। Proteside, Imperva की इन्वेंटरी में एक और सेवा के रूप में दिखता है: इसे एक बार अधिकृत करें और दोनों एक ही पेज पर चलते हैं।

अक्सर पूछे जाने वाले सवाल

क्या Imperva Client-Side Protection Pix, boleto या QR कोड को कवर करता है?

अक्टूबर 2026 में समीक्षा की गई सार्वजनिक जानकारी में नहीं। Imperva की सामग्री JavaScript सेवाओं, फ़ॉर्म में टाइप किए गए डेटा और सुरक्षा हेडर का वर्णन करती है; Pix, boleto (ब्राज़ीलियाई बैंक स्लिप) और भुगतान QR कोड का उल्लेख नहीं है।

क्या Imperva Client-Side Protection और Proteside को एक साथ इस्तेमाल किया जा सकता है?

हाँ। Proteside भुगतान पेज पर एक स्क्रिप्ट है और Imperva की इन्वेंटरी में अधिकृत करने के लिए एक सेवा के रूप में दिखता है। उसके बाद, Imperva स्क्रिप्ट को नियंत्रित करता रहता है और Proteside भुगतान की जाँच करता है। कोई भी वैध भुगतान में बदलाव नहीं करता।

क्या Client-Side Protection इस्तेमाल करने के लिए मेरा Imperva के WAF पर होना ज़रूरी है?

सार्वजनिक दस्तावेज़ Imperva Cloud Application Security के भीतर सक्रियण का वर्णन करते हैं और इंस्टॉलेशन के किसी दूसरे रास्ते का वर्णन नहीं करते। Proteside किसी भी साइट पर, किसी भी CDN या WAF के पीछे, Imperva के सहित, कोड की एक लाइन से इंस्टॉल होता है।

क्या Imperva का अधिकृत-होने-तक-ब्लॉक मॉडल चेकआउट में बाधा डालता है?

Imperva की सामग्री एक प्रारंभिक Discovery मोड का वर्णन करती है जो केवल इन्वेंटरी बनाता और अलर्ट देता है, इससे पहले कि नीति अधिकृत न की गई चीज़ों को ब्लॉक करना शुरू करे। Proteside अलग रास्ता अपनाता है: ज्ञात स्क्रिप्ट अधिकृत होती हैं और हर सत्र में भुगतान सामग्री की जाँच होती है, डिफ़ॉल्ट रूप से कोई नई सेवा रोकी नहीं जाती।

Imperva को छुए बिना मैं Proteside कैसे आज़माऊँ?

चौदह दिन के मुफ़्त ट्रायल के लिए साइन अप करें, भुगतान पेज पर कोड की एक लाइन जोड़ें और Imperva की इन्वेंटरी में स्क्रिप्ट को अधिकृत करें। कुछ ही मिनटों में Proteside डैशबोर्ड पेज की स्क्रिप्ट, उसकी भुगतान विधियाँ और ब्लॉक किए गए प्रयास दिखाता है।

अन्य तुलनाएँ

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करें