F5 Client-Side Defense vs Proteside: senarai mitigasi atau sekatan automatik pada saat pembayaran?
Oleh Laís Peixoto
Growth Marketer, Proteside
Diterbitkan
F5 Distributed Cloud Client-Side Defense menginventori skrip di aplikasi anda dan memberi makluman tentang domain mencurigakan dan pembacaan medan sensitif, dengan mitigasi yang ditakrifkan pasukan anda melalui senarai dalam konsol F5. Proteside menyemak, dalam pelayar pembeli, bahawa kod QR, butiran akaun, alamat dompet dan medan kad sepadan dengan apa yang dikeluarkan peniaga, dan menyekat penggantian secara automatik.
Bersebelahan
- Cara ia menggambarkan dirinya
- Perkhidmatan dalam F5 Distributed Cloud Services yang menyenaraikan skrip yang berjalan di aplikasi web dan memberi makluman tentang pembacaan data sensitif, dengan mitigasi yang ditakrifkan pengguna.
- Ibu pejabat
- Seattle, Amerika Syarikat (F5, Inc.).
- Cara ia masuk ke laman
- Skrip dimasukkan oleh pengimbang beban HTTP F5 Distributed Cloud, atau diletakkan secara manual melalui CMS, CDN, pengimbang beban atau BIG-IP; pengurusan berada dalam konsol Distributed Cloud.
- Apa yang disemak di halaman pembayaran
- Skrip pihak pertama, ketiga dan keempat, pembacaan medan borang, domain destinasi, skrip baharu, perubahan tingkah laku dan perubahan pengepala.
- PCI DSS
- Bahan awam menyebut PCI DSS dan telemetri untuk jejak audit. Laporan QSA bernama dan gabungan PCI SSC yang diisytiharkan tidak disenaraikan.
F5 Distributed Cloud Client-Side Defense
- Cara ia menggambarkan dirinya
- Lapisan keselamatan siber untuk saat pembayaran: integriti apa yang dilihat, disalin dan disahkan oleh pembeli.
- Ibu pejabat
- São Paulo, Brazil. Beroperasi sejak 2026.
- Cara ia masuk ke laman
- Satu baris kod di halaman pembayaran, atau integrasi dalam templat platform atau penyedia pembayaran. Tiada proksi, tiada perubahan DNS atau CDN.
- Apa yang disemak di halaman pembayaran
- Skrip pihak ketiga, borang kad, kod QR dan kunci Pix, baris boleto (slip bank Brazil), alamat dompet kripto dan kod QR lapan sistem pembayaran segera, dipadankan dengan apa yang dikeluarkan peniaga.
- PCI DSS
- Bukti untuk keperluan PCI DSS 6.4.3 dan 11.6.1, dengan laporan boleh eksport untuk QSA.
Proteside
Kriteria demi kriteria
Tanda berdasarkan dokumentasi awam setiap vendor. Tuding atau ketik tanda untuk membaca legenda.
| F5 Client-Side Defense | Proteside | |
|---|---|---|
| Apa yang disemak di skrin pembayar | ||
| Inventori dan kebenaran skrip di halaman pembayaranAsas keperluan 6.4.3: mengetahui apa yang berjalan di halaman dan membenarkan setiap skrip. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Butiran kad yang ditaip ke dalam borangMenghalang skrip daripada menyalin nombor, tarikh luput dan kod keselamatan. | Diterangkan dengan batasan (pilihan, disampel, memerlukan tindakan manusia atau hanya dalam satu peringkat produk)1 | Diterangkan dalam dokumentasi awam |
| Kod QR Pix dan kod salin-dan-tampal (Brazil)Penipuan checkout paling lazim di Brazil: kod QR yang dipaparkan membawa ke akaun lain. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Baris pembayaran boleto (slip bank Brazil)Baris yang ditukar membayar penerima lain dengan amaun yang sama. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Kod QR sistem pembayaran segera di seluruh dunia (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferencias 3.0)Penggantian yang sama seperti Pix, merentas lapan sistem pembayaran segera. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Alamat dompet stablecoin dan kripto, termasuk ketika disalinAlamat dompet yang ditukar di skrin atau dalam papan keratan tidak boleh dipulihkan. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Memadankan apa yang ada di skrin dengan apa yang dikeluarkan peniaga dan menyekat penggantian sebelum pengesahanSemakan yang mentakrifkan integriti pembayaran: penerima dan amaun sama dengan yang dikeluarkan. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Cara ia melindungi | ||
| Menyekat skrip tanpa kebenaran dalam pelayar pembeliMengesan selepas kejadian tidak mengembalikan data yang sudah disalin. | Diterangkan dengan batasan (pilihan, disampel, memerlukan tindakan manusia atau hanya dalam satu peringkat produk)2 | Diterangkan dalam dokumentasi awam |
| Memerhati sesi pembeli sebenarPenipuan bersasar tidak muncul dalam lawatan simulasi. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Berfungsi tanpa menukar CDN, DNS atau proksiMasuk ke mana-mana platform dengan satu baris kod. | Diterangkan dengan batasan (pilihan, disampel, memerlukan tindakan manusia atau hanya dalam satu peringkat produk)3 | Diterangkan dalam dokumentasi awam |
| Pematuhan PCI DSS | ||
| Bukti untuk keperluan PCI DSS 6.4.3Inventori, kebenaran dan integriti skrip. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Bukti untuk keperluan PCI DSS 11.6.1Perubahan tanpa kebenaran pada halaman dan pengepalanya. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Laporan boleh eksport untuk penilai (QSA)Bukti mesti keluar dari papan pemuka dan sampai ke penilaian. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
- Diterangkan dalam dokumentasi awam
- Diterangkan dengan batasan (pilihan, disampel, memerlukan tindakan manusia atau hanya dalam satu peringkat produk)
- Tidak ditemui dalam maklumat awam
- Vendor menyatakan ia tidak melakukan perkara ini
Nota tentang tanda
- 1Butiran kad yang ditaip ke dalam borang: Dokumentasi menerangkan makluman tentang pembacaan medan sensitif dan sekatan yang dicetuskan pengguna terhadap pembacaan medan borang; perlindungan bergantung pada senarai yang ditakrifkan pasukan anda.
- 2Menyekat skrip tanpa kebenaran dalam pelayar pembeli: Mitigasi berfungsi melalui senarai domain: Mitigate List menyekat keseluruhan domain untuk setiap skrip, dan dokumentasi F5 menyatakan menolak skrip hanya bersifat maklumat, tanpa sekatan.
- 3Berfungsi tanpa menukar CDN, DNS atau proksi: Pemasukan manual skrip melalui CMS, CDN atau BIG-IP didokumenkan untuk aplikasi di luar F5, tetapi pengurusan memerlukan konsol dan langganan F5 Distributed Cloud.
Di mana F5 Client-Side Defense menonjol
Skrip pihak keempat dalam inventori
Script List meliputi apa yang dimuatkan seterusnya oleh skrip pihak ketiga, dan setiap kelulusan direkodkan dengan justifikasi bertulis.
Jangkauan melangkaui aplikasi yang dihoskan F5
Dokumentasi menerangkan pemasukan manual skrip melalui CMS, CDN, pengimbang beban atau BIG-IP untuk aplikasi yang tidak dihalakan melalui Distributed Cloud.
Makluman tingkah laku dan pengepala
Selain domain mencurigakan dan pembacaan medan, perkhidmatan ini menandai skrip yang mengubah cara ia berkelakuan dan halaman yang pengepalanya berubah.
Satu konsol untuk pasukan yang sudah di F5
Pelanggan yang menjalankan aplikasi di belakang pengimbang beban Distributed Cloud menghidupkan perkhidmatan ini di tempat mereka sudah mengurus aplikasi itu, tanpa perubahan kod.
Apa yang disemak Proteside yang tidak disebut dalam bahan awam F5
Sebuah peruncit di Bangkok memaparkan kod QR PromptPay untuk 2,400 baht di checkout. Pembeli membuka aplikasi perbankan, mengimbas dan membayar. Jika sambungan pelayar atau pemalam yang diceroboh menukar QR itu dengan yang terikat pada akaun lain, amaun yang sama, wang mendarat di tempat lain dan kedai hanya tahu apabila pesanan tidak pernah diselesaikan. Tiada nombor kad dibaca; penerima berubah.
Client-Side Defense memerhati skrip dan pembacaan medan borang, dan dokumentasi F5 meliputi bidang itu dengan teliti. Untuk kod QR PromptPay, UPI, PayNow atau DuitNow, baris slip bank Brazil, kunci Pix atau alamat dompet USDT, bahan awam tidak menerangkan sebarang semakan terhadap apa yang dipaparkan halaman. Proteside merekodkan apa yang dikeluarkan pelayan anda (QR, butiran akaun, alamat, amaun) dan membandingkannya dengan apa yang dilihat dan disalin pembeli, dalam setiap sesi. Apabila berbeza, pengesahan disekat dan percubaan itu menjadi makluman dan bukti.
Di F5, mitigasi berjalan melalui senarai yang diselenggara pasukan anda: Mitigate List menyekat satu domain untuk setiap skrip, Allow List melepaskannya, dan dokumentasi itu sendiri menyatakan menolak skrip dalam antara muka hanya bersifat maklumat. Proteside menyekat skrip tanpa kebenaran dan penggantian penerima dalam setiap sesi tanpa langkah manual, dan inventori serta sejarah perubahannya menghasilkan bukti untuk keperluan 6.4.3 dan 11.6.1.
Cara setiap satu masuk ke operasi anda
F5 Client-Side Defense
- Dihidupkan pada pengimbang beban HTTP F5 Distributed Cloud dengan pemasukan JavaScript, atau dimasukkan secara manual melalui CMS, CDN, pengimbang beban atau BIG-IP.
- Dokumentasi meminta skrip dimuatkan secara segerak dan pertama di halaman, dan mengehadkan perkhidmatan kepada 100 domain bagi setiap ruang nama.
- Mitigasi yang ditakrifkan pengguna melalui senarai dalam konsol; menurut dokumentasi, mematikan perkhidmatan dalam konsol tidak membuang skrip yang dimasukkan secara manual.
Proteside
- Satu baris kod di halaman pembayaran, di mana-mana platform, tanpa konsol edge dan tanpa langganan CDN.
- Semakan dalam setiap sesi pembelian: skrip, medan kad dan butiran pembayaran dibandingkan dengan apa yang dikeluarkan pelayan anda.
- Sekatan automatik sebelum pengesahan, dengan papan pemuka, API dan makluman melalui e-mel, Slack, Teams dan webhook.
Bila memilih setiap satu
F5 Client-Side Defense masuk akal apabila
- Aplikasi anda sudah berjalan di belakang pengimbang beban F5 Distributed Cloud dan pasukan mahukan inventori skrip tanpa menyentuh kod.
- Anda menjalankan BIG-IP atau infrastruktur F5 lain dan lebih suka mengendalikan keselamatan aplikasi dari satu konsol.
- Pasukan keselamatan anda mahu memutuskan setiap mitigasi melalui senarai domain, dengan kelulusan dan justifikasi yang direkodkan.
Proteside masuk akal apabila
- Checkout anda menerima UPI, PromptPay, PayNow, DuitNow, FPS, Pix, slip bank Brazil atau stablecoin, dan risikonya ialah penerima yang ditukar.
- Anda perlu sekatan berlaku dalam setiap sesi, sebelum pengesahan, tanpa sesiapa meluluskan senarai terlebih dahulu.
- Operasi anda tidak berada di F5 dan anda mahukan perlindungan serta bukti untuk keperluan 6.4.3 dan 11.6.1 daripada satu baris kod.
Kedua-duanya bersama
Pasukan dengan Client-Side Defense dihidupkan pada pengimbang beban F5 boleh mengekalkan inventori dan makluman di situ dan menambah Proteside pada halaman pembayaran untuk mengesahkan pembayaran itu sendiri dan menyekat penggantian. Kedua-dua skrip wujud bersama, dan Proteside tidak pernah mengubah pembayaran yang sah.
Soalan lazim
Adakah F5 Client-Side Defense meliputi Pix, boleto atau kod QR?
Tidak dalam maklumat awam yang disemak pada Oktober 2026. Dokumentasi F5 menerangkan skrip, domain destinasi, pembacaan medan borang dan pengepala; kod QR, sistem pembayaran segera dan baris slip bank tidak disebut.
Bolehkah saya menggunakan F5 Client-Side Defense dan Proteside bersama?
Boleh. Skrip F5 boleh kekal dimasukkan oleh pengimbang beban atau secara manual, dan Proteside masuk sebagai satu baris di halaman pembayaran. Setiap satu mengekalkan inventorinya sendiri; Proteside menambah semakan penerima dan sekatan automatik.
Apa yang berlaku apabila saya menolak skrip dalam konsol F5?
Menurut dokumentasi F5, menolak skrip hanya bersifat maklumat dan tidak menghalangnya daripada berjalan. Untuk menyekat, pengguna menambah domain ke Mitigate List, yang terpakai pada setiap skrip daripada domain itu. Dalam Proteside, skrip di luar inventori yang dibenarkan disekat dalam setiap sesi tanpa langkah manual.
Adakah saya perlu berada di F5 Distributed Cloud untuk menggunakan Client-Side Defense?
Dokumentasi menerangkan dua laluan: menghidupkannya pada pengimbang beban HTTP Distributed Cloud, atau memasukkan skrip secara manual melalui CMS, CDN, pengimbang beban atau BIG-IP. Dalam kedua-dua kes pengurusan berlaku dalam konsol Distributed Cloud di bawah langganan perkhidmatan.
Adakah F5 Client-Side Defense menghasilkan laporan untuk QSA?
Bahan awam menyebut PCI DSS dan telemetri untuk jejak audit; laporan QSA bernama tidak disenaraikan dalam maklumat yang disemak. Proteside mengeksport inventori skrip dan sejarah perubahan untuk penilaian keperluan 6.4.3 dan 11.6.1.
Lihat Proteside menyemak checkout anda
Empat belas hari percuma, satu baris kod, setiap kaedah pembayaran di halaman anda.