Langkau ke kandungan

Untuk pasukan pematuhan dan keselamatan

Patuhi keperluan PCI DSS 6.4.3 dan 11.6.1 dengan cara terpantas.

Sejak 31 Mac 2025, inventori skrip dan pengesanan pengubahsuaian pada halaman pembayaran telah menjadi wajib. Proteside menghasilkan bukti itu secara automatik dan, tidak seperti alat yang sekadar memantau, ia menyekat serangan yang ingin dicegah oleh keperluan tersebut.

Lihat harga
  • Inventori dan kebenaran skrip (6.4.3)
  • Pengesanan perubahan berterusan (11.6.1)
  • Laporan sedia untuk QSA dan bank pemeroleh anda

Apa yang akan diminta oleh juruaudit anda

  • Bank pemeroleh anda sudah meminta. Sekarang bagaimana?

    Soal selidik penilaian kendiri kini meminta inventori dan justifikasi bagi setiap skrip di halaman pembayaran, serta mekanisme untuk mengesan perubahan.

  • Kerja manual tidak mampu menampung skala

    Hamparan skrip dan tangkapan skrin bukti sudah lapuk keesokan harinya. Audit memerlukan proses berterusan dengan jejak yang boleh disahkan.

  • Patuh tidak bermakna dilindungi

    Memenuhi keperluan dengan alat yang sekadar memantau menjadikan kedai patuh, tetapi masih terdedah.

Penanda aras nilai

Bukti lengkap dengan sebahagian kecil harga enterprise

Alat enterprise yang menangani keperluan ini biasanya dijual melalui kontrak tahunan bernilai puluhan ribu dolar.

  • US$ 10–25ksetahun ialah julat biasa sebut harga enterprise untuk pemantauan halaman pembayaran.Sebut harga pasaran, 2026
  • Businessialah pelan Proteside yang sudah merangkumi laporan PCI, ditambah sekatan aktif, dengan sebahagian kecil daripada sebut harga enterprise.
  • Berterusandan bukan sekadar minimum mingguan yang diwajibkan oleh 11.6.1: setiap perubahan mencetuskan amaran serta-merta.

Laporan PCI disertakan dalam pelan Business; perniagaan besar melanggan dengan simpanan 12 bulan melalui kontrak.

Daripada sifar kepada bukti

  • 1

    Penemuan

    Setelah dipasang pada halaman pembayaran, Proteside menginventori setiap skrip yang ada secara automatik.

  • 2

    Kebenaran

    Pasukan anda meluluskan setiap skrip dengan justifikasi, atau membiarkan polisi automatik meluluskan skrip yang dikenali.

  • 3

    Pemantauan dan laporan

    Perubahan tanpa kebenaran mencetuskan amaran dan sekatan; laporan boleh eksport menghimpunkan semuanya untuk QSA anda.

Mulakan dengan penilaian yang dibenarkan ke atas checkout langsung anda. Cara ia berfungsi

Apa yang pasukan pematuhan anda peroleh

  • 6.4.3: inventori dan kebenaran

    Senarai skrip halaman pembayaran yang sentiasa dikemas kini, dengan aliran kelulusan, justifikasi dan sejarah perubahan.

  • 11.6.1: pengesanan perubahan

    Pemantauan berterusan kandungan dan pengepala (header) halaman pembayaran, dengan amaran masa nyata.

  • Bukti boleh eksport

    Laporan sedia audit dengan inventori, status integriti dan jejak amaran.

  • Sekatan aktif disertakan

    Sambil menghasilkan bukti, Proteside menyekat penyalinan data kad, penggantian kod QR dan borang palsu.

Penilaian checkout

Cara bermula

Dua laluan, bergantung pada saiz perniagaan anda:

  • Kedai: pelan Business sudah merangkumi laporan PCI
  • Perniagaan besar: penilaian checkout dan kontrak dengan simpanan 12 bulan
  • Perunding dan QSA: program rakan kongsi untuk merujuk dan menyokong pelanggan

Tempah penilaian: kami akan menyemak skop anda bersama dan memetakan laluan kepada bukti lengkap.

Bukti yang diminta oleh QSA anda, dihasilkan oleh lapisan yang sama yang menghentikan serangan yang ingin dicegah oleh keperluan itu.

Soalan lazim

Adakah Proteside menangani 6.4.3 dan 11.6.1 sepenuhnya?

Ya. Proteside meliputi inventori, kebenaran dan justifikasi skrip (6.4.3) serta pengesanan perubahan tanpa kebenaran dengan amaran (11.6.1), dengan bukti boleh eksport untuk QSA dan bank pemeroleh.

Kedai saya menggunakan checkout pihak ketiga. Adakah saya memerlukan ini?

Bergantung pada persediaan anda: jika halaman pembayaran dibenamkan atau anda menjalankan skrip sendiri dalam aliran pembayaran, keperluan ini terpakai. Sebaiknya sahkan skop anda dengan QSA, dan penilaian kami membantu memetakan perkara itu dengan tepat.

Sejak bila keperluan ini menjadi wajib?

Keperluan PCI DSS 6.4.3 dan 11.6.1 menjadi wajib pada 31 Mac 2025.

Berapa kerap 11.6.1 memerlukan halaman pembayaran disemak?

Keperluan 11.6.1 menetapkan semakan sekurang-kurangnya setiap minggu (atau seperti yang ditentukan oleh analisis risiko anda). Proteside memantau secara berterusan dan memberi amaran serta-merta.

Hadapi audit seterusnya dengan bukti yang sudah sedia

Tempah penilaian checkout anda, atau mulakan sekarang dengan pelan Business.