Untuk pasukan pematuhan dan keselamatan
Patuhi keperluan PCI DSS 6.4.3 dan 11.6.1 dengan cara terpantas.
Sejak 31 Mac 2025, inventori skrip dan pengesanan pengubahsuaian pada halaman pembayaran telah menjadi wajib. Proteside menghasilkan bukti itu secara automatik dan, tidak seperti alat yang sekadar memantau, ia menyekat serangan yang ingin dicegah oleh keperluan tersebut.
- Inventori dan kebenaran skrip (6.4.3)
- Pengesanan perubahan berterusan (11.6.1)
- Laporan sedia untuk QSA dan bank pemeroleh anda
Apa yang akan diminta oleh juruaudit anda
Bank pemeroleh anda sudah meminta. Sekarang bagaimana?
Soal selidik penilaian kendiri kini meminta inventori dan justifikasi bagi setiap skrip di halaman pembayaran, serta mekanisme untuk mengesan perubahan.
Kerja manual tidak mampu menampung skala
Hamparan skrip dan tangkapan skrin bukti sudah lapuk keesokan harinya. Audit memerlukan proses berterusan dengan jejak yang boleh disahkan.
Patuh tidak bermakna dilindungi
Memenuhi keperluan dengan alat yang sekadar memantau menjadikan kedai patuh, tetapi masih terdedah.
Penanda aras nilai
Bukti lengkap dengan sebahagian kecil harga enterprise
Alat enterprise yang menangani keperluan ini biasanya dijual melalui kontrak tahunan bernilai puluhan ribu dolar.
- US$ 10–25ksetahun ialah julat biasa sebut harga enterprise untuk pemantauan halaman pembayaran.Sebut harga pasaran, 2026
- Businessialah pelan Proteside yang sudah merangkumi laporan PCI, ditambah sekatan aktif, dengan sebahagian kecil daripada sebut harga enterprise.
- Berterusandan bukan sekadar minimum mingguan yang diwajibkan oleh 11.6.1: setiap perubahan mencetuskan amaran serta-merta.
Laporan PCI disertakan dalam pelan Business; perniagaan besar melanggan dengan simpanan 12 bulan melalui kontrak.
Daripada sifar kepada bukti
- 1
Penemuan
Setelah dipasang pada halaman pembayaran, Proteside menginventori setiap skrip yang ada secara automatik.
- 2
Kebenaran
Pasukan anda meluluskan setiap skrip dengan justifikasi, atau membiarkan polisi automatik meluluskan skrip yang dikenali.
- 3
Pemantauan dan laporan
Perubahan tanpa kebenaran mencetuskan amaran dan sekatan; laporan boleh eksport menghimpunkan semuanya untuk QSA anda.
Mulakan dengan penilaian yang dibenarkan ke atas checkout langsung anda. Cara ia berfungsi
Apa yang pasukan pematuhan anda peroleh
6.4.3: inventori dan kebenaran
Senarai skrip halaman pembayaran yang sentiasa dikemas kini, dengan aliran kelulusan, justifikasi dan sejarah perubahan.
11.6.1: pengesanan perubahan
Pemantauan berterusan kandungan dan pengepala (header) halaman pembayaran, dengan amaran masa nyata.
Bukti boleh eksport
Laporan sedia audit dengan inventori, status integriti dan jejak amaran.
Sekatan aktif disertakan
Sambil menghasilkan bukti, Proteside menyekat penyalinan data kad, penggantian kod QR dan borang palsu.
Satu lapisan untuk setiap kaedah pembayaran di dunia, di halaman anda
Penilaian checkout
Cara bermula
Dua laluan, bergantung pada saiz perniagaan anda:
- Kedai: pelan Business sudah merangkumi laporan PCI
- Perniagaan besar: penilaian checkout dan kontrak dengan simpanan 12 bulan
- Perunding dan QSA: program rakan kongsi untuk merujuk dan menyokong pelanggan
Tempah penilaian: kami akan menyemak skop anda bersama dan memetakan laluan kepada bukti lengkap.
Bukti yang diminta oleh QSA anda, dihasilkan oleh lapisan yang sama yang menghentikan serangan yang ingin dicegah oleh keperluan itu.
Soalan lazim
Adakah Proteside menangani 6.4.3 dan 11.6.1 sepenuhnya?
Ya. Proteside meliputi inventori, kebenaran dan justifikasi skrip (6.4.3) serta pengesanan perubahan tanpa kebenaran dengan amaran (11.6.1), dengan bukti boleh eksport untuk QSA dan bank pemeroleh.
Kedai saya menggunakan checkout pihak ketiga. Adakah saya memerlukan ini?
Bergantung pada persediaan anda: jika halaman pembayaran dibenamkan atau anda menjalankan skrip sendiri dalam aliran pembayaran, keperluan ini terpakai. Sebaiknya sahkan skop anda dengan QSA, dan penilaian kami membantu memetakan perkara itu dengan tepat.
Sejak bila keperluan ini menjadi wajib?
Keperluan PCI DSS 6.4.3 dan 11.6.1 menjadi wajib pada 31 Mac 2025.
Berapa kerap 11.6.1 memerlukan halaman pembayaran disemak?
Keperluan 11.6.1 menetapkan semakan sekurang-kurangnya setiap minggu (atau seperti yang ditentukan oleh analisis risiko anda). Proteside memantau secara berterusan dan memberi amaran serta-merta.
Saat pembayaran tetap sama. Perniagaan anda tidak.
- Saya mengendalikan kedai dalam talianKedai dalam talianLindungi checkout kedai anda dalam beberapa minit, dengan percubaan percuma.Lihat penyelesaian
- Saya mengendalikan perniagaan besarPerniagaan besarBerbilang jenama, domain dan negara di bawah satu perlindungan.Lihat penyelesaian
- Saya mengendalikan platform e-dagangPlatform e-dagangSatu integrasi melindungi checkout setiap peniaga yang anda hos.Lihat penyelesaian
- Saya PSP, gateway atau fasilitator pembayaranPenyedia pembayaranLindungi skrin pembayaran untuk seluruh portfolio peniaga anda.Lihat penyelesaian
- Saya mengendalikan fintechFintechLindungi rapi skrin tempat wang bertukar tangan.Lihat penyelesaian
- Saya mengendalikan SaaS dengan pembayaranSaaS vertikalLindungi pembayaran yang berjalan di dalam produk anda.Lihat penyelesaian
Hadapi audit seterusnya dengan bukti yang sudah sedia
Tempah penilaian checkout anda, atau mulakan sekarang dengan pelan Business.