Imperva Client-Side Protection vs Proteside: นโยบายสคริปต์ที่ WAF หรือการตรวจสอบตัวการชำระเงินเอง?
โดย Laís Peixoto
Growth Marketer, Proteside
เผยแพร่เมื่อ
Imperva Client-Side Protection สร้างมาสำหรับบริษัทที่ใช้ Imperva Cloud Application Security อยู่แล้ว และต้องการกำกับดูแลสคริปต์บนหน้าชำระเงินจากคอนโซลที่ใช้อยู่ทุกวันโดยไม่ต้องเขียนโค้ด Proteside สร้างมาสำหรับร้านค้าที่รับบัตร การชำระเงินทันที boleto หรือคริปโต และต้องการให้ทุก QR code บัญชี และที่อยู่กระเป๋าเงินบนหน้าจอได้รับการตรวจสอบเทียบกับสิ่งที่ตนออกให้
เทียบกันแบบเคียงข้าง
- นิยามตนเองว่าอย่างไร
- ส่วนประกอบของ Imperva Web Application & API Protection ที่ป้องกันการขโมยข้อมูลผ่านสคริปต์บนหน้าเว็บ ตามเอกสารข้อมูลผลิตภัณฑ์
- สำนักงานใหญ่
- Imperva: สหรัฐอเมริกา โดยแหล่งข้อมูลสาธารณะระบุที่อยู่มากกว่าหนึ่งแห่ง เป็นส่วนหนึ่งของกลุ่ม Thales (ฝรั่งเศส) ตั้งแต่ธันวาคม 2023
- เข้าสู่เว็บไซต์อย่างไร
- เปิดใช้งานด้วยคลิกเดียวภายใน Imperva Cloud Application Security โดยไม่ต้องแก้โค้ด เบราว์เซอร์บังคับใช้นโยบายความปลอดภัยของเนื้อหาที่กำหนดจากเซิร์ฟเวอร์
- ตรวจสอบอะไรบนหน้าชำระเงิน
- บริการ JavaScript บนหน้าเว็บ (รายการต่อเนื่อง ประเทศต้นทาง สถานะใบรับรอง ตำแหน่งในโค้ด) ข้อมูลในฟอร์ม และเฮดเดอร์ความปลอดภัย
- PCI DSS
- ข้อกำหนด 6.4.3 และ 11.6.1 พร้อมแดชบอร์ด PCI ที่อธิบายแต่ละข้อกำหนดและแสดงรายการสิ่งที่ต้องทำ รวมถึงสรุปรายสัปดาห์ของการเปลี่ยนแปลงบนหน้าชำระเงิน
Imperva Client-Side Protection
- นิยามตนเองว่าอย่างไร
- ชั้นความปลอดภัยไซเบอร์สำหรับช่วงเวลาชำระเงิน: ความถูกต้องของสิ่งที่ผู้ซื้อเห็น คัดลอก และยืนยัน
- สำนักงานใหญ่
- เซาเปาโล ประเทศบราซิล ดำเนินงานตั้งแต่ปี 2026
- เข้าสู่เว็บไซต์อย่างไร
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน หรือการผสานรวมในเทมเพลตของแพลตฟอร์มหรือผู้ให้บริการชำระเงิน ไม่มีพร็อกซี ไม่ต้องเปลี่ยน DNS หรือ CDN
- ตรวจสอบอะไรบนหน้าชำระเงิน
- สคริปต์ของบุคคลที่สาม ฟอร์มบัตร QR code และคีย์ Pix รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) ที่อยู่กระเป๋าเงินคริปโต และ QR code ของระบบชำระเงินทันทีแปดระบบ เทียบกับสิ่งที่ร้านค้าออกให้
- PCI DSS
- หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3 และ 11.6.1 พร้อมรายงานที่ส่งออกได้สำหรับ QSA
Proteside
ทีละเกณฑ์
เครื่องหมายอ้างอิงจากเอกสารสาธารณะของผู้ให้บริการแต่ละราย วางเมาส์หรือแตะที่เครื่องหมายเพื่ออ่านคำอธิบาย
| Imperva Client-Side Protection | Proteside | |
|---|---|---|
| สิ่งที่ตรวจสอบบนหน้าจอของผู้ชำระเงิน | ||
| การจัดทำรายการและอนุมัติสคริปต์บนหน้าชำระเงินพื้นฐานของข้อกำหนด 6.4.3: รู้ว่าอะไรทำงานอยู่บนหน้าเว็บ และอนุมัติแต่ละสคริปต์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ข้อมูลบัตรที่พิมพ์ลงในฟอร์มหยุดสคริปต์ไม่ให้คัดลอกหมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัย | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของ Pix และรหัสแบบคัดลอกวาง (บราซิล)กลโกง checkout ที่พบบ่อยที่สุดในบราซิล: QR code ที่แสดงนำไปสู่บัญชีอื่น | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล)รหัสที่ถูกสลับจะจ่ายเงินให้ผู้รับรายอื่นด้วยยอดเงินเท่ากัน | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของระบบชำระเงินทันทีทั่วโลก (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)การสลับแบบเดียวกับ Pix ในระบบชำระเงินทันทีแปดระบบ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ที่อยู่กระเป๋าเงิน stablecoin และคริปโต รวมถึงตอนที่ถูกคัดลอกที่อยู่กระเป๋าเงินที่ถูกสลับบนหน้าจอหรือในคลิปบอร์ดไม่สามารถเรียกคืนได้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| เทียบสิ่งที่อยู่บนหน้าจอกับสิ่งที่ร้านค้าออกให้ และบล็อกการสลับก่อนการยืนยันการตรวจสอบที่นิยามความถูกต้องของการชำระเงิน: ผู้รับเงินและยอดเงินตรงกับที่ออกให้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| วิธีการปกป้อง | ||
| บล็อกสคริปต์ที่ไม่ได้รับอนุญาตในเบราว์เซอร์ของผู้ซื้อการตรวจพบภายหลังไม่ได้นำข้อมูลที่ถูกคัดลอกกลับคืนมา | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| เฝ้าดูเซสชันจริงของผู้ซื้อกลโกงแบบเจาะจงเป้าหมายไม่ปรากฏในการเข้าชมจำลอง | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ทำงานได้โดยไม่ต้องเปลี่ยน CDN, DNS หรือพร็อกซีติดตั้งบนแพลตฟอร์มใดก็ได้ด้วยโค้ดหนึ่งบรรทัด | ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้1 | ระบุไว้ในเอกสารสาธารณะ |
| การปฏิบัติตาม PCI DSS | ||
| หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3รายการ การอนุมัติ และความถูกต้องครบถ้วนของสคริปต์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| หลักฐานสำหรับข้อกำหนด PCI DSS 11.6.1การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตบนหน้าเว็บและเฮดเดอร์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| รายงานที่ส่งออกได้สำหรับผู้ตรวจสอบ (QSA)หลักฐานต้องออกจากแดชบอร์ดไปถึงการประเมินได้ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
- ระบุไว้ในเอกสารสาธารณะ
- ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)
- ไม่พบในข้อมูลสาธารณะ
- ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้
หมายเหตุเกี่ยวกับเครื่องหมาย
- 1ทำงานได้โดยไม่ต้องเปลี่ยน CDN, DNS หรือพร็อกซี: เอกสารข้อมูลผลิตภัณฑ์นำเสนอ Client-Side Protection เป็นส่วนหนึ่งของชุด Imperva Cloud Application Security ที่เปิดใช้งานด้วยคลิกเดียวโดยไม่ต้องเขียนโค้ด เอกสารสาธารณะไม่ได้อธิบายวิธีติดตั้งนอกแพลตฟอร์มนั้น เว็บไซต์ต้องส่งผ่านแพลตฟอร์มดังกล่าว
จุดที่ Imperva Client-Side Protection โดดเด่น
บล็อกโดยค่าเริ่มต้นจนกว่าจะได้รับอนุญาต
เอกสารข้อมูลผลิตภัณฑ์อธิบายโมเดลที่บริการใหม่ใดๆ หรือการเปลี่ยนแปลงใดๆ จะถูกบล็อกไว้จนกว่าจะได้รับการตรวจสอบและอนุญาต ทีมที่ควบคุมการเปลี่ยนแปลงอย่างเข้มงวดจะได้แนวทางที่ชัดเจนตั้งแต่เริ่มต้น
Instant Block ภายในเบราว์เซอร์
หน้าผลิตภัณฑ์อธิบาย Instant Block ซึ่งใช้ส่วนประกอบของเบราว์เซอร์ (service worker) ที่อยู่ระหว่างหน้าเว็บกับเซิร์ฟเวอร์ เพื่อตัดบริการออกทันที โดยไม่ต้องรอการอัปเดตนโยบายครั้งถัดไป
โครงสร้างพื้นฐานในรูปแบบโค้ด
รองรับ Terraform เต็มรูปแบบ ตามเอกสารข้อมูลผลิตภัณฑ์ ทีมที่จัดการเวอร์ชันการตั้งค่า WAF ของ Imperva จัดการนโยบายสคริปต์ในแบบเดียวกันได้
บริบทสำหรับทุกการตัดสินใจเรื่องสคริปต์
คะแนนความเสี่ยงของโดเมน คำอธิบายที่ AI เขียนว่าแต่ละสคริปต์ทำอะไร (AI Explain) และรายละเอียดในรายการ เช่น ประเทศต้นทาง สถานะใบรับรอง และตำแหน่งในโค้ด
สิ่งที่ Proteside ตรวจสอบ ซึ่งเอกสารสาธารณะของ Imperva ไม่ได้กล่าวถึง
ร้านค้าปลีกในสิงคโปร์แสดง QR code ของ PayNow สำหรับคำสั่งซื้อมูลค่า S$ 1,250 ลูกค้าสแกนด้วยแอปธนาคาร เห็นยอดเงิน และยืนยัน ส่วนขยายเบราว์เซอร์บนแล็ปท็อปของลูกค้าได้วาด QR code ใหม่ให้ชี้ไปยัง UEN อื่นด้วยยอดเงินเท่าเดิม ไม่มีสคริปต์ใหม่โหลดบนหน้าเว็บ ไม่มีข้อมูลบัตรออกจากเบราว์เซอร์ รายการบริการยังสะอาด และเงินได้โอนออกไปแล้ว
Imperva ทำได้ดีในสิ่งที่ถูกออกแบบมา: รู้ว่าบริการใดทำงานบนหน้าเว็บ บล็อกบริการที่ไม่รู้จัก และจัดหลักฐาน PCI DSS ให้เป็นระเบียบ สำหรับ PayNow, UPI, PromptPay, DuitNow, FPS, Pix, boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) และที่อยู่กระเป๋าเงินคริปโต เอกสารสาธารณะของ Imperva ไม่ได้อธิบายการตรวจสอบสิ่งที่ผู้ซื้อเห็นจริง Proteside บันทึกสิ่งที่เซิร์ฟเวอร์ของคุณออกให้สำหรับแต่ละรายการเรียกเก็บ และเปรียบเทียบกับสิ่งที่แสดงผลและสิ่งที่ถูกคัดลอก ในทุกเซสชัน หากไม่ตรงกัน การยืนยันจะหยุดก่อนเกิดขึ้น และความพยายามนั้นถูกบันทึกเป็นการแจ้งเตือนและหลักฐาน
สคริปต์เดียวกันยังเก็บรายการสคริปต์ ปกป้องฟอร์มบัตร และเก็บประวัติที่ข้อกำหนด 6.4.3 และ 11.6.1 ต้องการ การติดตั้งคือโค้ดหนึ่งบรรทัดบนหน้าชำระเงิน บนแพลตฟอร์มใดก็ได้ จะมี WAF อยู่ด้านหน้าหรือไม่ก็ได้
แต่ละตัวเข้าสู่ระบบของคุณอย่างไร
Imperva Client-Side Protection
- เปิดใช้งานด้วยคลิกเดียวภายใน Imperva Cloud Application Security ไม่ต้องแก้โค้ดบนหน้าเว็บ
- เริ่มต้นในโหมด Discovery ซึ่งจัดทำรายการบริการและแจ้งเตือนเมื่อพบบริการใหม่และการส่งข้อมูล จากนั้นนโยบายจะบล็อกทุกอย่างที่ยังไม่ได้รับอนุญาต
- การแจ้งเตือนทางอีเมล API และ SIEM การตั้งค่าทำผ่าน Terraform ได้เช่นกัน
Proteside
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน บนแพลตฟอร์มใดก็ได้ หรือการเชื่อมต่อครั้งเดียวในเทมเพลตของแพลตฟอร์มหรือผู้ให้บริการชำระเงิน
- ตรวจสอบทุกเซสชัน checkout: QR code รหัสบัญชี รหัสชำระเงิน boleto ที่อยู่กระเป๋าเงิน และช่องข้อมูลบัตร เทียบกับสิ่งที่เซิร์ฟเวอร์ออกให้
- บล็อกก่อนการยืนยัน พร้อมแดชบอร์ด API และการแจ้งเตือนทางอีเมล Slack, Teams และ webhook ทำงานร่วมกับ CDN หรือ WAF ใดก็ได้
ควรเลือกตัวไหนเมื่อใด
Imperva Client-Side Protection เหมาะเมื่อ
- เว็บไซต์ของคุณทำงานบน Imperva Cloud Application Security อยู่แล้ว และทีมความปลอดภัยต้องการนโยบายสคริปต์ในคอนโซลที่ใช้อยู่
- กฎภายในของคุณคือระงับทุกอย่างที่ใหม่จนกว่าจะมีคนอนุมัติ และบัตรเป็นวิธีชำระเงินบนหน้าเว็บ
- การตั้งค่าความปลอดภัยอยู่ใน Terraform และนโยบายสคริปต์ต้องใช้ขั้นตอนการทำงานเดียวกัน
Proteside เหมาะเมื่อ
- หน้าเว็บรับการชำระเงินทันที เช่น UPI, PayNow, PromptPay หรือ DuitNow รับ boleto ของบราซิล หรือคริปโต และคุณต้องการให้ผู้รับเงินที่แสดงได้รับการตรวจสอบ
- เว็บไซต์อยู่บน CDN อื่น บน CDN ของคุณเอง หรือไม่มี CDN และคุณไม่ต้องการเปลี่ยนวิธีส่งทราฟฟิกเพื่อปกป้อง checkout
- คุณต้องการการปกป้องและหลักฐานสำหรับข้อกำหนด 6.4.3 และ 11.6.1 ในการติดตั้งครั้งเดียว ภายในไม่กี่นาที โดยไม่ต้องเปิดโครงการ
ใช้ทั้งสองร่วมกัน
บริษัทที่ใช้ Imperva Cloud Application Security อยู่แล้วสามารถเก็บนโยบายสคริปต์ของ Imperva ไว้ และเพิ่ม Proteside บนหน้าชำระเงินเพื่อตรวจสอบตัวการชำระเงินเอง Proteside ปรากฏเป็นบริการหนึ่งในรายการของ Imperva: อนุญาตเพียงครั้งเดียว และทั้งสองทำงานบนหน้าเดียวกันได้
คำถามที่พบบ่อย
Imperva Client-Side Protection ครอบคลุม Pix, boleto หรือ QR code หรือไม่?
ไม่พบในข้อมูลสาธารณะที่ตรวจสอบเมื่อตุลาคม 2026 เอกสารของ Imperva อธิบายบริการ JavaScript ข้อมูลที่พิมพ์ลงในฟอร์ม และเฮดเดอร์ความปลอดภัย Pix, boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) และ QR code สำหรับชำระเงินไม่ได้ถูกกล่าวถึง
ใช้ Imperva Client-Side Protection และ Proteside ร่วมกันได้หรือไม่?
ได้ Proteside เป็นสคริปต์บนหน้าชำระเงิน และปรากฏในรายการของ Imperva เป็นบริการที่ต้องอนุญาต หลังจากนั้น Imperva กำกับดูแลสคริปต์ต่อไป และ Proteside ตรวจสอบการชำระเงิน ทั้งสองไม่เปลี่ยนแปลงการชำระเงินที่ถูกต้อง
ต้องอยู่บน WAF ของ Imperva จึงจะใช้ Client-Side Protection ได้หรือไม่?
เอกสารสาธารณะอธิบายการเปิดใช้งานภายใน Imperva Cloud Application Security และไม่ได้อธิบายวิธีติดตั้งอื่น Proteside ติดตั้งด้วยโค้ดหนึ่งบรรทัดบนเว็บไซต์ใดก็ได้ หลัง CDN หรือ WAF ใดก็ได้ รวมถึงของ Imperva
โมเดลบล็อกจนกว่าจะได้รับอนุญาตของ Imperva ขัดขวาง checkout หรือไม่?
เอกสารของ Imperva อธิบายโหมด Discovery ในช่วงแรกที่จัดทำรายการและแจ้งเตือนเท่านั้น ก่อนที่นโยบายจะเริ่มบล็อกสิ่งที่ยังไม่ได้รับอนุญาต Proteside ใช้อีกเส้นทางหนึ่ง: สคริปต์ที่รู้จักได้รับอนุญาต และเนื้อหาการชำระเงินถูกตรวจสอบในทุกเซสชัน โดยไม่มีบริการใหม่ถูกระงับโดยค่าเริ่มต้น
ฉันจะทดลองใช้ Proteside โดยไม่แตะ Imperva ได้อย่างไร?
สมัครทดลองใช้ฟรีสิบสี่วัน เพิ่มโค้ดหนึ่งบรรทัดบนหน้าชำระเงิน และอนุญาตสคริปต์ในรายการของ Imperva ภายในไม่กี่นาที แดชบอร์ดของ Proteside จะแสดงสคริปต์ของหน้าเว็บ วิธีชำระเงิน และความพยายามที่ถูกบล็อก
ดู Proteside ตรวจสอบ checkout ของคุณ
ทดลองใช้ฟรี 14 วัน โค้ดหนึ่งบรรทัด ครอบคลุมทุกวิธีชำระเงินบนหน้าเว็บของคุณ