SecurityMetrics vs Proteside: สแกนหน้าเว็บจากภายนอก หรือตรวจสอบทุกการชำระเงิน?
โดย Laís Peixoto
Growth Marketer, Proteside
เผยแพร่เมื่อ
SecurityMetrics Shopping Cart Monitor สแกนหน้าชำระเงินของคุณจากภายนอกเป็นระยะ และเก็บหลักฐานสำหรับข้อกำหนด 6.4.3 และ 11.6.1 ไว้ในพอร์ทัล PCI ที่คุณกรอก SAQ Proteside ทำงานในหน้าเว็บ ในทุกเซสชันของลูกค้า ตรวจสอบว่า QR code รายละเอียดบัญชี หรือที่อยู่กระเป๋าเงินที่แสดงตรงกับสิ่งที่คุณออกให้ และบล็อกการสลับก่อนการยืนยัน
เทียบกันแบบเคียงข้าง
- นิยามตนเองว่าอย่างไร
- การเฝ้าติดตามหน้าชำระเงินสำหรับข้อกำหนด 6.4.3 และ 11.6.1 (Shopping Cart Monitor) จากบริษัทที่ดำเนินงานเป็น QSA, ASV และ PFI Shopping Cart Inspect คือการตรวจสอบเชิงนิติวิทยาที่นำโดยคน
- สำนักงานใหญ่
- โอเรม รัฐยูทาห์ สหรัฐอเมริกา ก่อตั้งปี 2000
- เข้าสู่เว็บไซต์อย่างไร
- ไม่มีโค้ดบนเว็บไซต์ของคุณ: ระบบภายนอกจำลอง checkout เป็นระยะ โดยสแกนด้วยตนเองหรือตามกำหนดเวลาอัตโนมัติขึ้นอยู่กับการตั้งค่า เวอร์ชัน 2.0 เปิดตัวในเดือนมีนาคม 2025
- ตรวจสอบอะไรบนหน้าชำระเงิน
- รายการสคริปต์แบบคงที่และไดนามิกพร้อมเหตุผล การเปลี่ยนแปลงเนื้อหาและเฮดเดอร์ การแจ้งเตือนตลอด 24 ชั่วโมง และบันทึกที่ส่งออกได้สำหรับผู้ตรวจสอบ
- PCI DSS
- ข้อกำหนด 6.4.3 และ 11.6.1 ผสานรวมกับพอร์ทัล PCI ของ SecurityMetrics (แบบสอบถาม SAQ และการสแกน ASV)
SecurityMetrics Shopping Cart Monitor
- นิยามตนเองว่าอย่างไร
- ชั้นความปลอดภัยไซเบอร์สำหรับช่วงเวลาชำระเงิน: ความถูกต้องของสิ่งที่ผู้ซื้อเห็น คัดลอก และยืนยัน
- สำนักงานใหญ่
- เซาเปาโล ประเทศบราซิล ดำเนินงานตั้งแต่ปี 2026
- เข้าสู่เว็บไซต์อย่างไร
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน หรือการผสานรวมในเทมเพลตของแพลตฟอร์มหรือผู้ให้บริการชำระเงิน ไม่มีพร็อกซี ไม่ต้องเปลี่ยน DNS หรือ CDN
- ตรวจสอบอะไรบนหน้าชำระเงิน
- สคริปต์ของบุคคลที่สาม ฟอร์มบัตร QR code และคีย์ Pix รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) ที่อยู่กระเป๋าเงินคริปโต และ QR code ของระบบชำระเงินทันทีแปดระบบ เทียบกับสิ่งที่ร้านค้าออกให้
- PCI DSS
- หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3 และ 11.6.1 พร้อมรายงานที่ส่งออกได้สำหรับ QSA
Proteside
ทีละเกณฑ์
เครื่องหมายอ้างอิงจากเอกสารสาธารณะของผู้ให้บริการแต่ละราย วางเมาส์หรือแตะที่เครื่องหมายเพื่ออ่านคำอธิบาย
| SecurityMetrics | Proteside | |
|---|---|---|
| สิ่งที่ตรวจสอบบนหน้าจอของผู้ชำระเงิน | ||
| การจัดทำรายการและอนุมัติสคริปต์บนหน้าชำระเงินพื้นฐานของข้อกำหนด 6.4.3: รู้ว่าอะไรทำงานอยู่บนหน้าเว็บ และอนุมัติแต่ละสคริปต์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ข้อมูลบัตรที่พิมพ์ลงในฟอร์มหยุดสคริปต์ไม่ให้คัดลอกหมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัย | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)1 | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของ Pix และรหัสแบบคัดลอกวาง (บราซิล)กลโกง checkout ที่พบบ่อยที่สุดในบราซิล: QR code ที่แสดงนำไปสู่บัญชีอื่น | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล)รหัสที่ถูกสลับจะจ่ายเงินให้ผู้รับรายอื่นด้วยยอดเงินเท่ากัน | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของระบบชำระเงินทันทีทั่วโลก (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)การสลับแบบเดียวกับ Pix ในระบบชำระเงินทันทีแปดระบบ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ที่อยู่กระเป๋าเงิน stablecoin และคริปโต รวมถึงตอนที่ถูกคัดลอกที่อยู่กระเป๋าเงินที่ถูกสลับบนหน้าจอหรือในคลิปบอร์ดไม่สามารถเรียกคืนได้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| เทียบสิ่งที่อยู่บนหน้าจอกับสิ่งที่ร้านค้าออกให้ และบล็อกการสลับก่อนการยืนยันการตรวจสอบที่นิยามความถูกต้องของการชำระเงิน: ผู้รับเงินและยอดเงินตรงกับที่ออกให้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| วิธีการปกป้อง | ||
| บล็อกสคริปต์ที่ไม่ได้รับอนุญาตในเบราว์เซอร์ของผู้ซื้อการตรวจพบภายหลังไม่ได้นำข้อมูลที่ถูกคัดลอกกลับคืนมา | ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้2 | ระบุไว้ในเอกสารสาธารณะ |
| เฝ้าดูเซสชันจริงของผู้ซื้อกลโกงแบบเจาะจงเป้าหมายไม่ปรากฏในการเข้าชมจำลอง | ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้3 | ระบุไว้ในเอกสารสาธารณะ |
| ทำงานได้โดยไม่ต้องเปลี่ยน CDN, DNS หรือพร็อกซีติดตั้งบนแพลตฟอร์มใดก็ได้ด้วยโค้ดหนึ่งบรรทัด | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| การปฏิบัติตาม PCI DSS | ||
| หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3รายการ การอนุมัติ และความถูกต้องครบถ้วนของสคริปต์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| หลักฐานสำหรับข้อกำหนด PCI DSS 11.6.1การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตบนหน้าเว็บและเฮดเดอร์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| รายงานที่ส่งออกได้สำหรับผู้ตรวจสอบ (QSA)หลักฐานต้องออกจากแดชบอร์ดไปถึงการประเมินได้ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
- ระบุไว้ในเอกสารสาธารณะ
- ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)
- ไม่พบในข้อมูลสาธารณะ
- ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้
หมายเหตุเกี่ยวกับเครื่องหมาย
- 1ข้อมูลบัตรที่พิมพ์ลงในฟอร์ม: เอกสารสาธารณะอธิบายการตรวจจับสคริปต์และการเปลี่ยนแปลงจากการเข้าชม checkout จำลอง ไม่ได้อธิบายการดำเนินการใดภายในเบราว์เซอร์ของลูกค้าขณะพิมพ์ข้อมูลบัตร
- 2บล็อกสคริปต์ที่ไม่ได้รับอนุญาตในเบราว์เซอร์ของผู้ซื้อ: SecurityMetrics เขียนว่า Shopping Cart Monitor สร้างมาเพื่อตรวจจับ ไม่ใช่ป้องกัน และระบุว่า CSP กับการบล็อกสคริปต์อยู่นอกผลิตภัณฑ์
- 3เฝ้าดูเซสชันจริงของผู้ซื้อ: เครื่องมืออธิบายว่าไม่ใช้เอเจนต์: ระบบภายนอกจำลอง checkout เป็นระยะ ตามคำอธิบายของตนเอง ไม่ได้ติดตามเซสชันจริงของลูกค้าแต่ละราย
จุดที่ SecurityMetrics โดดเด่น
ผู้ให้บริการเป็นผู้ตรวจสอบเอง
SecurityMetrics ดำเนินงานเป็น QSA, ASV และ PFI เครื่องมือเฝ้าติดตามมาจากบริษัทที่ตรวจสอบร้านค้า สแกนช่องโหว่ และสืบสวนการรั่วไหลของข้อมูลบัตรเป็นอาชีพ
หลักฐานอยู่ข้างแบบสอบถาม
บันทึกของ Shopping Cart Monitor อยู่ควบคู่กับ SAQ และการสแกน ASV ในพอร์ทัลเดียว ทำให้เอกสารอยู่ในที่เดียวสำหรับร้านค้าที่ประเมินที่นั่นอยู่แล้ว
การตรวจสอบเชิงนิติวิทยาตามคำขอ
Shopping Cart Inspect เพิ่มการตรวจทานตะกร้าสินค้าโดยผู้เชี่ยวชาญเมื่อสงสัยว่ามีการเจาะระบบ ซึ่งเครื่องมือเฝ้าติดตามไม่กี่รายจับคู่กับผลิตภัณฑ์ของตน
ไม่ต้องติดตั้งอะไร
แนวทางไม่ใช้เอเจนต์เหมาะกับร้านค้าที่เพิ่มโค้ดบนหน้าชำระเงินไม่ได้ รวมถึงร้านบนแพลตฟอร์มที่ถูกล็อก
สิ่งที่ Proteside ตรวจสอบ ซึ่งเอกสารของ SecurityMetrics ไม่ได้กล่าวถึง
ร้านเฟอร์นิเจอร์ในเบงกาลูรูแสดง QR code ของ UPI สำหรับคำสั่งซื้อมูลค่า 48,000 รูปี ลูกค้าสแกนด้วยแอปธนาคารและจ่ายเงินภายในไม่กี่วินาที วิดเจ็ตรีวิวที่ถูกเจาะแทนที่ QR code ด้วยอันที่มียอดเงินเท่ากันแต่ผู้รับเงินต่างกัน แต่เฉพาะกับลูกค้าที่มาจากแคมเปญโฆษณาหนึ่ง เงินหายไป คำสั่งซื้อไม่เคยถูกชำระ และร้านค้ารู้เรื่องสองวันต่อมา การสแกนจากภายนอกที่เข้าชมหน้าเว็บตอนตีสามเห็น QR code ที่ปกติดีทุกอย่าง เพราะการสลับไม่เคยทำงานในการเข้าชมนั้น
SecurityMetrics ชัดเจนเกี่ยวกับสิ่งที่ส่งมอบ: รายการสคริปต์พร้อมเหตุผล การตรวจจับการเปลี่ยนแปลงเนื้อหาและเฮดเดอร์ การแจ้งเตือน และบันทึกที่ส่งออกได้สำหรับผู้ตรวจสอบ ทั้งหมดรวบรวมจากภายนอกเป็นระยะ สำหรับ UPI, PromptPay, PayNow, DuitNow, FPS, Pix และ boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) และกระเป๋าเงิน stablecoin เอกสารสาธารณะไม่ได้อธิบายการตรวจสอบสิ่งที่ลูกค้าเห็นจริง Proteside บันทึกสิ่งที่เซิร์ฟเวอร์ของคุณออกให้ (ข้อมูลใน QR, รหัสบัญชีผู้รับ, ที่อยู่กระเป๋าเงิน, ยอดเงิน) และเปรียบเทียบกับสิ่งที่แสดงและคัดลอกในทุกเซสชัน หากต่างกัน การยืนยันจะถูกบล็อก และความพยายามนั้นกลายเป็นการแจ้งเตือนและหลักฐาน
ช่องข้อมูลฟอร์มบัตรและสคริปต์ของบุคคลที่สามครอบคลุมโดยการติดตั้งเดียวกัน พร้อมรายการสคริปต์และประวัติการเปลี่ยนแปลงที่ข้อกำหนด 6.4.3 และ 11.6.1 ต้องการ โค้ดหนึ่งบรรทัดสร้างหลักฐานสำหรับผู้ตรวจสอบและปกป้องตัวการชำระเงินเอง รวมถึงสำหรับลูกค้าที่มาถึงระหว่างการสแกนสองครั้ง
แต่ละตัวเข้าสู่ระบบของคุณอย่างไร
SecurityMetrics
- ลงทะเบียนหน้าชำระเงินของคุณในพอร์ทัล PCI ของ SecurityMetrics ไม่มีโค้ดบนเว็บไซต์
- การสแกนจากภายนอกจำลอง checkout สั่งด้วยตนเองหรือตามกำหนดเวลาอัตโนมัติขึ้นอยู่กับการตั้งค่าที่คุณมี
- การแจ้งเตือนตลอด 24 ชั่วโมง เหตุผลสำหรับแต่ละสคริปต์ และบันทึกที่ส่งออกได้ ในพอร์ทัลเดียวกับ SAQ และการสแกน ASV
Proteside
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน บนแพลตฟอร์มใดก็ได้ หรือการผสานรวมครั้งเดียวในเทมเพลตของแพลตฟอร์มหรือผู้ให้บริการชำระเงิน
- การตรวจสอบในทุกเซสชันจริง ตั้งแต่ลูกค้าคนแรกของวันจนถึงคนสุดท้าย โดยไม่มีช่องว่างระหว่างการเข้าชม
- บล็อกอัตโนมัติก่อนการยืนยัน พร้อมแดชบอร์ด API และการแจ้งเตือนทางอีเมล Slack, Teams และ webhook
ควรเลือกตัวไหนเมื่อใด
SecurityMetrics เหมาะเมื่อ
- การประเมิน PCI DSS ของคุณดำเนินการผ่าน SecurityMetrics อยู่แล้ว และคุณต้องการหลักฐาน 6.4.3 และ 11.6.1 ภายในพอร์ทัลเดียวกัน
- คุณเพิ่มโค้ดใด ๆ บนหน้าชำระเงินไม่ได้ และการตรวจจับพร้อมการตรวจทานโดยคนเป็นที่ยอมรับได้
- คุณต้องการทีมนิติวิทยาที่พร้อมสืบสวนเมื่อสงสัยว่าตะกร้าสินค้าถูกเจาะ นอกเหนือจากเครื่องมือเฝ้าติดตามเอง
Proteside เหมาะเมื่อ
- คุณรับ UPI, PromptPay, PayNow, DuitNow, FPS, Pix, boleto หรือ stablecoin และต้องการตรวจสอบสิ่งที่ลูกค้าเห็น
- การสลับผู้รับเงินหรือการคัดลอกข้อมูลบัตรต้องถูกบล็อกในเซสชันที่มันเกิดขึ้น ไม่ใช่รายงานหลังการสแกนครั้งถัดไป
- คุณต้องการการปกป้องและหลักฐาน 6.4.3 และ 11.6.1 ในการติดตั้งครั้งเดียว โดยไม่ขึ้นกับพอร์ทัลของผู้ตรวจสอบรายใด
ใช้ทั้งสองร่วมกัน
ร้านค้าที่กรอก SAQ และสแกน ASV กับ SecurityMetrics สามารถคง Shopping Cart Monitor ไว้เป็นหลักฐานจากภายนอก และเพิ่ม Proteside บนหน้าเว็บเพื่อตรวจสอบแต่ละการชำระเงินและบล็อกการสลับในเซสชันจริง การเฝ้าติดตามจากภายนอกยังคงเห็นหน้าเว็บจากภายนอก และ Proteside ไม่แตะต้องการชำระเงินที่ถูกต้อง
คำถามที่พบบ่อย
SecurityMetrics ครอบคลุม Pix, boleto หรือ QR code หรือไม่?
ไม่พบในข้อมูลสาธารณะที่ตรวจสอบเมื่อตุลาคม 2026 เอกสารของ Shopping Cart Monitor อธิบายสคริปต์ การเปลี่ยนแปลงเนื้อหาและเฮดเดอร์บนหน้าชำระเงิน โดยเน้นข้อมูลบัตร
ใช้ SecurityMetrics และ Proteside ร่วมกันได้หรือไม่?
ได้ Shopping Cart Monitor เฝ้าดูหน้าเว็บจากภายนอกและไม่ต้องใช้โค้ด Proteside เป็นสคริปต์บนหน้าเว็บเอง ทั้งสองไม่รบกวนกัน ร้านค้าจึงเก็บหลักฐานในพอร์ทัลของ SecurityMetrics ได้ ขณะที่ Proteside บล็อกการสลับในทุกเซสชัน
SecurityMetrics หมายถึงอะไรเมื่อบอกว่าสร้างมาเพื่อตรวจจับ ไม่ใช่ป้องกัน?
นั่นคือคำของบริษัทเองสำหรับ Shopping Cart Monitor: ระบุสคริปต์ใหม่และการเปลี่ยนแปลง และแจ้งเตือนร้านค้า การหยุดสคริปต์ขณะที่ลูกค้าอยู่บนหน้าเว็บอยู่นอกสิ่งที่ผลิตภัณฑ์ตั้งใจทำ การบล็อกในเซสชันจริงคือสิ่งที่ Proteside เพิ่มเข้ามา
การสแกนเป็นระยะตอบโจทย์ข้อกำหนด 6.4.3 และ 11.6.1 หรือไม่?
ตามเอกสารสาธารณะ SecurityMetrics ส่งมอบรายการสคริปต์พร้อมเหตุผล การตรวจจับการเปลี่ยนแปลง และบันทึกสำหรับผู้ตรวจสอบ ซึ่งเป็นสิ่งที่ข้อกำหนดทั้งสองต้องการ ความแตกต่างอยู่ระหว่างการสแกน: Proteside ติดตามลูกค้าทุกราย การโจมตีที่มุ่งเป้าไปที่เซสชันเดียวจึงปรากฏด้วย
Proteside สร้างหลักฐานแบบที่ QSA คาดหวังหรือไม่?
Proteside ส่งออกรายการสคริปต์ การอนุมัติ และประวัติการเปลี่ยนแปลงของหน้าเว็บและเฮดเดอร์เป็นรายงานสำหรับ QSA ไม่ได้แทนที่การประเมินเอง ซึ่งยังอยู่กับผู้ตรวจสอบที่คุณเลือก รวมถึง SecurityMetrics
ดู Proteside ตรวจสอบ checkout ของคุณ
ทดลองใช้ฟรี 14 วัน โค้ดหนึ่งบรรทัด ครอบคลุมทุกวิธีชำระเงินบนหน้าเว็บของคุณ