ข้ามไปยังเนื้อหา

สำหรับทีม compliance และทีมความปลอดภัย

ปฏิบัติตาม PCI DSS ข้อ 6.4.3 และ 11.6.1 ด้วยวิธีที่เร็วที่สุด

ตั้งแต่วันที่ 31 มีนาคม 2025 การทำรายการสคริปต์และการตรวจจับการแก้ไขบนหน้าชำระเงินกลายเป็นข้อบังคับ Proteside สร้างหลักฐานเหล่านี้โดยอัตโนมัติ และต่างจากเครื่องมือที่ทำได้แค่เฝ้าดู เพราะบล็อกการโจมตีที่ข้อกำหนดเหล่านี้ตั้งใจป้องกันด้วย

ดูราคา
  • รายการและการอนุมัติสคริปต์ (6.4.3)
  • ตรวจจับการเปลี่ยนแปลงอย่างต่อเนื่อง (11.6.1)
  • รายงานพร้อมส่ง QSA และธนาคารผู้รับบัตร

สิ่งที่ผู้ตรวจสอบจะขอ

  • ธนาคารผู้รับบัตรขอมาแล้ว ทำอย่างไรต่อ?

    แบบประเมินตนเอง (SAQ) ปัจจุบันขอรายการและเหตุผลของทุกสคริปต์บนหน้าชำระเงิน รวมถึงกลไกตรวจจับการเปลี่ยนแปลง

  • งานแมนนวลไม่รองรับการเติบโต

    สเปรดชีตรายการสคริปต์และภาพหน้าจอเป็นหลักฐานล้าสมัยตั้งแต่วันรุ่งขึ้น การตรวจสอบต้องการกระบวนการต่อเนื่องที่มีร่องรอยตรวจสอบได้

  • ผ่านมาตรฐาน ไม่ได้แปลว่าปลอดภัย

    การปฏิบัติตามข้อกำหนดด้วยเครื่องมือที่ทำได้แค่เฝ้าดู ทำให้ร้านผ่านมาตรฐาน แต่ยังคงเสี่ยงอยู่

ความคุ้มค่าทางธุรกิจ

หลักฐานครบถ้วน ในราคาเพียงเศษเสี้ยวของราคาระดับองค์กร

เครื่องมือระดับองค์กรที่รองรับข้อกำหนดเหล่านี้มักขายเป็นสัญญารายปี

  • US$ 10–25kต่อปี คือช่วงราคาทั่วไปของใบเสนอราคาระดับองค์กรสำหรับการเฝ้าดูหน้าชำระเงินใบเสนอราคาในตลาด, 2026
  • Businessคือแพ็กเกจของ Proteside ที่รวมรายงาน PCI ไว้แล้ว พร้อมการบล็อกเชิงรุก ในราคาเพียงเศษเสี้ยวของใบเสนอราคาระดับองค์กร
  • ต่อเนื่องแทนที่จะเป็นขั้นต่ำรายสัปดาห์ตามข้อ 11.6.1 ทุกการเปลี่ยนแปลงจะแจ้งเตือนทันที

รายงาน PCI รวมอยู่ในแพ็กเกจ Business ส่วนลูกค้าองค์กรได้รับการเก็บข้อมูล 12 เดือนตามสัญญา

จากศูนย์สู่หลักฐาน

  • 1

    ค้นหา

    เมื่อติดตั้งบนหน้าชำระเงินแล้ว Proteside จะทำรายการสคริปต์ทุกตัวที่มีอยู่โดยอัตโนมัติ

  • 2

    อนุมัติ

    ทีมของคุณอนุมัติแต่ละสคริปต์พร้อมเหตุผล หรือให้นโยบายอัตโนมัติอนุมัติสคริปต์ที่รู้จักแล้ว

  • 3

    เฝ้าดูและรายงาน

    การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตจะทำให้เกิดการแจ้งเตือนและการบล็อก รายงานที่ส่งออกได้รวบรวมทุกอย่างไว้ให้ QSA

เริ่มต้นด้วยการประเมิน checkout ที่ใช้งานจริงของคุณโดยได้รับอนุญาต วิธีการทำงาน

สิ่งที่ทีม compliance ของคุณได้รับ

  • 6.4.3: รายการและการอนุมัติ

    รายการสคริปต์บนหน้าชำระเงินที่อัปเดตอยู่เสมอ พร้อมขั้นตอนการอนุมัติ เหตุผล และประวัติการเปลี่ยนแปลง

  • 11.6.1: ตรวจจับการเปลี่ยนแปลง

    เฝ้าดูเนื้อหาและ header ของหน้าชำระเงินอย่างต่อเนื่อง พร้อมแจ้งเตือนแบบเรียลไทม์

  • หลักฐานที่ส่งออกได้

    รายงานพร้อมสำหรับการตรวจสอบ ประกอบด้วยรายการสคริปต์ สถานะความถูกต้อง และร่องรอยการแจ้งเตือน

  • รวมการบล็อกเชิงรุก

    ขณะสร้างหลักฐาน Proteside ก็บล็อกการคัดลอกข้อมูลบัตร การสลับ QR และฟอร์มปลอมไปด้วย

ชั้นป้องกันเดียวสำหรับทุกช่องทางชำระเงินทั่วโลก บนหน้าเว็บของคุณ

ประเมินหน้า checkout

วิธีเริ่มต้น

สองเส้นทาง ขึ้นอยู่กับขนาดธุรกิจของคุณ:

  • ร้านค้า: แพ็กเกจ Business รวมรายงาน PCI แล้ว
  • องค์กร: การประเมิน checkout และสัญญาพร้อมเก็บข้อมูล 12 เดือน
  • บริษัทที่ปรึกษาและ QSA: โปรแกรมพาร์ทเนอร์เพื่อแนะนำและดูแลลูกค้า

นัดการประเมิน: เราจะทบทวนขอบเขตร่วมกับคุณ และวางเส้นทางสู่หลักฐานที่ครบถ้วน

หลักฐานที่ QSA ของคุณต้องการ สร้างขึ้นโดยชั้นเดียวกับที่หยุดการโจมตีซึ่งข้อกำหนดตั้งใจป้องกัน

คำถามที่พบบ่อย

Proteside ครอบคลุม 6.4.3 และ 11.6.1 ครบถ้วนหรือไม่?

ครอบคลุม Proteside รองรับการทำรายการ การอนุมัติ และการระบุเหตุผลของสคริปต์ (6.4.3) และการตรวจจับการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตพร้อมการแจ้งเตือน (11.6.1) พร้อมหลักฐานที่ส่งออกได้สำหรับ QSA และธนาคารผู้รับบัตร

ร้านของฉันใช้ checkout ของบุคคลที่สาม จำเป็นต้องใช้หรือไม่?

ขึ้นอยู่กับการตั้งค่าของคุณ หากหน้าชำระเงินฝังอยู่ในเว็บของคุณ หรือคุณมีสคริปต์ของตัวเองในขั้นตอนชำระเงิน ข้อกำหนดนี้ก็มีผลกับคุณ ควรยืนยันขอบเขตกับ QSA ของคุณ และการประเมินของเราช่วยวางขอบเขตนี้ได้ตรงจุด

ข้อกำหนดเหล่านี้เป็นข้อบังคับตั้งแต่เมื่อไร?

PCI DSS ข้อ 6.4.3 และ 11.6.1 เป็นข้อบังคับตั้งแต่วันที่ 31 มีนาคม 2025

ข้อ 11.6.1 กำหนดให้ตรวจสอบหน้าชำระเงินบ่อยแค่ไหน?

ข้อ 11.6.1 กำหนดให้ตรวจสอบอย่างน้อยสัปดาห์ละครั้ง (หรือตามที่กำหนดในการวิเคราะห์ความเสี่ยงของคุณ) Proteside เฝ้าดูอย่างต่อเนื่องและแจ้งเตือนทันที

ช่วงเวลาชำระเงินเหมือนกัน แต่ธุรกิจของคุณไม่เหมือนใคร

เข้าสู่การตรวจสอบครั้งถัดไปพร้อมหลักฐานในมือ

นัดการประเมิน checkout ของคุณ หรือเริ่มตอนนี้ด้วยแพ็กเกจสมัครเอง