F5 Client-Side Defense
F5 Client-Side Defense protège les utilisateurs contre les scripts JavaScript malveillants tout en facilitant la conformité à la norme PCI DSS 4.0.1 et à ses exigences 6.4.3 et 11.6.1 grâce à la surveillance des scripts en temps réel et au contrôle de leur intégrité.
Stoppez les attaques côté client avant qu’elles ne dérobent les données de vos clients
Les applications web modernes s’appuient sur plusieurs niveaux de scripts tiers, créant ainsi des angles morts en matière de sécurité dans le navigateur. F5 Distributed Cloud Client-Side Defense offre une visibilité en temps réel, une détection des menaces et une protection contre le JavaScript malveillant, le skimming numérique et l’exfiltration de données, tout en aidant les entreprises à respecter les exigences de la norme PCI DSS 4.0.1.
Bloquez les menaces provenant des navigateurs
Atténuez les menaces côté client et assurez la conformité à la norme PCI DSS
Bénéficiez d’une visibilité complète sur les scripts
Inventoriez, surveillez et validez chaque script en temps réel.
Simplifiez la conformité PCI
Prenez en charge les exigences PCI DSS 6.4.3 et 11.6.1 grâce à une surveillance continue.
Atténuez les menaces côté client et assurez la conformité à la norme PCI DSS
Prévenir les attaques basées sur le navigateur
Détectez et bloquez les scripts malveillants avant qu’ils ne dérobent des données
Les attaques basées sur le navigateur, telles que Magecart, le formjacking et le JavaScript malveillant, contournent les contrôles de sécurité traditionnels et ciblent directement les clients. F5 Distributed Cloud Client-Side Defense surveille en permanence l’activité d’exécution, détecte les comportements malveillants et empêche l’exfiltration de données sensibles. Protégez les données de paiement, les informations personnelles identifiables (PII) et la confiance de vos clients grâce à une protection côté client en temps réel.
Comprenez chaque script
Visibilité et surveillance complètes de tous les scripts présents sur votre page
Bénéficiez d’une visibilité complète sur les scripts internes, tiers et de quatrième partie exécutés dans vos applications. F5 inventorie en continu les scripts, surveille leur comportement lors de l’exécution et détecte en temps réel les modifications non autorisées. Grâce à des alertes exploitables et à des informations détaillées, les équipes de sécurité peuvent rapidement identifier les risques, analyser les anomalies et préserver l’intégrité des applications.
Simplifiez la conformité PCI
Répondez rapidement aux exigences de sécurité des navigateurs de la norme PCI DSS
F5 aide les organisations à répondre aux exigences 6.4.3 et 11.6.1 de la norme PCI DSS 4.0.1 grâce à un inventaire continu des scripts, à la surveillance de leur intégrité et à la détection des modifications en temps réel. Réduisez la complexité des audits, comblez les lacunes en matière de conformité et validez en continu votre niveau de sécurité, tout en protégeant les données de paiement et en prenant en charge les applications web modernes.
Sujets tendance
.svg)
Fonctionnalités principales
Détectez les scripts malveillants
Identifiez et bloquez les scripts JavaScript malveillants en temps réel.
Empêchez l’exfiltration de données
Bloquez le vol de données de paiement et de données clients dans les navigateurs.
Surveillez le comportement des scripts
Suivez en continu l’activité des scripts lors de leur exécution.
Inventoriez tous les scripts
Identifiez les scripts propriétaires, tiers et de quatrième partie.
Garantir l’intégrité des scripts
Validez les scripts de confiance par rapport à des références connues.
Conformité à la norme PCI DSS 4.0.1
Répondez aux exigences PCI DSS 6.4.3 et 11.6.1.
Prise en charge de la norme PCI DSS 6.4.3
Tenez à jour l’inventaire des scripts et les contrôles d’autorisation.
Prise en charge de la norme PCI DSS 11.6.1
Surveillez les pages afin de détecter toute modification non autorisée.
Déployer JavaScript sur toutes les pages à protéger
Injecter le JavaScript
Après avoir ajouté les domaines auxquels appliquer la protection, vous devez injecter le code JavaScript de Client-Side Defense dans les pages web à protéger.
Ressources
Présentation des solutions
Blogs et articles sur la technologie
Démonstrations
Questions fréquentes
Il s’agit d’une solution de sécurité d’exécution côté client qui détecte, surveille et bloque le code JavaScript malveillant afin de protéger contre les attaques ciblant les navigateurs.
Contrairement aux WAF et aux CSP, qui n’offrent aucune visibilité sur le navigateur, F5 Client-Side Defense assure une surveillance continue de l’exécution directement dans le navigateur afin de détecter toute altération de scripts et toute exfiltration après leur déploiement.
Elle répond directement aux exigences 6.4.3 et 11.6.1 de la norme PCI DSS v4.0.1 en répertoriant les scripts présents sur les pages de paiement et en détectant en temps réel toute modification non autorisée.