F5 Client-Side Defense

F5 Client-Side Defenseは、リアルタイムのスクリプト監視と整合性の適用により、悪意のあるJavaScriptからユーザーを保護するとともに、PCI DSS 4.0.1の要件6.4.3および11.6.1への準拠を可能にします。

顧客データが盗まれる前にクライアントサイド攻撃を阻止

最新のWebアプリケーションは複数階層のサードパーティスクリプトに依存しているため、ブラウザ内にセキュリティ上の死角が生じます。F5 Distributed Cloud Client-Side Defenseは、リアルタイムの可視化、脅威検知、および悪意のあるJavaScript、デジタルスキミング、データ流出に対する保護を提供するとともに、組織によるPCI DSS 4.0.1要件への対応を支援します。

ブラウザベースの脅威をブロック
クライアントサイドの脅威を軽減し、PCI DSSへの準拠を確保

スクリプトを完全に可視化
すべてのスクリプトをリアルタイムでインベントリ化、監視、検証します。

PCIコンプライアンスを簡素化
継続的な監視により、PCI DSS 6.4.3および11.6.1への準拠を支援します。

クライアントサイドの脅威を軽減し、PCI DSSへの準拠を確保

ブラウザベースの攻撃を防止

データが盗まれる前に悪意のあるスクリプトを検知してブロック

Magecart、フォームジャッキング、悪意のあるJavaScriptなどのブラウザベースの攻撃は、従来のセキュリティ制御を回避し、顧客を直接標的にします。F5 Distributed Cloud Client-Side Defenseは、ランタイムのアクティビティを継続的に監視して悪意のある動作を検出し、機密データの流出を防ぎます。リアルタイムのクライアントサイド保護により、決済データ、個人を特定できる情報(PII)、顧客からの信頼を守ります。

データが盗まれる前に悪意のあるスクリプトを検知してブロック

すべてのスクリプトを把握

ページ上のすべてのスクリプトを可視化して監視

アプリケーションで実行されるファーストパーティ、サードパーティ、フォースパーティのスクリプトを包括的に可視化します。F5はスクリプトのインベントリを継続的に作成し、実行時の動作を監視して、不正な変更をリアルタイムで検出します。対応につながるアラートと詳細なインサイトにより、セキュリティチームはリスクを迅速に特定し、異常を調査して、アプリケーションの完全性に対する信頼を維持できます。

ページ上のすべてのスクリプトを可視化して監視

PCIコンプライアンス対応を簡素化

PCI DSSのブラウザセキュリティ要件に迅速に対応

F5は、継続的なスクリプトインベントリ、整合性監視、リアルタイムの変更検知により、組織がPCI DSS 4.0.1の要件6.4.3および11.6.1に対応できるよう支援します。決済データを保護し、最新のWebアプリケーションをサポートしながら、監査の複雑さを軽減し、コンプライアンス上のギャップを解消して、セキュリティ態勢を継続的に検証できます。

PCI DSSのブラウザセキュリティ要件に迅速に対応

中核機能

悪意のあるスクリプトを検出

有害なJavaScriptをリアルタイムで特定し、ブロックします。

データ流出を防止
ブラウザ上での決済情報や顧客データの窃取を阻止します。

スクリプトの動作を監視
実行時のスクリプトのアクティビティを継続的に追跡します。

すべてのスクリプトを把握
ファーストパーティ、サードパーティ、フォースパーティのスクリプトを検出します。

スクリプトの整合性を確保
信頼できるスクリプトを既知のベースラインと照合して検証します。

PCI DSS 4.0.1への準拠

PCI DSS 6.4.3および11.6.1の要件への対応を支援します。

PCI DSS 6.4.3への対応
スクリプトのインベントリと承認管理を維持します。

PCI DSS 11.6.1対応
ページを監視し、不正な変更を検出します。

保護対象のすべてのページにJavaScriptをデプロイ

JavaScriptを挿入

保護を適用するドメインを追加した後、保護対象のWebページにClient-Side Defense JavaScriptを挿入する必要があります。

JavaScriptを挿入

リソース

よくあるご質問

ブラウザベースの攻撃から保護するために、悪意のあるJavaScriptを検出、監視、ブロックするクライアント側のランタイムセキュリティソリューションです。

ブラウザ内の挙動を可視化できないWAFやCSPとは異なり、F5 Client-Side Defenseはブラウザ上でランタイムを継続的に監視し、デプロイ後のスクリプト改ざんやデータ流出を検知します。

決済ページ上のスクリプトをインベントリ化し、不正な変更をリアルタイムで検出することで、PCI DSS v4.0.1の要件6.4.3および11.6.1への対応を直接支援します。