X
+1-8774252624
+1-8774252624
Anmelden
Control Center
Zugriff auf die Akamai Plattform
Cloud Manager
Verwaltung Ihrer Cloudressourcen
Akamai testen
Support bei Angriffen
Anmelden
Control Center
Zugriff auf die Akamai Plattform
Cloud Manager
Verwaltung Ihrer Cloudressourcen

Client-Side Protection & Compliance

Schützen Sie Ihren Standort vor clientseitigen Bedrohungen. Einfache Compliance mit PCI DSS v4.0.

Video ansehen (01:36)

Client-Side Protection & Compliance

Schützen Sie Ihren Standort vor clientseitigen Bedrohungen. Einfache Compliance mit PCI DSS v4.0.

Video ansehen (01:36)
Client-Side Protection & Compliance – Überblick

Verbessern Sie Ihre Webseitenintegrität

Client-Side Protection & Compliance verhindert die Extraktion von Endnutzerdaten und schützt Websites vor JavaScript-Bedrohungen. Es analysiert das Skriptverhalten in Echtzeit, bietet umsetzbare Erkenntnisse in einer einzigen Dashboard-Ansicht und gibt Warnungen aus, um schädliche Skriptaktivitäten zu verhindern. Die für PCI DSS v4.0 entwickelte Lösung unterstützt Unternehmen dabei, neue Skript-Sicherheitsanforderungen zu erfüllen, und schützt vor clientseitigen Angriffen.

Produktbeschreibung
Referenzarchitektur
Client-Side Protection & Compliance – Überblick

Eliminieren Sie heimtückische, nicht erkennbare Bedrohungen auf Clientseite.

Schnellere Compliance mit PCI DSS v4.0

Optimieren Sie Workflows für die Skript-Sicherheitsanforderungen 6.4.3 und 11.6.1 von PCI DSS v4.0.

Eine bewährte Lösung zur Erkennung von Angriffen in Echtzeit

Profitieren Sie von umfassender Erkennung und Abwehr von clientseitigen Angriffen. Wehren Sie Angriffe mit nur einem Klick ab.

Erkennung von schädlichem Code und Schwachstellen

Erhalten Sie Echtzeiteinblicke in Bedrohungen und Schwachstellen in allen Skripten.

★ ★ ★ ★ ★

„Mit dem Produkt Akamai Client-Side Protection and Compliance konnten wir die Anforderungen von PCI DSS 4.0 für die Inventarisierung und Überwachung von Skripten erfüllen.“

Solution Engineer, Cybersicherheit, Versicherung1

Peer-Review lesen

So funktioniert Client-Side Protection & Compliance

Einrichten

Einfache Skripte werden ohne nennenswerte Auswirkungen auf die Performance in jede überwachte Seite eingefügt.

Bewerten

Skriptaktivitäten werden im Browser überwacht und bewertet, während maschinelles Lernen das Risiko nicht autorisierter Aktionen analysiert.

Warnen

Wird eine aktive Bedrohung oder ein Angriff entdeckt, werden in Echtzeit Warnmeldungen mit detaillierten Informationen zur Bedrohungsabwehr gesendet.

Abwehren

Verhindern Sie mit nur einem Klick, dass schädliche Skripte auf geschützte Seiten zugreifen und dort sensible Daten extrahieren.

Erfüllen Sie Ihre PCI DSS v4.0-Anforderungen

So hat ein unabhängiger Sicherheitsgutachter die Möglichkeiten von Akamai zur Erfüllung der wichtigsten Anforderungen für PCI DSS v4.0 bewertet.

Whitepaper herunterladen

Funktionen

  • Verhaltenserkennung und Schutz ermöglichen die Überwachung von Skripten in Echtzeit und schützen vor clientseitigen Angriffen
  • Optimierte PCI DSS v4.0-Workflows
  • Flexible Bereitstellung an der Edge oder vom Ursprung aus

 

  • Auf Schwachstellen fokussierte Richtlinien analysieren URLs kontinuierlich auf gängige Schwachstellen und Risiken (Common Vulnerabilities and Exposures, CVE)
  • Erstellung und Verwaltung von Richtlinien für Zero-Day-Schwachstellen und wiederkehrende Bedrohungen, ohne dabei vertrauliche Daten preiszugeben

  • Nutzerfreundliche Dashboards, die alle Skriptdaten auf einen Blick sowie detaillierte Vorfallsberichte anzeigen
  • Priorisierte Sicherheitswarnungen in Echtzeit mit Risikobewertungen und Erkenntnissen zur Angriffsabwehr

Client-Side Protection & Compliance – Anwendungsfälle

PCI DSS v4.0-Compliance

Erfüllen Sie PCI DSS v4.0

Compliance- und Auditaufgaben können für Sicherheitsteams eine enorme Belastung darstellen. Client-Side Protection & Compliance erfüllt die neuen clientseitigen Sicherheitsanforderungen des PCI DSS v4.0, die im März 2025 in Kraft treten sollen. Mit einem einfachen Tool können Sie alle auf Skripte auf Zahlungsseiten inventarisieren, begründen und überwachen – mit verwertbaren Warnungen, die Sicherheitsteams über unbefugte Manipulationen und verdächtiges Skriptverhalten in Echtzeit informieren.

Web-Skimming und Magecart-Angriffe

Schnelle Abwehr von clientseitigen Angriffen

Schädliche oder manipulierte JavaScript-Ressourcen im Browser ermöglichen Web-Skimming, Formjacking und Magecart-Angriffe, um Zahlungskartendaten, Anmeldedaten oder personenbezogene Daten zu stehlen. Der Angreifer injiziert schädlichen Code oder Schadsoftware in die sensiblen Zahlungsseiten einer Website ein, um persönliche Informationen zu extrahieren und zu sammeln. 

Die Datenextraktion bei dieser Art von Angriffen schädigt nicht nur das Kundenvertrauen und die Markentreue, sondern führt auch zu erheblichen Geldstrafen für Unternehmen. 

Client-Side Protection & Compliance analysiert das Verhalten der Skriptausführung in Sitzungen mit echten Nutzern, um verdächtiges oder schädliches Verhalten zu erkennen, und benachrichtigt Sicherheitsteams mit umsetzbaren Erkenntnissen zur sofortigen Abwehr.

Clientseitige Transparenz

Decken Sie JavaScript-Schwachstellen auf

Die Sicherheit von Webanwendungen vor Datenschutzverletzungen erfordert umfassende Verteidigung – und Transparenz. Während viele Unternehmen sich gegen Datenextraktion schützen, indem sie sich auf den Schutz der Verbindungen zwischen ihren Servern und Endnutzern über eine Web Application Firewall (WAF) konzentrieren, gibt es eine Schwachstelle bei clientseitigen Aktivitäten. 

Client-Side Protection & Compliance geht über das hinaus, was clientseitige WAFs sehen oder abwehren können. Es unterstützt Unternehmen dabei, sensible Informationen zu schützen, indem es umfassende Einblicke in Skript-Schwachstellen und -Verhaltensweisen bietet. 

Mit dem erweiterten Dashboard von Client-Side Protection & Compliance können Sicherheitsteams verdächtige Aktivitäten detailliert analysieren und schnell Maßnahmen ergreifen, um Bedrohungen für die Sicherheit von Zahlungskartendaten und personenbezogenen Daten zu erkennen. 

Häufig gestellte Fragen (FAQ)

Client-Side Protection & Compliance sammelt keine personenbezogenen Daten, Eingabe-/Formulardaten, innerHTML (Strings/Texte), Daten im Zusammenhang mit der Datenschutzgrundverordnung der Europäischen Union oder Zahlungsdaten (PCI DSS).

Client-Side Protection & Compliance als Lösung ist PCI-konform. Darüber hinaus unterstützt es Unternehmen dabei, die Sicherheitsanforderungen 6.4.3 und 11.6.1 in der neuesten PCI DSS v4.0, die im März 2022 veröffentlicht wurde, zu erfüllen. Die Compliance dieser Anforderungen ist ab März 2025 verpflichtend.

Client-Side Protection & Compliance fügt JavaScript am Anfang des Seitencodes ein und überwacht dann, was passiert – was die Callouts tun und was zwischen dem Webserver und dem Client riskant ist.

Client-Side Protection & Compliance funktioniert mit den einfachsten bis hin zu den komplexesten Seiten.

Akamai entwickelt seine Produkte in dem Wissen, dass Latenz für unsere Kunden keine Option ist – schließlich hängt ihr Geschäft davon ab. Client-Side Protection & Compliance ist wie alle Produkte von Akamai hocheffizient und die Auswirkungen auf die Performance Ihrer Anwendung oder Website sollten das Nutzererlebnis nicht beeinträchtigen.

Client-Side Protection & Compliance erfordert keine Änderungsbenachrichtigungen oder manuelle Aktualisierungen.

Die Edge ist dafür verantwortlich, als erste Ressource den Code von Client-Side Protection & Compliance zu injizieren. Dies erfolgt synchron, damit der Code von Client-Side Protection & Compliance immer zuerst ausgeführt wird. So kann die Webseite nichts dagegen tun. Dazu gehört auch JavaScript von Drittanbietern, das möglicherweise manipuliert wurde. Wenn der Browser des Endnutzers jedoch Malware enthält (z. B. eine manipulierte Erweiterung), kann der Browser die Seite noch vor dem Laden beeinflussen und auch alle Skripte auf der Seite beenden. In diesem Fall kann Client-Side Protection & Compliance diesen Nutzer nicht vor einem Angriff schützen, da es nicht das erste ausgeführte Skript ist. Dies gilt immer für Malware und clientseitige Browser.

Bei der JavaScript-Verschleierung wird normaler, leicht lesbarer JavaScript-Code durch eine Reihe an Code-Transformationen in eine modifizierte Version verwandelt, die schwer zu verstehen und rückzuentwickeln ist. Dies bedeutet, dass alle Funktions- und Variablennamen in bedeutungslose Namen umgewandelt werden. Eine begrenzte Anzahl von Objekten werden nicht verschleiert, etwa Strings und Anfragen von nativen Browserfunktionen. JavaScript als Sprache hat keinen integrierten Zugriff auf Dinge wie Netzwerkanfragen oder die Interaktion mit der Seite. Diese werden als native Funktionen bereitgestellt, die der Browser im globalen Kontext zur Verfügung stellt. Da die nativen Funktionsnamen Teil des Browsers sind, können sie nicht verschleiert werden.

Ressourcen

Anleitung zur Client-Side-Infografik

Sehen Sie sich die Gefahren von Web-Skimming und JavaScript von Drittanbietern an – und erfahren Sie, wie PCI DSS v4.0 diese Probleme anspricht.

Infografik ansehen

JavaScript-Sicherheitscheckliste gemäß PCI DSS v4.0

Erfahren Sie mehr über die bevorstehenden Anforderungen von PCI DSS v4.0 und darüber, wie Unternehmen diese Anforderungen mithilfe von Client-Side Protection & Compliance erfüllen können.

Checkliste lesen
Es wird eine Person mit schwarzer Brille dargestellt, deren Gesicht vom Licht eines Computerbildschirms beleuchtet wird

Sie haben Fragen?

Problemlösungen sind unsere Spezialität. Wenden Sie sich an uns, selbst wenn Sie sich bei Ihrem nächsten Schritt nicht sicher sind. Ein Experte wird sich noch heute mit Ihnen in Verbindung setzen.

Vielen Dank für Ihre Anfrage. Ein Akamai-Experte wird sich in Kürze mit Ihnen in Verbindung setzen.

1GARTNER® ist eine eingetragene Marke und Dienstleistungsmarke und PEER INSIGHTS™ ist eine eingetragene Marke von Gartner, Inc. bzw. seinen Vertragspartnern in den USA und weltweit und wird hierin mit Genehmigung verwendet. Alle Rechte vorbehalten. Inhalte von Gartner Peer Insights bestehen aus den Meinungen einzelner Endnutzer, die auf ihren eigenen Erfahrungen basieren, und dürfen nicht als Tatsachen ausgelegt werden. Sie repräsentieren auch nicht die Ansichten von Gartner oder seinen Vertragspartnern. Gartner befürwortet weder die in diesem Inhalt dargestellten Anbieter, Produkte oder Dienstleistungen noch übernimmt Gartner eine ausdrückliche oder stillschweigende Gewährleistung hinsichtlich der Richtigkeit oder Vollständigkeit dieses Inhalts, einschließlich der Gewährleistung der Marktgängigkeit oder Eignung für einen bestimmten Zweck.