X
+1-8774252624
+1-8774252624
Iniciar sesión
Control Center
Acceda a la plataforma de Akamai
Cloud Manager
Gestione su recursos de nube
Probar Akamai
¿Está sufriendo un ataque?
Iniciar sesión
Control Center
Acceda a la plataforma de Akamai
Cloud Manager
Gestione su recursos de nube

Client-Side Protection & Compliance

Proteja su sitio de las amenazas del lado del cliente. Facilite el cumplimiento del estándar PCI DSS v4.0

Ver el vídeo (1:36)

Client-Side Protection & Compliance

Proteja su sitio de las amenazas del lado del cliente. Facilite el cumplimiento del estándar PCI DSS v4.0

Ver el vídeo (1:36)
Descripción general de Client-Side Protection & Compliance

Mejore la integridad de su sitio web

Client-Side Protection & Compliance ayuda a proteger contra la exfiltración de los datos del usuario final y defiende los sitios web frente a amenazas JavaScript. Analiza el comportamiento de los scripts en tiempo real, proporciona información procesable en una única vista de panel de control y proporciona alertas para mitigar la actividad dañina de los scripts. Diseñada teniendo en mente el estándar PCI DSS v4.0, la solución ayuda a las empresas a cumplir con los nuevos requisitos de seguridad de scripts y protege contra los ataques del lado del cliente.

Información de producto
Arquitectura de referencia
Descripción general de Client-Side Protection & Compliance

Elimine las peligrosas amenazas a las que se enfrenta el cliente y que pueden pasar desapercibidas

Acelere el cumplimiento con el estándar PCI DSS v4.0

Optimice los flujos de trabajo para los requisitos de seguridad de los scripts 6.4.3 y 11.6.1 de PCI DSS v4.0.

Descubra ataques en tiempo real con una solución probada

Consiga una detección y defensa completas contra los ataques del lado del cliente.

Mitigue ataques con un solo clic.

Revelar código malicioso y vulnerabilidades

Obtenga visibilidad en tiempo real de las ciberamenazas y vulnerabilidades dentro de todos sus scripts.

★ ★ ★ ★ ★

"Con Akamai Client-Side Protection and Compliance podemos seguir cumpliendo con la normativa y los requisitos de PCI DSS 4.0 para el inventario y la supervisión de scripts”.

Ingeniero de soluciones, ciberseguridad, seguros1

Leer reseña de expertos

Cómo funciona Client-Side Protection & Compliance

Configuración

Inyecte scripts sencillos en cada página supervisada sin que ello afecte de forma significativa al rendimiento.

Evaluar

Supervise y evalúe la actividad del script desde el navegador mientras las técnicas de aprendizaje automático analizan el riesgo de acciones no autorizadas.

Alerta

Obtenga alertas en tiempo real con información detallada sobre mitigación si se detecta un ataque o una amenaza activa.

Mitigación

Restrinja de forma inmediata y con un solo clic los scripts maliciosos para que no accedan a datos confidenciales ni los exporten en páginas protegidas.

Cumpla sus requisitos de PCI DSS v4.0

Obtenga la validación por parte de un asesor de seguridad independiente de las formas en que Akamai puede ayudarle a cumplir los requisitos clave de PCI DSS v4.0.

Descargar white paper

Características

  • La detección y protección del comportamiento permite supervisar los scripts en tiempo real y protege contra los ataques del lado del cliente
  • Optimización de los flujos de trabajo de PCI DSS v4.0
  • Implementación flexible en el Edge o desde el origen

 

  • La política centrada en la vulnerabilidad analiza continuamente las URL en busca de vulnerabilidades y exposiciones comunes (CVE)
  • Cree y gestione políticas para amenazas y vulnerabilidades de día cero y recurrentes sin exponer datos confidenciales

  • Capacidades de creación de informes fáciles de utilizar para ver datos de scripts de un vistazo e informes detallados de incidentes
  • Alertas de seguridad en tiempo real priorizadas con puntuaciones de riesgo e información sobre cómo mitigar los ataques

Casos de uso de Client-Side Protection & Compliance

Cumplimiento con el estándar PCI DSS v4.0

Cumple con el estándar PCI DSS v4.0

Las tareas de conformidad y auditoría pueden suponer una carga enorme para los equipos de seguridad. Client-Side Protection & Compliance aborda los nuevos requisitos de seguridad del lado del cliente descritos en PCI DSS v4.0, cuya entrada en vigor está prevista para marzo de 2025. Con una sencilla herramienta, puede inventariar, justificar y supervisar todos los scripts observados en páginas de pago protegidas, con alertas procesables que notifican a los equipos de seguridad sobre la manipulación no autorizada de la solución y el comportamiento sospechoso de los scripts en tiempo real.

Robo de información web y ataques de Magecart

Defensa rápida contra ataques del lado del cliente

Los recursos JavaScript maliciosos o comprometidos en el navegador permiten el robo de información web, el formjacking y los ataques de Magecart para robar datos de tarjetas de pago, datos de credenciales de usuario o información personal identificable. El atacante inyecta código malicioso o malware en las páginas de pago confidenciales de un sitio web para extraer y recopilar información personal. 

La exfiltración de datos resultante de estos tipos de ataques no solo perjudica la confianza de los clientes y la fidelidad a la marca, sino que también somete a las organizaciones a importantes multas. 

Client-Side Protection & Compliance, con su tecnología de detección del comportamiento, analiza constantemente el comportamiento de la ejecución de scripts, en sesiones de usuarios reales, para identificar comportamientos sospechosos o totalmente maliciosos, y notifica a los equipos de seguridad con información procesable para su mitigación inmediata.

Visibilidad en el lado del cliente

Revelar vulnerabilidades de JavaScript

Mantener las aplicaciones web seguras frente a las filtraciones de datos requiere una defensa integral y visibilidad. Aunque muchas organizaciones se defienden contra la exfiltración de datos centrándose en proteger las conexiones entre sus servidores y usuarios finales a través de un firewall de aplicaciones web (WAF), existe un punto ciego en lo que respecta a las actividades del lado del cliente. 

Client-Side Protection & Compliance va más allá de lo que los WAF pueden ver o defender en el lado del cliente. Ayuda a las organizaciones a proteger la información confidencial al proporcionar una amplia visibilidad de las vulnerabilidades y los comportamientos de los scripts. 

Client-Side Protection & Compliance, con su panel avanzado, permite a los equipos de seguridad analizar las actividades sospechosas a un nivel detallado y tomar medidas rápidamente frente a las amenazas a la seguridad de los datos de las tarjetas de pago y la información personal identificable. 

Preguntas frecuentes

Client-Side Protection & Compliance no recopila datos PII, datos de entrada/formulario, innerHTML (cadenas/textos), datos relacionados con el Reglamento General de Protección de Datos de la Unión Europea ni datos de pago (PCI DSS).

Client-Side Protection & Compliance como solución cumple con PCI. También ayuda a las empresas a abordar directamente los requisitos 6.4.3 y 11.6.1 de la última versión de PCI DSS v4.0, publicada en marzo de 2022. El cumplimiento de estos requisitos será obligatorio a partir de marzo de 2025.

Client-Side Protection & Compliance inyecta JavaScript al principio del código de la página y, a continuación, supervisa lo que sucede: lo que hacen las llamadas y lo que es arriesgado entre el servidor web y el cliente.

Client-Side Protection & Compliance funciona para los sitios más sencillos y los complejos.

Akamai diseña sus productos con la idea de que nuestros clientes no pueden tener ninguna latencia; su negocio depende de ello. Client-Side Protection & Compliance, al igual que todos los productos de Akamai, es muy eficiente y cualquier impacto en el rendimiento de su aplicación o sitio no debería afectar a la experiencia del usuario.

Client-Side Protection & Compliance no requiere notificaciones de cambios ni actualizaciones manuales.

El Edge es responsable de inyectar el código de Client-Side Protection & Compliance como primer recurso. Esto se realiza de forma sincronizada, por lo que el código de Client-Side Protection & Compliance es siempre el primero en ejecutarse; no hay nada que la página web pueda hacer para evitarlo. Esto incluye JavaScript de terceros que podría estar dañado. Sin embargo, si el navegador del usuario final tiene malware (por ejemplo, una extensión dañada), el navegador puede hacer cosas en la página incluso antes de que se cargue, incluyendo la eliminación de todos los scripts de la página. En este caso, Client-Side Protection & Compliance no puede proteger a ese usuario de un ataque, ya que no será el primer script en ejecutarse. Esto siempre es cierto para el malware y los navegadores del lado del cliente.

La ofuscación de código JavaScript es una serie de transformaciones de código que convierten el código JavaScript sencillo y fácil de leer en una versión modificada muy difícil de entender a la que es extremadamente difícil aplicar ingeniería inversa. Esto significa que todos los nombres de funciones y variables se convierten en nombres sin sentido. Un número limitado de objetos no se ofuscan, como las cadenas y las llamadas a funciones nativas del explorador. JavaScript como lenguaje no tiene acceso integrado a cosas como realizar solicitudes de red o interactuar con la página; estas se proporcionan como funciones nativas que el explorador pone a disposición del contexto global. Puesto que los nombres de las funciones nativas forman parte del explorador, no se pueden ofuscar.

Recursos

Infografía Un paseo por el lado del cliente

Obtenga un desglose visual de los peligros del robo de información web y JavaScript de terceros, y cómo lo aborda el estándar PCI DSS v4.0.

Ver infografía

Lista de comprobación de seguridad de JavaScript conforme a PCI DSS v4.0

Lea acerca de los próximos requisitos de PCI DSS v4.0 y cómo Client-Side Protection & Compliance puede ayudar a las organizaciones a cumplirlos.

Leer la lista de comprobación
Se muestra a una persona con gafas negras y la cara iluminada por la luz de la pantalla de un ordenador

¿Tiene alguna pregunta?

Solucionar problemas es nuestro trabajo. Póngase en contacto con nosotros, incluso si no está seguro de qué hacer a continuación. Un experto se pondrá en contacto con usted hoy mismo.

Gracias por su solicitud. Un experto de Akamai se pondrá en contacto con usted en breve.

1GARTNER® es una marca comercial registrada y una marca de servicio, y PEER INSIGHTS™  es una marca comercial registrada de Gartner, Inc. y/o sus filiales en EE. UU. y otros países, y se usa aquí con permiso. Todos los derechos reservados. Gartner Peer Insights incluye opiniones de usuarios finales individuales basadas en sus propias experiencias, que no deben interpretarse como declaraciones de hecho ni representan las opiniones de Gartner o sus afiliados. Gartner no respalda a ningún proveedor, producto o servicio descrito en este contenido ni ofrece garantía alguna, expresa o implícita, con respecto a este contenido, sobre su precisión o integridad, incluidas las garantías de comerciabilidad o adecuación a un fin específico.