X
+1-8774252624
+1-8774252624
Login
Control Center
Accesso alla piattaforma Akamai
Cloud Manager
Gestione delle risorse cloud
Prova Akamai
Siete vittime di un attacco?
Login
Control Center
Accesso alla piattaforma Akamai
Cloud Manager
Gestione delle risorse cloud

Client-Side Protection & Compliance

Difendete il vostro sito dalle minacce sul lato client. Semplificate la conformità allo standard PCI DSS v4.0

Guardate il video (1:36)

Client-Side Protection & Compliance

Difendete il vostro sito dalle minacce sul lato client. Semplificate la conformità allo standard PCI DSS v4.0

Guardate il video (1:36)
Panoramica su Client-Side Protection & Compliance

Rafforzate l'integrità delle pagine web

Client-Side Protection & Compliance aiuta a evitare l'esfiltrazione dei dati degli utenti finali e a proteggere i siti web dalle minacce JavaScript. La soluzione analizza il comportamento degli script in tempo reale, fornisce utili informazioni in una singola visualizzazione del dashboard e invia avvisi per consentire di mitigare eventuali attività dannose degli script. Progettata per soddisfare la conformità allo standard PCI DSS v4.0, la soluzione aiuta le aziende a soddisfare i nuovi requisiti di sicurezza degli script e protegge dagli attacchi lato client.

‌Scheda prodotto
Architettura
Panoramica su Client-Side Protection & Compliance

Eliminazione delle minacce invisibili sul lato client

Accelerate la conformità allo standard PCI DSS v4.0

Semplificate i workflow necessari per soddisfare i requisiti di sicurezza degli script 6.4.3 e 11.6.1 del PCI DSS v4.0.

Scoprite gli attacchi in tempo reale con una soluzione affidabile

Migliorate il rilevamento e la difesa dagli attacchi lato client. Mitigate gli attacchi con un solo clic.

Individuate il codice dannoso e le vulnerabilità

Ottenete una visibilità in tempo reale su minacce informatiche e vulnerabilità in tutti gli script.

★ ★ ★ ★ ★

"L'utilizzo di Akamai Client-Side Protection & Compliance ci ha consentito di mantenere la conformità e soddisfare i requisiti del PCI DSS 4.0 per inventariare e monitorare gli script".

Solution Engineer, cybersecurity, campo assicurativo1

Leggete la revisione paritaria

Come funziona Client-Side Protection & Compliance

Configurazione

Vengono inseriti semplici script in ogni pagina monitorata senza alcun impatto significativo sulle performance.

Valutazione

Monitorate e valutate l'attività degli script dal browser, mentre le tecniche di apprendimento automatico analizzano i rischi di un'azione non autorizzata.

Avvisi

Vengono inviati avvisi in tempo reale con informazioni dettagliate sulla mitigazione in caso di rilevamento di una minaccia o di un attacco attivo.

Mitigazione

Vengono immediatamente attuate procedure per impedire ai codici dannosi di accedere ed esfiltrare i dati sensibili sulle pagine protette con un semplice clic.

Conformità ai requisiti del PCI DSS v4.0

Leggete la valutazione di un QSA (Qualified Security Assessor) indipendente sui modi con cui Akamai può aiutarvi a soddisfare i requisiti chiave del PCI DSS v4.0.

Scaricate il white paper

Funzioni

  • Il rilevamento del comportamento e la protezione consentono di monitorare gli script in tempo reale e offrono un sistema di difesa dagli attacchi lato client
  • Workflow PCI DSS v4.0 semplificati
  • Implementazione flessibile sull'edge o dall'origine

 

  • La policy incentrata sulle vulnerabilità analizza continuamente gli URL per individuare le CVE (Common Vulnerabilities and Exposures)
  • Create e gestite policy per le minacce ricorrenti e le vulnerabilità zero-day senza esporre i dati sensibili

  • Funzionalità di creazione di rapporti intuitive, tra cui dashboard per visualizzare i dati degli script in breve e rapporti dettagliati sugli incidenti
  • Avvisi di sicurezza in tempo reale con priorità con punteggi di rischio e approfondimenti su come mitigare gli attacchi

Casi di utilizzo di Client-Side Protection & Compliance

Conformità al PCI DSS v4.0

Conformità al PCI DSS v4.0

Le attività per la conformità e di verifica possono rappresentare un onere enorme per i team di sicurezza. Client-Side Protection & Compliance soddisfa i nuovi requisiti di sicurezza lato client delineati in PCI DSS v4.0, la cui entrata in vigore è prevista per il mese di marzo 2025. Con un semplice strumento, potete inventariare, giustificare e monitorare tutti gli script osservati sulle pagine di pagamento protette, mediante utili avvisi che informano in tempo reale i team di sicurezza in caso di manomissione non autorizzata di soluzioni e comportamenti sospetti di script

Attacchi di web skimming e Magecart

Difesa rapida contro gli attacchi lato client

Le risorse JavaScript dannose o compromesse all'interno del browser consentono attacchi di web skimming, formjacking e Magecart per rubare dati di carte di pagamento, dettagli delle credenziali dell'utente o informazioni di identificazione personale. Il criminale inserisce codice dannoso o malware nelle pagine di pagamento sensibili di un sito web per estrarre e raccogliere informazioni personali. 

L'esfiltrazione dei dati derivante da questi tipi di attacchi non solo danneggia la fiducia dei clienti e la fedeltà al brand, ma sottopone anche le organizzazioni a sanzioni ingenti. 

La tecnologia di rilevamento dei comportamenti di Client-Side Protection & Compliance analizza costantemente il comportamento dell'esecuzione degli script, in sessioni con utenti reali, per identificare comportamenti sospetti o decisamente dannosi e avvisa i team di sicurezza con informazioni utili per una mitigazione immediata.

Visibilità lato client

Individuazione delle vulnerabilità JavaScript

Mantenere le applicazioni web protette dalle violazioni dei dati richiede un sistema di difesa e una visibilità completi. Anche se molte organizzazioni si difendono dall'esfiltrazione dei dati concentrandosi sulla protezione delle connessioni tra i propri server e gli utenti finali tramite un WAF (Web Application Firewall), c'è un punto cieco che riguarda le attività lato client. 

Client-Side Protection & Compliance va oltre ciò che le soluzioni WAF riescono a rilevare o difendere sul lato client. La soluzione aiuta le organizzazioni a proteggere le informazioni sensibili fornendo ampia visibilità sulle vulnerabilità e sui comportamenti degli script. 

Il dashboard avanzato di Client-Side Protection & Compliance consente ai team addetti alla sicurezza di analizzare attività sospette a livello granulare e di agire rapidamente contro le minacce alla sicurezza dei dati delle carte di pagamento e delle informazioni di identificazione personale. 

Domande frequenti (FAQ)

Client-Side Protection & Compliance non raccoglie dati PII, dati di input/formato, innerHTML (stringhe/testo), dati correlati al regolamento generale sulla protezione dei dati o dati di pagamento (PCI DSS).

Client-Side Protection & Compliance come soluzione è conforme allo standard PCI. Inoltre, aiuta le aziende a soddisfare direttamente i requisiti 6.4.3 e 11.6.1 dell'ultimo standard PCI DSS v4.0, rilasciato a marzo 2022. La conformità a questi requisiti diventerà obbligatoria a partire da marzo 2025.

Client-Side Protection & Compliance inserisce JavaScript all'inizio del codice della pagina e quindi monitora cosa succede: cosa stanno facendo i callout e cosa è rischioso tra il server web e il client.

Client-Side Protection & Compliance funziona per i siti più semplici fino a quelli più complessi.

Akamai progetta i suoi prodotti con la consapevolezza che i suoi clienti non possono permettersi alcuna latenza: la loro attività dipende da questo. Client-Side Protection & Compliance, come tutti i prodotti Akamai, è altamente efficiente e l'impatto sulle performance della vostra app/sito non dovrebbe influire sull'user experience.

Client-Side Protection & Compliance non richiede notifiche di modifica o aggiornamenti manuali.

L'edge è responsabile dell'inserimento del codice di Client-Side Protection & Compliance come prima risorsa. Ciò avviene in modo sincrono, pertanto il codice di Client-Side Protection & Compliance è sempre il primo ad essere eseguito; non c'è nulla che la pagina web possa fare per evitarlo. Incluso JavaScript di terze parti che potrebbe essere stato danneggiato. Tuttavia, se nel browser dell'utente finale è presente malware (ad esempio un'estensione danneggiata), il browser può eseguire azioni sulla pagina prima ancora che venga caricata, inclusa l'eliminazione di tutti gli script sulla pagina. In questo caso, Client-Side Protection & Compliance non può proteggere l'utente da un attacco, poiché non sarà il primo script ad essere eseguito. Questo è sempre vero con malware e browser lato client.

L'offuscamento di Javascript è una serie di trasformazioni del codice che trasformano un codice JavaScript semplice e di facile lettura in una versione modificata estremamente difficile da comprendere e decodificare. Ciò significa che tutti i nomi di funzioni e variabili vengono convertiti in nomi senza significato. Un numero limitato di oggetti non viene offuscato, come stringhe e chiamate a funzioni native del browser. JavaScript come linguaggio non dispone dell'accesso integrato a funzioni quali, effettuare richieste di rete o interagire con la pagina; queste vengono fornite come funzioni native che il browser rende disponibili nel contesto globale. Poiché i nomi delle funzioni native fanno parte del browser, non possono essere offuscati.

Risorse

Infografica Uno sguardo al lato client

Ottenete un resoconto visivo dei pericoli legati al web skimming e ai JavaScript di terze parti e scoprite come lo standard PCI DSS v4.0 può mitigare queste minacce.

Guardate l'infografica

Checklist per la sicurezza PCI DSS v4.0 JavaScript

Scoprite i requisiti di JavaScript in arrivo nel PCI DSS v4.0 e in che modo Client-Side Protection & Compliance può aiutare le organizzazioni a soddisfarli.

Leggete la checklist
Una persona con un bicchiere nero viene mostrata con il viso illuminato dalla luce dello schermo di un computer

Domande?

Il nostro scopo principale è risolvere i problemi. Contattateci, anche se non siete sicuri di quale sarà il vostro prossimo passo. Un esperto vi risponderà immediatamente.

Grazie per la richiesta! Un esperto Akamai vi contatterà a breve.

1GARTNER® è un marchio registrato e un marchio commerciale e PEER INSIGHTS™  è un marchio registrato di Gartner, Inc. e/o delle sue società affiliate negli Stati Uniti e a livello internazionale, che vengono usati previa autorizzazione. Tutti i diritti riservati. Le valutazioni espresse nel Gartner Peer Insights rappresentano le opinioni soggettive di singoli utenti finali sulla base delle loro esperienze e non devono essere interpretate come dichiarazioni di fatto né rappresentano il punto di vista di Gartner o delle sue affiliate. Gartner non promuove nessuno dei fornitori, dei prodotti o dei servizi descritti nel rapporto e declina ogni responsabilità in merito a qualsiasi garanzia, esplicita o implicita, relativa all'accuratezza o completezza dei presenti contenuti, comprese le garanzie di commerciabilità o idoneità a uno scopo particolare.