F5 Client-Side Defense
F5 Client-Side Defense通过实时脚本监控和完整性强制执行，保护用户免受恶意JavaScript侵害，同时帮助满足PCI DSS 4.0.1中第6.4.3和11.6.1项要求。
在客户端攻击窃取客户数据之前将其阻止
现代Web应用依赖多层第三方脚本，导致浏览器中出现安全盲区。F5 Distributed Cloud Client-Side Defense可提供实时可见性、威胁检测和防护，抵御恶意JavaScript、数字窃取和数据外泄，同时帮助组织满足PCI DSS 4.0.1要求。
阻止基于浏览器的威胁
缓解客户端威胁并确保符合PCI DSS要求
全面掌握脚本情况
实时盘点、监控和验证每个脚本。
简化PCI合规
通过持续监控支持满足PCI DSS 6.4.3和11.6.1的要求。
缓解客户端威胁并确保符合PCI DSS要求
防范基于浏览器的攻击
在数据被窃取前检测并阻止恶意脚本
Magecart、表单劫持和恶意JavaScript等基于浏览器的攻击会绕过传统安全控制措施，直接以客户为目标。F5 Distributed Cloud Client-Side Defense持续监控运行时活动、检测恶意行为，并防止敏感数据外泄。通过实时客户端保护，保护支付数据、个人身份信息（PII）和客户信任。
全面了解每个脚本
全面查看并监控页面上的所有脚本
全面了解应用中运行的第一方、第三方和第四方脚本。F5持续盘点脚本、监控运行时行为，并实时检测未经授权的更改。借助可操作的警报和详细洞察，安全团队可以快速识别风险、调查异常情况，并持续确保应用完整性。
简化PCI合规流程
快速满足PCI DSS浏览器安全要求
F5通过持续维护脚本清单、监控完整性和实时检测变更，帮助组织满足PCI DSS 4.0.1第6.4.3和11.6.1项要求。在保护支付数据和支持现代Web应用的同时，降低审计复杂性、弥补合规差距，并持续验证安全状况。
热门话题
.svg)
核心功能
检测恶意脚本
实时识别并阻止恶意JavaScript。
防止数据外泄
阻止浏览器中的支付数据和客户数据被盗。
监控脚本行为
持续跟踪脚本在运行时的活动。
盘点所有脚本
发现第一方、第三方和第四方脚本。
强制执行脚本完整性
根据已知基准验证可信脚本。
符合PCI DSS 4.0.1要求
支持满足PCI DSS 6.4.3和11.6.1的要求。
支持PCI DSS 6.4.3
维护脚本清单和授权控制。
支持PCI DSS 11.6.1
监控页面是否存在未经授权的修改。
将JavaScript部署到所有需要保护的页面
注入JavaScript
添加要应用保护的域后，必须在需要保护的网页中注入Client-Side Defense JavaScript。
资源
解决方案概述
博客和技术文章
常见问题
这是一款客户端运行时安全解决方案，可检测、监控并阻止恶意JavaScript，防范基于浏览器的攻击。
不同于缺乏浏览器可见性的WAF和CSP，F5 Client-Side Defense直接在浏览器中提供持续的运行时监控，以检测部署后的脚本篡改和数据外泄。
它通过盘点支付页面上的脚本并实时检测未经授权的更改，直接支持满足PCI DSS v4.0.1的6.4.3和11.6.1项要求。