Protege a los usuarios de tu sitio web sin frenar el negocio

Fastly Client-Side Protection

Evita el robo y el uso indebido de los datos de los clientes con un completo conjunto de herramientas orientadas al inventariado y la gestión de scripts. Podrás documentar, analizar y gestionar por completo las superficies de ataque en el lado del cliente en tiempo real para detener los ataques y alcanzar tus objetivos de cumplimiento normativo.

Ventajas

Defiéndete ante ataques en el lado del cliente

Las vulnerabilidades en los scripts de terceros pueden provocar lagunas en la seguridad de tus aplicaciones web y exponerte a peligros como el robo de datos de tarjetas de pago (Magecart). Con Fastly Client-Side Protection, dispondrás de un conjunto de herramientas muy sencillo con el que podrás supervisar los scripts de las páginas y controlar lo que se carga y ejecuta en los navegadores de los usuarios, todo ello con la finalidad de proteger los sitios web y a los usuarios de ataques en el lado del cliente.

Inventario

Crea un inventario completo de tus páginas, scripts de terceros y justificantes empresariales o técnicos en cuestión de minutos.

Informes y alertas

Supervisa los scripts de terceros en tiempo real, detecta las actividades no autorizadas y genera alertas para los scripts maliciosos o sin autorización.

Cumplimiento normativo

Alcanza los objetivos que impone la normativa específica para tu sector y cumple los requisitos relacionados con la seguridad en el lado del cliente.

¿Quieres más?

Fastly Client-Side Protection
Fastly Client-Side Protection facilita el inventariado y la gestión de scripts para defenderte del aprovechamiento de vulnerabilidades en el lado del cliente y ayudar a tu organización a cumplir algunos requisitos de la normativa PCI-DSS 4.0.
Cumplimiento de PCI DSS 4.0 y su requisito 6.4.2
La normativa PCI DSS 4.0 obliga a las organizaciones a tener desplegado un WAF para el 25 de marzo de 2025 como fecha límite.
Reseña de Schellman: Fastly Client-Side Protection
Este whitepaper evalúa Fastly Client-Side Protection y sus capacidades para ayudar a las organizaciones a cumplir con los requisitos aplicables de las Normas de seguridad de datos para el sector de tarjetas de pago (PCI DSS) 4.0.1.

Preguntas frecuentes

¿Qué es la protección del lado del cliente y por qué es importante?
La protección del lado del cliente protege el entorno del navegador en el que los usuarios interactúan con tu aplicación. Mientras que las herramientas de seguridad tradicionales se centran en los servidores y las API, los atacantes apuntan cada vez más a JavaScript de terceros, formularios de pago y otros componentes del lado del cliente.

Fastly Client-Side Protection ayuda a detectar actividades maliciosas en el navegador, como la manipulación de scripts, los ataques de tipo Magecart y la exfiltración de datos. Para los responsables de seguridad y los ingenieros, esto cierra una brecha de visibilidad que los controles exclusivamente del lado del servidor no pueden abordar.
¿Cómo ayuda Fastly Client-Side Protection con el cumplimiento de PCI?
Fastly Client-Side Protection ayuda a cumplir los requisitos de PCI mediante la supervisión y el control de los scripts que gestionan datos de pago en el navegador. Ofrece visibilidad sobre el comportamiento de JavaScript de terceros y propio, lo que ayuda a los equipos a cumplir los requisitos de PCI DSS relativos a la integridad de los scripts y a la detección de cambios.

Para las organizaciones que trabajan con un responsable de cumplimiento de PCI, este nivel adicional de seguridad en el lado del cliente ayuda a reducir las dificultades de las auditorías y refuerza la documentación sobre la protección de las páginas de pago.
¿En qué se diferencia la seguridad del cliente de la seguridad tradicional de las aplicaciones web?
La seguridad tradicional de las aplicaciones web se centra en proteger los servidores, las API y la infraestructura. La seguridad del cliente se centra en lo que ocurre en el navegador del usuario.

Los ataques en el lado del cliente pueden eludir las defensas del lado del servidor inyectando o modificando scripts después de que se cargue la página. Fastly Client-Side Protection supervisa el comportamiento de los scripts en tiempo real, detecta cambios no autorizados y marca la actividad maliciosa antes de que se expongan datos sensibles.

Para los equipos de ingeniería y de plataformas, esto proporciona una cobertura integral desde el edge hasta el navegador.
¿Puede Fastly Client-Side Protection detectar scripts maliciosos de terceros?
Sí. Los scripts de terceros son una de las fuentes más comunes de riesgo en el lado del cliente.

Fastly Client-Side Protection analiza continuamente el comportamiento de los scripts en el navegador e identifica actividades inesperadas o maliciosas, incluidos los intentos de recopilar datos y las llamadas no autorizadas a la red. Esto permite a los equipos aprovechar de forma segura los servicios de terceros y mantener controles sólidos de seguridad en el lado del cliente.
¿Afecta al rendimiento implementar Client-Side Protection?
La protección del lado del cliente no debería ir en detrimento de la experiencia de usuario.

Fastly está diseñado para operar en el edge con una latencia mínima. La supervisión del lado del cliente está diseñada para integrarse en los flujos de trabajo y las estrategias de rendimiento existentes, para que los equipos puedan reforzar la seguridad del cliente sin ralentizar sus aplicaciones.

Para las organizaciones, esto significa mejorar la visibilidad y la postura de cumplimiento normativo, manteniendo la velocidad y la fiabilidad que esperan los usuarios.

El cumplimiento normativo no debería ser una tarea pendiente

Ponte en contacto con nosotros