Imperva增强客户端防护，助您轻松满足PCI-DSS合规要求

应用安全

Grainne McKeever 2025年9月30日 3分钟阅读

当最新PCI DSS 4.0要求于2025年3月全面生效时，处理持卡人数据的组织面临保护支付页面免受客户端风险的新义务。诸如6.4.3（脚本清单、授权和完整性监控）和11.6.1（检测未经授权的更改）等要求需要比许多团队现有能力更强的可见性和控制力。

Imperva客户端防护（CSP）最初于2020年推出，帮助组织防御Magecart、表单劫持和数字略读等供应链攻击。随着2025年1月的重大更新，CSP引入了专注于PCI DSS的新功能以及支持合规工作的指导。此后，我们进一步增强了功能，以简化审计、减少运营开销，并为安全和合规经理提供更大的安心。

下面，我们将介绍最新的CSP功能以及它们如何简化您的PCI合规之旅。

可导出的PCI合规报告：自信证明合规性

PCI审计中最耗时的方面之一是证据收集。为了消除这一负担，Imperva现在直接在CSP中提供可导出的PCI报告。

• 包含CSP如何强制执行PCI DSS 6.4.3和11.6.1的详细说明。
• 将CSP和CWAF（云Web应用防火墙）数据合并到单个文档中，以帮助满足PCI-DSS 6.4.2。
• 向审计员提供证明，表明所有支付页面都受到监控，脚本已授权，并且持续执行完整性检查。

这种单一导出帮助客户快速自信地证明合规性，将审计从压力重重的过程转变为简化的检查项。

更智能的脚本和域名授权

满足PCI DSS对脚本授权和理由的要求需要精确性。我们扩展了客户批准、管理和继承脚本状态的方式：

• 路径的预批准域名：将域名批准不仅应用于您的主站点，还应用于单个上线的路径，降低意外阻止受信任资源的风险。
• 具有授权状态的预批准脚本：预授权脚本现在会同时更新强制执行标头和CSP中的状态为“已授权”，减少手动配置工作。
• 需要重新授权的脚本API：新的newVersionSinceAuth字段标记脚本自上次批准以来是否已更改，实现更快的重新审查周期。
• PCI授权者用户权限：为应用开发人员或合规人员分配一个范围角色，仅具有适当的权限——授权脚本、预批准域名、订阅报告——而不授予完全的执行控制权。

这些改进共同确保您的PCI义务得到满足，同时减少保持批准最新所需的工作量。

扩展的监控和告警

PCI DSS 11.6.1强调需要近实时检测未经授权的修改。CSP现在提供更细粒度的告警和监控选项，使团队永远不会措手不及：

• 新脚本和数据传输告警：当发现新脚本或出站传输时，通过电子邮件或SIEM接收通知。
• 恶意域名告警：当即时阻止自动防止与已知恶意域通信时，立即发出告警。如果即时阻止被禁用，告警会建议启用它。
• 澄清的“不健康标头”状态：CSP现在准确解释为什么内容安全策略标头被标记为不健康，并提供可操作的修复步骤。

这些改进使安全和合规团队保持主动，在审计员或攻击者发现之前很久就关闭漏洞。

更强的执行控制

执行是PCI DSS客户端要求的核心。我们使在动态和复杂环境中更轻松、更快速地阻止不需要的行为：

• 即时阻止增强：现在支持通配符域名，并在审计跟踪中记录所有切换活动以进行问责。
• 不安全指令改进：客户可以在监控模式测试期间细粒度选择保留或删除哪些不安全指令。
• Nonce传递：允许客户将nonce值从其源服务器传递到CSP，确保与现代CSP标头实践的兼容性。
• 动态脚本详情：客户现在确切看到CSP将如何处理URL中间带有通配符的动态脚本，消除执行意外。

通过结合速度、灵活性和透明度，这些更新在不中断业务运营的情况下降低了风险。

复杂Web环境的可用性增强

并非所有网站都是简单的。支付页面通常深藏在大型分布式应用程序中。CSP现在支持更细粒度的上线和模拟工作流，以匹配现实世界的复杂性：

• 动态路径上线：上线以特定URL模式开始或结束的路径，显著减少需要管理的路径数量。
• 多IP模拟模式：同时跨最多五个IP地址测试执行场景。控制台中清晰显示活动模拟IP。

这些改进使安全团队能够安全且大规模地模拟执行，避免生产环境中的意外。

简化合规，保护客户

所有这些增强功能都旨在实现两个目标：

• 使PCI DSS 4.0合规更易于实现和证明。从可导出的PCI报告到合规仪表板，CSP消除了歧义，帮助您完全准备好进行审计。
• 加强客户端安全以应对真实威胁。从恶意域名告警到即时阻止通配符域名，这些功能不仅仅是勾选合规框——它们积极防御客户免受欺诈和数据泄露。

下面的PCI合规仪表板为客户提供了审计的简单后续步骤。

Imperva客户端保护随着PCI DSS和客户端威胁 landscape 的演变而不断发展。通过为合规经理提供更大的可见性、控制和报告，我们确保保护敏感支付数据不仅可能，而且高效。

保护持卡人数据并简化PCI合规

Imperva CSP防止通过表单劫持、Magecart和数字略读等客户端攻击导致的数据盗窃，同时帮助您满足最新的PCI DSS 4.0要求。借助这些最新增强功能，组织可以：

• 通过可导出报告快速证明合规。
• 通过更智能的授权工作流最小化手动工作。
• 通过实时告警领先于威胁。
• 在动态、复杂的环境中自信地执行策略。

立即使用Imperva客户端保护开始简化PCI合规。