Fonctionnalités
Les fonctionnalités de CentralCSP
Les contrôles de scripts PCI DSS, l'inventaire de scripts construit depuis les reports de hash, le SBOM Technologies avec détection de CVE, et les alertes.
Dernière mise à jour:
Les fonctionnalités qui s'appuient sur la collecte de reports.
- PCI DSS : délimitez le périmètre des pages de paiement, examinez chaque script qui s'y trouve, et exportez un dossier de preuves. PCI DSS
- Inventaire de scripts : chaque script observé dans le périmètre, avec un statut de revue et l'historique complet des hashes. Inventaire de scripts
- Technologies : les bibliothèques chargées par les navigateurs de vos visiteurs, avec version, statut de cycle de vie et CVE connues, un SBOM côté client construit depuis les mêmes reports de hash. Technologies
- Alertes : prévenez un canal quand un nouveau type de violation apparaît, que le volume s'envole, qu'une bibliothèque gagne une CVE, ou qu'un script non justifié atterrit sur une page de paiement. Alertes
Les quatre dépendent d'abord de l'arrivée des reports. Voir Connecter votre site.
Chacune dépend du plan. Voir Facturation.
Étapes suivantes
Erreurs réseau
Les requêtes vers votre site qui ont échoué, signalées par le navigateur. Des échecs que vos logs serveur ne peuvent pas contenir, faute de requête arrivée.
Vue d'ensemble
Définissez le périmètre des pages de paiement, examinez chaque script observé, exportez un dossier de preuves. Aide à répondre aux exigences 6.4.3 et 11.6.1.