品牌出海时代 ，电商端的短板对于跨境电商来说 ，案例安全数据安全合规至关重要。丨用相比于可监控到的客户数据泄露威胁 ，隐藏在客户端背后的电商端的短板恶意脚本往往难于检测 ，悄无声息地“转移”全球消费者的案例安全数据信息 ，难探蛛丝马迹 。丨用
延伸阅读 ，客户点击链接了解 Akamai API Security
一 、电商端的短板恶意脚本“出没”，案例安全PIM 及时救场这种未知 、香港云服务器丨用莫名的客户数据泄露事件并非天方夜谭，而是电商端的短板曾真实发生在 Akamai 客户身边的故事 。这是案例安全一家成立于2007年的知名跨境电商 ，主营个性化 、丨用定制化服装和饰品等 。
事实上，该跨境电商客户已经使用了其他安全厂商的 WAF 防护 ，但该防火墙从未产生相关告警。针对恶意脚本 ，服务器租用确实可以通过代码审计的方式进行审查；但是面对众多第三方脚本，想要在巨量代码中查出哪一段代码遭到恶意注入 ，无异于大海捞针，收效甚微 。
这家跨境电商公司邀请 Akamai 进行 PIM (Page Integrity Manager) 的验证性测试 ，上线过程简单易行 ，仅需在客户边缘站点插入 PIM 脚本 ，5分钟左右便完成了部署上线 。
经过一段时间的检测 ，Akamai 的测试人员在 PIM 的报告中发现了可疑的免费模板网络行为 ：浏览器端向一个不明的第三方 URL 传送用户信息 。经过 Akamai 安全服务人员分析以及客户研发团队对代码的确认 ，被第三方插入的恶意脚本终于浮出水面。
简而言之 ，通过对前端页面信息与后端恶意脚本的检测 ，Akamai 可以看出客户端数据正在被传输到黑客端 。这一数据泄露事件 ，再次印证了安全领域的“木桶理论” ：Web 端的安全问题，不仅存在于服务器端 ，而是亿华云在从浏览器到服务器间的任何一个薄弱环节 ，其中的短板都会给网络攻击者以可乘之机 。
您可点击此处（链接：https://www.akamai.com/blog/security/how-page-integrity-manager-detects-real-world-magecart-attacks?utm_campaign=F-MC-64720&utm_id=apj_cc&utm_source=51CTO_external1_Articles117&utm_medium=CPC&utm_cnotallow=51CTO_241106_BlogArticles117），了解该电商客户的数据泄漏过程及 PIM 对该事件的报告详情。
二 、三重优势 ，PIM 护航电商出海基于 Akamai 在网络安全领域的深耕经验 ，PIM 产品在探查恶意攻击 、溯源攻击漏洞 、跟踪攻击行为链条、生成事件告警截图等方面具有显著优势 ，建站模板可以标识出“可疑 Web 盗用”企图 ，并根据攻击链路分析，在得到客户确认后对信用卡 、用户信息等敏感数据非法外传流量等异常行为 ，进行“一键阻断” 。整体而言，Akamai PIM 具有以下3重显著优势 ：
1.动态跟踪拦截
相关数据显示 ，75%的脚本在一个月内 ，都会有版本的升级和变化 。面对瞬息万变的海外网络安全形势 ，PIM 实时动态的安全能力，能让跨境电商在针对第三方脚本进行安全部署时 ，云计算高效敏捷 、事半功倍 。
2.市场独占性
环顾安全厂商的部署策略，针对客户端安全的 WAF 类产品相对较少，而往往聚焦于服务器端 。相比之下 ，Akamai PIM 集成简单、上线快捷 ，数分钟内便可完成部署 ，效果立现 。
3.安全数据基础
基于全球安全数据基础 ，Akamai 对攻击数据有着超高可见性 。目前 Akamai 每天可分析64亿次脚本执行 ，每个月保护37亿个关键页面 ，每周发现超过4000万次可疑或恶意活动 。
对于电商类客户 ，PIM 有效防护客户端的脚本执行攻击之余 ，还能帮助客户进行网站代码的安全审计 ，包括安全审计 、代码审计、渗透测试等需求；此外 ，当下第三方脚本复杂度日渐提升 ，桌面和移动端超过60%的内容 ，都是第三方脚本提供的 。在这种形势下 ，PIM 可以通过自身优势 ，满足第三方脚本的实时监控需求 。
—————————————————————————————————————————————————
如您所在的企业也想要进一步保护API安全 ，
点击链接了解Akamai的解决方案
技术雷达站
