Можно использовать этот инструмент, обеспеченный Центром Защиты в сети Интернет.
Это, достаточно вероятно, для достижения соответствия PCI, но это - хорошее начало
Я ни в коем случае не эксперт в балансировке нагрузки, но я думаю, что вы захотите включить Use Source IP Mode (USIP) на устройстве NetScaler. Подробная информация и подробности доступны здесь . Вот выдержка:
Включите режим использования исходного IP-адреса (USIP), если вы хотите, чтобы NetScaler использовал IP-адрес клиента для связи с серверами. По умолчанию режим USIP отключен. Режим USIP можно включить глобально на NetScaler или в конкретной службе. Если вы включите его глобально, USIP будет включен по умолчанию для всех впоследствии создаваемых сервисов. Если вы включите USIP для определенной службы, IP-адрес клиента будет использоваться только для трафика, направляемого к этой службе.