Eine einheitliche Plattform. Für geschäftskritische Web-Apps und APIs.
Eine einheitliche Layer-7-Sicherheitsplattform, auf Wunsch als Managed Service von Link11 betrieben, die Web Application Firewall (WAF), Web DDoS Protection, Bot Management und API Security für geschäftskritische Web-Apps und APIs vereint.
Eine Plattform, dort bereitgestellt, wo Sie sie brauchen.
Läuft als Reverse Proxy vor Ihrem Origin.
- Link11-Netzwerk oder Ihre Cloud
- Managed Service als Option
- Eine Oberfläche für jede Komponente
ISO 27001
SOC 2 Type II
BSI C5
Eine einheitliche, vollständig verwaltete Layer-7-Sicherheitsplattform. Schluss mit der Suche in vier Tools.
Die vier Module führen ihre Ergebnisse in einer Oberfläche zusammen, unter einem Policy-Modell und mit einem Betriebsteam.
Es geht nie nur um eine Website oder App. Sondern um alles, was dahinter läuft.
Sehen Sie, wo Angreifer ansetzen und was Sie dort schützt.
Kunden kommen durch. Scraper und Credential Stuffing nicht.
Skripte probieren gestohlene Passwörter und Codes durch, bis sich ein Konto öffnet, oder lesen Ihre API Datensatz für Datensatz aus.
Shops, Portale und APIs bleiben verfügbar. Auch wenn Angriffe oder Bots zuschlagen.
Saisonale Spitzen lassen sich planen, Angriffe nicht. Scraper kopieren Preise, Kauf-Bots blockieren Bestände, bevor ein Kunde zugreifen kann.
Verfügbar bleiben. Und es nachweisen.
Link11 unterstützt Sie dabei, regulatorische Anforderungen wie NIS2 und DORA zu erfüllen. In Link11 WAAP lässt sich jede Blockierung bis zur Anfrage zurückverfolgen.
Erreichbar, wenn es darauf ankommt. Auch unter Angriff.
Am Wahlabend klicken alle gleichzeitig, und Angriffe kommen im selben Moment.
Bürgerdienste bleiben erreichbar. Auch während Angriffe laufen.
Im Bürgeramt warten Menschen auf ihre Passdaten. Link11 WAAP wehrt Angriffe auf das Bürgerportal ab, damit die Daten trotzdem ankommen.
Angriffs-Traffic endet im Link11-Netzwerk. Standorte und zentrale Dienste bleiben verbunden.
Stehen die zentralen Dienste, steht auch der Warenfluss. Ein VPN-Gateway ist ein Engpass, den Angriffe gezielt überlasten können.
Erst geprüft, dann durchgelassen. Stufe für Stufe, vor Ihrem Server.
Kein Block ohne Begründung. Ihr Team sieht bei jedem Request, warum.
Die Oberfläche zeigt blockierte und erlaubte Requests, aktuelle und historische Daten und den Grund für jede Entscheidung. Ihr Team beginnt seine Analyse beim tatsächlichen Request, nicht bei einer Vermutung.
- Inhalt und Metadaten des Requests
- Aktuelle und historische Ansicht
- Entscheidungsgrund im Kontext
Selbst steuern oder steuern lassen. Wer was macht, steht vorher fest.
Managed Service ist eine buchbare Option. Wenn Sie sie wählen, ist klar aufgeteilt, was Ihr Team tut und was Link11 übernimmt.
Ihr Team
- Policies ändern
- Die Wirkung auf echten Traffic beobachten
- Durchsetzen
In derselben Oberfläche, in der Sie jeden Request sehen.
Link11, als Managed Service
- Regelwerke pflegen
- Neue Schwachstellen virtuell patchen
- Anomalien im SOC bearbeiten
- Onboarding inklusive SIEM- und CI/CD-Integration
Betrieben aus unserem eigenen Security Operations Center.
Sechs Schritte bis zum Go-live. Dann ein Klick auf Publish.
Die genaue Konfiguration hängt von Ihrer Architektur ab. Diese sechs Schritte zeigen den typischen Weg.
- Backend anlegenEinen erreichbaren Origin festlegen.
- Zertifikat verbindenTLS für die geschützte Domain konfigurieren.
- Policy auswählenDem geschützten Asset eine Security Policy zuweisen.
- Server Group aufbauenBackends und Traffic-Verteilung verbinden.
- DNS umstellenDen A-Record auf die Plattform richten.
- Testen und veröffentlichenDie Konfiguration kontrolliert in Betrieb nehmen.
Fragen vor der Entscheidung. Direkt beantwortet.
Was ist eine WAAP-Plattform?
WAAP steht für Web Application and API Protection. Die Kategorie vereint Sicherheitsfunktionen für Webanwendungen und APIs, die oft als separate Tools betrieben werden. Was ist WAAP?
Wie wird die Plattform eingebunden?
Der Traffic wird per DNS zur Plattform geleitet. Link11 arbeitet dann als Reverse Proxy vor den konfigurierten Origins.
Welche Requests sind sichtbar?
Die Plattform zeigt blockierte und erlaubte Requests mit Inhalt, Metadaten und dem Grund für die Entscheidung.
Worin unterscheidet sich Web DDoS Protection von Network DDoS Protection?
Web DDoS Protection ist Teil von WAAP und schützt Webanwendungen und APIs auf Layer 7, etwa vor HTTP-Floods, Slowloris oder Zero-Day-Exploits. Network DDoS Protection schützt ganze Netzwerke, Präfixe und autonome Systeme auf den Layern 3 und 4, angebunden per BGP. Wer beides braucht, kombiniert beides.
Sprechen wir
Ihr Geschäft bleibt online. Wir zeigen Ihnen, wie.