ISO 27001
SOC 2 Type II
BSI C5
Lebensmittel & Getränke · WAAP
Strauss Group erhält Web-Sicherheit aus einer Hand für Dutzende Websites.
≈ 50geschützte Websites
> 20Länder
Web Application Firewall. Sagt Nein. Und sagt Ihnen, warum.
Von Link11 gepflegte Regelsätze stoppen SQL-Injection, Cross-Site-Scripting und den Rest der OWASP Top 10.
- Weniger Regelpflege
- Kontrollierte Rollouts
- Jede Blockierung nachvollziehbar
Vertrauen unsVom Mittelstand bis zum Konzern
Web Application Firewall. Was sie ist und was sie leistet.
Die Web Application Firewall ist Teil der Link11 WAAP-Plattform. Von Link11 gepflegte Regelsätze für die OWASP Top 10 und Ihre eigenen Richtlinien je Anwendung prüfen jede Anfrage am Edge – Header, Cookies und Argumente, nicht nur Adresse und Port.
Regelpflege kostet Ihr Team weniger Zeit
Änderungen kontrolliert testen und ausrollen
Jede Entscheidung bis zum Request zurückverfolgen
Angriffe ändern sich täglich. Ihre Regeln sollten Schritt halten.
40%aller Cyberangriffe zielen direkt auf Webanwendungen.
86%aller Webanwendungen enthalten mindestens eine Schwachstelle.
96%aller Angriffe auf Webanwendungen können mit WAF-Regeln verhindert werden.
- 24/7-SupportSicherheitsbedrohungen halten sich nicht an Geschäftszeiten, wir auch nicht. Unsere Spezialisten sind rund um die Uhr für Sie da, wenn Sie sie brauchen.
- DSGVO-konformDer europäische Standort von Link11 sorgt dafür, dass Ihre Inhalte die strengen Vorgaben der DSGVO und das EU-Datenschutzrecht einhalten.
- Fully Managed ServiceUnsere Fully-Managed-Lösung, rund um die Uhr von Sicherheitsexperten betreut, hält Ihren Schutz immer aktuell, 24/7 an 365 Tagen im Jahr.
Angriffe warten nicht auf Ihr Wartungsfenster. Die WAF hält die Lücke dicht, bis der Patch kommt.
Drei Situationen, in denen eine Anwendung ohne vorgeschaltete Firewall allein dasteht.
Die Lücke vor dem PatchEine Schwachstelle wird öffentlich. Ihr nächstes Release kommt in zwei Wochen.
Link11 überwacht neue Schwachstellen und aktualisiert die Regeln Ihrer Plattform, ohne dass Sie einen Finger rühren müssen.
Angriffe, getarnt als TrafficEin Angriff auf Anwendungsebene nutzt völlig valide Requests. Auf Netzwerkebene ist nichts zu sehen.
Header, Cookies und Argumente jedes Requests werden geprüft – nicht nur Adresse und Port.
Regeln, die niemand anfasstEine eigene Regel könnte legitime Nutzer aussperren – also schreibt sie niemand.
Beobachten, zulassen, blockieren – drei getrennte Aktionen für dieselbe Regel.
Weniger Feuerwehr, mehr Planbarkeit. So arbeiten Teams mit der WAF.
Rund 19.000 Apotheken und mehr als 50 Hersteller nutzen die Plattform von pharma mall. Ein Ausfall träfe sie alle.
Pharma mall testete WAF und Web DDoS Protection mehrere Monate lang. Bei der Neuorganisation des Rechenzentrums wurde an einem Freitagabend um 22 Uhr umgeschaltet: Es lief sofort reibungslos.
Fallstudie: pharma mallBot-Scans und Crawler nahmen bei einem SaaS-Anbieter aus den Life Sciences zu, während DSGVO und FDA CFR 21 verlangen, dass aller Traffic in den eigenen Rechenressourcen bleibt.
Link11 verarbeitet den gesamten Traffic in einer Virtual Private Cloud im eigenen Konto des Kunden.
Kleine Bot-Angriffe umgingen den nativen Cloud-Schutz von Quipu. Niedrigere Rate Limits stoppten die Bots, sperrten aber auch legitime Kunden aus.
Ein fester Link11-Engineer hat den Schutz an die Infrastruktur von Quipu angepasst. Die Sicherheitsstrategie wandelte sich von reaktiv zu resilient.
Fallstudie: Quipu
Kein Block bleibt ein Rätsel. Sie sehen, welche Regel gegriffen hat und warum.
Welche Requests geprüft wurden, welche Regel gegriffen hat, wie der Request aussah.
Ein Request, der Reihe nach geprüft. Alles in einem Durchlauf am Edge.
Legitime AnfragenUngeklärt, entschieden bei Link11Angriff gestopptGeschützt ausgeliefert
Bevor Sie anbinden. Die technischen Details.
- Bereitstellung: DNS-Änderung, Reverse Proxy
- Abdeckung: OWASP Top 10 plus eigene Regeln
- Regelaktionen: Beobachten, erlauben, blockieren
- Teil von: Die WAAP-Plattform, eine Oberfläche
- Bereitstellung
- Sechs Schritte: Backend Service, Zertifikat, Security Policy, Server Group, DNS-Umstellung, Publish. Zertifikate hochladen oder über Let’s Encrypt erneuern.
- Was wir betreiben
- Pflege von Regelwerken und Signaturen; Updates, sobald neue Schwachstellen auftauchen.
- Was Sie bereitstellen
- Kontrolle über Ihr DNS und ein Origin, der von unserer Edge aus erreichbar ist. Optional Ihre vorhandenen Zertifikate.
- Regelquellen
- Von Link11 gepflegte Regelwerke für die OWASP Top 10, dazu Ihre eigenen Regeln pro Anwendung und Pfad.
- Rollout
- Die Aktion „Monitor“ markiert einen Request, ohne darauf zu reagieren. Das Events Log zeigt, was eine Regel erfassen würde.
- Sichere Änderungen
- Änderungen werden gespeichert und greifen erst mit „Publish“. Jede frühere Konfiguration lässt sich wiederherstellen.
- Wo es endet
- Gefiltert wird nur Datenverkehr, der über die Plattform läuft.
- Kein Ersatz fürs Patchen
- Die Firewall verschafft Zeit. Sie kennt nur Muster, die jemand beschrieben hat.
Das ist das Erste, was ich morgens mache, wenn ich meinen Laptop aufklappe – ich schaue mir die Link11-Dashboards an.
Fragen vor der Entscheidung. Direkt beantwortet.
Was passiert, wenn eine neue Schwachstelle bekannt wird?
Link11 überwacht neue Schwachstellen und aktualisiert Ihre Plattform mit dem passenden Schutz – ohne Ihr Zutun. Zusätzlich lässt Application Allowlisting nur Traffic zu, der den für Ihre Anwendung definierten Regeln entspricht; so greift der Schutz, noch bevor es eine Signatur gibt.
Was, wenn legitime Nutzer blockiert werden?
Sie sehen, warum. Die Plattform zeigt den gesamten Traffic, nicht nur Blockierungen – das Events Log führt für jeden Request auf, welche Regel gegriffen hat. Viele Blockierungen auf dieselbe URL aus unterschiedlichen Quellen sind ein typisches Zeichen für ein False Positive; dann passen Sie die Regel an oder stellen sie auf „Monitor“.
Wie läuft das Onboarding ab?
In sechs Schritten: Backend Service festlegen, Zertifikat hinterlegen, eine Security Policy aus der Default Policy ableiten, eine Server Group anlegen, den A-Record auf die WAAP zeigen lassen und mit „Publish“ live gehen. Bis dahin liegt alles im Staging und lässt sich testen.
Können wir Events in unser SIEM einspeisen?
Ja. Log-Exporter übertragen die neuesten Events alle paar Sekunden an ein Ziel Ihrer Wahl, etwa ein SIEM – konfigurierbar pro Server Group. Traffic-Daten lassen sich außerdem über die Plattform-API abfragen.
Was kostet die WAF?
Die WAF ist Teil der WAAP-Plattform. Die Pakete beginnen mit Core (siehe Preise) und werden über den Vertrieb gebucht; größere Setups erhalten ein individuelles Angebot nach Umfang und Betriebsmodell.
Sprechen wir
Ihr Geschäft bleibt online. Wir zeigen Ihnen, wie.