Oft gestallte Froen

Et hänkt dovun of, wat Dir schützt a wéi engem Ausmooss. Wann Dir eng individuell Entreprise oder en E-Commerce-Betreiber sidd, deen eng eenzeg Domain oder eng Handvoll Websäite schütze wëllt, bidden eis Standardpläng e komplette L3/L4/L7-Schutz a WAF direkt no der Installatioun - mat enger gratis 15-Deeg Advanced Testphase, fir datt Dir Iech evaluéiere kënnt, ier Dir Iech engagéiert.

Wann Dir en Hosting-Ubidder, MSP oder Telekommunikatiounsfirma sidd, déi Är eegen Infrastruktur schützen a Schutz un Är Clienten weiderverkafe wëllt, ass eise Partnerprogramm de richtege Startpunkt - en enthält White-Label-Fäegkeeten, Multi-Tenant-Gestioun an en engagéierten Partner-Erfollegsteam.

Fir national Netzwierkbetreiber, Bedreiwer vu kritescher Infrastruktur a grouss Entreprisen mat spezifesche Fuerderungen am Zesummenhang mat der On-Net-Hardware-Deployment, BGP-Peering oder dedizéierter Scrubbing-Kapazitéit, bidden mir personaliséiert Konfiguratiounen, déi op Är Netzwierkarchitektur zougeschnidden sinn.

Am Zweiwelsfall schwätzt mat eiser Equipe - mir wäerten Ären Setup evaluéieren a recommandéieren déi richteg Optioun, net déi deierste Optioun.

Fir déi meescht Clienten ass de Schutz bannent Stonnen aktiv. D'Aktivéierung erfuerdert eng eenzeg Ännerung vum DNS-Record - entweder en Update vum CNAME- oder A-Record - ouni Hardwarebeschaffung, ouni Codeännerungen a ouni Ausfallzäit fir Är existent Servicer.

Soubal den DNS sech verbreet huet, fänkt WEDOS Protection direkt un, Ären Traffic ze analyséieren. Eis Ingenieuren iwwerhuelen déi komplett initial Konfiguratioun, inklusiv Baseline Traffic Profiling, WAF Rule Tuning a GeoIP Setup, deen op Är Trafficmuster zougeschnidden ass. Fir WordPress a WooCommerce Säiten mécht en nativen Plugin de Prozess nach méi séier.

Fir méi grouss Deployments - Hostingpartner, Telekommunikatiounsfirmen oder Entrepriseclienten mat komplexe Multi-Domain-Ëmfeld - geréiert eist Onboarding-Team déi komplett Rollout vun Ufank bis Enn, inklusiv BGP-Integratioun wou et zoutreffend ass.

Nee - an dat ass konzipéiert. WEDOS Protection baséiert op engem globale Anycast-Netzwierk mat iwwer 120 Points of Presence, dat heescht, datt den Traffic op den nächste Scrubbing-Knuet geleet gëtt, anstatt op en entfernten Datenzentrum ëmgeleet ze ginn. Déi zousätzlech Latenz ass fir legitim Benotzer vernoléissegbar.

Besonnesch fir E-Commerce an bezuelsensitiv Ëmfeld ass eis Architektur sou konzipéiert, datt Verspéidungen net entstinn, déi de Bezuelprozess, 3DS-Viruleedungen oder den Timing vum Webhook vum Bezuelprozessor stéiere kéinten.

All Trafficveraarbechtung, Scrubbing, Logging a Gestioun fënnt op enger Infrastruktur statt, déi sech kierperlech an der Europäescher Unioun befënnt a vun WEDOS bedriwwe gëtt. Keng Donnéeë ginn duerch Cloud-Infrastrukture vun Drëttubidder geroutet oder op där gespäichert, a kee Komponent vun der Plattform ënnerläit auslännescher Jurisdiktioun.

Wou d'Inspektioun vun der Layer 7 eng temporär Entschlësselung vum TLS-Verkéier erfuerdert, geschitt dëst exklusiv op dedizéierter Hardware an zertifizéierten EU-Datenzentren. Entschlësselten Inhalt gëtt ni gespäichert - d'Inspektioun geschitt am Speicher, den Verkéier gëtt nei verschlësselt an Ufroen ginn op Äre Startserver weidergeleet. Är Donnéeë bleiwen no EU-Recht zu all Moment Är.

Jo. WEDOS Protection ass vun Null un op Konformitéit konzipéiert - net nogebaut fir d'Reglementer ze erfëllen.

Fir d'GDPR ass déi wichtegst Garantie d'Datenlokaliséierung: all Veraarbechtung geschitt bannent der EU, ënner der EU-Jurisdiktioun, ouni datt Daten mat Drëttpersounen gedeelt ginn. Fir NIS2 bitt d'Plattform déi kontinuéierlech Iwwerwaachung, d'Evenementerprotokolléierung op Auditniveau, d'SIEM-Integratioun an d'Incidentdokumentatioun, déi wesentlech an wichteg Entitéite musse féieren. Mir bidden och benotzerfrëndlech Konformitéitsdokumentatiounspakete fir Clienten, déi hir Sécherheetsstatus de Reguléierungsautoritéiten oder Auditeure musse demonstréieren. WEDOS Protection ass ISO 27001 zertifizéiert.

WEDOS Schutz deckt dat ganzt Attackspektrum iwwer all dräi Netzwierkschichten of:

Netzwierk & Transport (L3/L4): SYN-Floods, UDP-Floods, ICMP-Floods, DNS-Amplifikatioun, NTP-Amplifikatioun, SNMP-Reflexioun an aner volumetresch an protokollbaséiert Attacken.

Applikatiounsschicht (L7): HTTP Floods, Slowloris, RUDY, SQL Injection, Cross-Site Scripting (XSS), Credential Stuffing, a Zero-Day Applikatiounsschicht-Muster - detektéiert iwwer KI-gedriwwe Verhalensanalyse, JA4 TLS Fingerprinting, an OWASP-Reegelsaz-Ëmsetzung.

Bot- a automatiséiert Bedrohungen: Béiswëlleg Crawler, Präisscrapers, Inventarbots, gefälschte Konterstellung a Versich fir Konten ze iwwerhuelen - duerch Echtzäit-Detektioun vu Verhalensanomalie identifizéiert a blockéiert ouni beaflossend fir legitim Benotzer ze sinn.

Jo - an dëst ass ee vun de Beräicher, wou de WEDOS Protection sech vun generesche WAF- an DDoS-Léisunge ënnerscheet. D'Reegele kënnen op Domain-, Subdomain-, Endpoint- an API-Niveau konfiguréiert ginn. Dir kënnt personaliséiert Konditioune definéieren, déi IP-Reputatioun, GeoIP, Rate-Metriken, JA4-Fangerofdréck, UserAgent-Strings, ASN-Klassifikatioun a Verhalenssignaler kombinéieren.

D'Paranoia-Niveaue vun der WAF kënnen jee no Ëmfeld ugepasst ginn - méi niddreg Empfindlechkeet fir Säiten mat vill Verkéier, déi ëffentlech zougänglech sinn, wou falsch Positiver deier sinn, méi héich Empfindlechkeet fir Admin-Paneele, Bezuelungs-Endpunkten oder APIen, wou Präzisioun méi wichteg ass wéi den Duerchgank. Regelännerunge verbreeden sech a Echtzäit iwwer dat globalt Anycast-Netzwierk.

Dräi Grënn, déi operationell wichteg sinn, net nëmme kommerziell.

Éischtens, d'Besëtzverhältnisser vun der Infrastruktur. WEDOS verkeeft d'Kapazitéit vun engem anere Provider net weider. Eist Anycast-Netz, eis Scrubbing-Logik, eis WAF an eis Gestiounsplattform gi vun eis gebaut a bedriwwen - vun Ufank bis Enn. Dat heescht kee Upstream-SLA, hannert deem ee sech verstoppe muss, keng Ofhängegkeet vun Drëttpersounen a voll Rechenschaftspflicht Iech géigeniwwer.

Zweetens, europäesch Souveränitéit. Cloudflare an Akamai si Plattforme mat Sëtz an den USA, déi dem US-Gesetz ënnerleien. Fir Organisatiounen, déi reguléiert Industrien, Regierungsclienten oder EU-Bierger bedéngen, ass d'Leedung vu Sécherheetsempfindleche Verkéier iwwer eng Plattform an enger auslännescher Jurisdiktioun eng Konformitéits- a Risikoexpositioun, déi ëmmer méi schwéier ze justifiéieren ass - besonnesch ënner NIS2. WEDOS ass europäesch Infrastruktur, juristesch a operationell.

Drëttens, operationell Glafwierdegkeet. WEDOS huet als Infrastrukturbetreiber ugefaangen - mir hunn DDoS-Schutz gebaut fir eist eegent Netzwierk vun Honnertdausende vun Domainen ze verdeedegen, ier mir en iergendeen aneren ugebueden hunn. Mir sinn kee Sécherheetslieferant, deen en Netzwierk gebaut huet. Mir sinn en Netzwierkbetreiber, deen Sécherheet gebaut huet. Dës Ënnerscheedung spigelt sech an all architektonescher Entscheedung erëm, déi d'Plattform trëfft.

Jo. De Partnerprogramm vu WEDOS Protection ass fir Hosting-Ubidder, MSPs an Telekombetreiber geduecht, déi hire Clienten DDoS-Schutz ënner hirer eegener Mark ubidden wëllen.

Partner kréien Zougang zu enger White-Label-Plattform mat kompletter Multi-Tenant-Gestioun, hirer eegener Client-orientéierter Interface, flexible Strukturen fir den Undeel vun den Akommes an d'Marginen, Co-Marketing-Ënnerstëtzung an engem dedizéierten Partner-Erfolgsteam. Et gi keng Kapazitéitsverpflichtungen am Viraus - Är Käschten variéiere mat Ärem Widderverkaafsvolumen.

Fir Telekommunikatiounsfirmen a Carrièren ass och On-Net PoP-Hardware-Deployment verfügbar, wat d'WEDOS-Scrubbing-Kapazitéit kierperlech an Ärem Datacenter bréngt an déi méiglechst performant a souveränitéitskonform Konfiguratioun erméiglecht.

Soubal en Ugrëff ufänkt, reagéiert WEDOS Protection automatesch - keng Aktioun vun Ärer Säit ass néideg fir Standard-Attacksignaturen. D'Mitigatioun gëtt um Netzwierkrand ausgeléist, d'Traffic-Scrubbing gëtt aktivéiert an Är Servicer funktionéieren weider.

Fir aktiv Incidenter gëtt Iech Äert Grafana Echtzäit-Dashboard voll Iwwersiicht iwwer den Trafficvolumen, d'Attackklassifikatioun an d'Filterentscheedungen, soubal se geschéien. Wann Dir mënschlech Ënnerstëtzung während engem Attack braucht, steet eisen 24/7 NOC mat direkter Eskalatioun un Senior Ingenieuren zur Verfügung - keen Éischtlinn-Helpdesk. Regierungs-, kritesch Infrastruktur- a Firmenclienten mat VIP-Pläng hunn en dedizéierten Eskalatiounswee mat garantéierten Äntwertzäiten, déi an hirem SLA definéiert sinn.

Fir komplex oder laangwiereg Attacken kënnen eis Sécherheetsingenieuren Live-Regel-Tuning duerchféieren, GeoIP-Noutbeschränkungen aktivéieren an d'WAF-Paranoia-Niveauen a Echtzäit erhéijen - sou datt d'Fënster tëscht dem Ufank vun engem Attack an der kompletter Mitigatioun miniméiert gëtt.