Déi kritesch Infrastruktur vun Europa verdéngt europäesche Schutz

Keng auslännesch Jurisdiktioun. Keng Ofhängegkeet vun Hyperscaler.

Är Bierger vertrauen Iech hir Donnéeën un — Wielerregisteren, Steiererklärungen, Gesondheetsdossieren, Noutdéngschter. WEDOS Protection ass eng DDoS-Schutz- a WAF-Plattform, déi exklusiv an der EU entwéckelt, bedriwwen a juristesch verankert ass.

WEDOS Protection — European Points of Presence

Ëffentlech Servicer si net „nëmme Websäiten“.

76,7% vun de Cyberincidenter géint ëffentlech Institutioune sinn DDoS-Attacken

76,7%
Undeel vun de Cyberincidenter, déi DDoS-Attacke sinn
géint ëffentlech Verwaltungen a Regierungen

Regierunge sinn zum Haaptzil vu staatlech ënnerstëtzten an hacktivisteschen DDoS-Kampagne ginn. D'Frequenz, d'Dauer an d'Volumen vun den Attacken op déi ëffentlech Verwaltung sinn zënter 2022 staark geklommen — mat Attacken op d'Disponibilitéit, déi de politeschen a soziale Impakt maximéiere sollen.

Steiersystemer. Identitéit vun de Bierger. Noutdéngschter. Wahlinfrastruktur. Dëst ass keng „Ausfallzäit“.

  • Eng DDoS-Attack op en E-Government-Portal bedeit, datt d'Bierger net méi op Servicer zougräife kënnen, op déi se ugewise sinn — vun der Steiererklärung bis zum Noutruff.
  • Bei Gesondheets- oder Noutfallportaler kënnen Ausfäll Konsequenze fir d'Liewen an d'Sécherheet hunn, déi keng SLA-Entschiedegung am Nohinäin ausgläiche kann.
  • Ënner NIS2 ass déi ëffentlech Verwaltung ausdrécklech als kriteschen Secteur opgelëscht, mat bindende Verflichtungen am Risikomanagement an an der Meldung vun Tëschefäll.
D'Reputatiouns- a juristesch Konsequenze vun enger erfollegräicher Attack op e Regierungsportal iwwerschreiden d'Käschte vum Schutz ëm e Vilfaacht. Preventioun ass net fakultativ — se ass eng gesetzlech a biergerlech Flicht.

Eng vollstänneg europäesch DDoS-Schutz- a WAF-Plattform

  • Exklusiv an der Europäescher Unioun entwéckelt, gebaut a bedriwwen
  • Donnéeë verloossen ni d'EU-Jurisdiktioun — keng Schrems-II-Risiken
  • Keng Ofhängegkeet vun US-Hyperscaler (AWS, Azure, Google Cloud)
  • Juristesche Kader: Tschechesch Republik, dem EU-Recht ënnerworf
  • Vollstänneg Auditéierbarkeet — d'Quell vum Schutz ass nozevollzéien an dokumentéierbar
WEDOS Protection — function diagram
NIS2 compliance

Souveränitéit ass keng Eegeschaft. Si ass d'Grondlag.

  • Eng Ufuerderung ënner dem US CLOUD Act erreecht d'WEDOS-Infrastruktur net
  • Auslännesch Geheimdéngschter kënne kee Zougang zu Äre Traffic-Logbicher erzwéngen
  • Keng stëll Datenweiderginn u Mammegesellschaften ausserhalb vun der EU

D'NIS2-Direktiv (EU) 2022/2555 verlaangt, datt essentiell Entitéite passend technesch an organisatoresch Moossnamen ëmsetzen. D'Architektur vu WEDOS Protection ënnerstëtzt Är NIS2-Konformitéitsdokumentatioun vum éischten Dag un.

ISO 27001
DSGVO
NIS2-Ready
EU-Datenzentren
EU-Jurisdiktioun
24/7 Iwwerwaachung

Schutz iwwer de ganze Stack

All Schicht vun Ärer Infrastruktur ass ofgedeckt — vu réien volumetresche Flooden bis zu raffinéierten Exploiten an der Applikatiounsschicht, déi op Regierungsportaler zielen.

Layer 3 / 4
DDoS-Mitigatioun am Netzwierk
Absorbéiert volumetresch Flooden, ier se Är Infrastruktur erreechen — UDP-Flooden, SYN-Flooden a Reflexiouns- an Amplifikatiounsattacken.
  • Anycast-Netz mat 120 PoPs
  • Schutz vu ganzen Netzer iwwer BGP, no Mooss
  • Keng manuell Interventioun néideg
Layer 7 + WAF
Applikatiounsschicht a WAF
Stoppt HTTP-Flooden, Credential Stuffing, SQL Injection, XSS an d'Exploiten aus den OWASP Top 10, déi op Webapplikatiounen an APIen zielen.
  • OWASP Core Rule Set
  • JA4 TLS-Fingerprinting
  • Adaptiivt Rate Limiting
  • Eege Reegelsätz disponibel
Zougangskontroll
Zougangskontroll a Geo-Filterung
Dir bestëmmt, wien Är Servicer erreeche kann — no Geografie, ASN, IP-Reputatioun oder eegene Zouloossungs- a Spärlëschte fir Regierungsnetzwierker.
  • Filterung op Land- an ASN-Niveau
  • IP-Reputatiounsbewäertung
  • Allowlist fir vertrauenswierdeg Regierungs-IPen
  • Challenge-Säiten (JS/CAPTCHA)
DNS
DNS-Schutz
Anycast DNS mat agebauter Flood-Mitigatioun schützt Är autoritativ Zonen géint DNS-Amplifikatioun a Water-Torture-Attacken.
  • Anycast DNS (WEDOS.zone)
  • Absorptioun vun DNS-Flooden
  • Ënnerstëtzung fir DNSSEC-Signéierung
  • 100% SLA op d'Anycast-Routing
Bot-Filterung
Bot-Filterung
Trennt legitim Bierger vun automatesche Scraper, Credential-Stuffing-Tools a koordinéierte Bot-Kampagnen, déi op ëffentlech Portaler zielen.
  • Verhalensanalyse
  • Ofgläich vun TLS-Fingerofdréck
  • Allowlist fir gutt Bots (Sich, Iwwerwaachung)
  • Null falsch Positiver bei de Bierger

All Verkéier verschlësselt. All Donnéeë bleiwen an der EU.

De Verkéier tëscht den Endbenotzer an der Scrubbing-Infrastruktur vu WEDOS Protection ass zu all Moment mat TLS 1,2+ geséchert. De gebotzte Verkéier gëtt iwwer HTTPS oder eng optional Site-to-Site-VPN op Ären Origin weidergeleet, sou datt Kloertext ni duerch onvertrauenswierdeg Netzwierker leeft.

Logbicher a forensesch Donnéeën, déi während der Mitigatioun entstinn, ginn exklusiv um Territoire vun der Europäescher Unioun opbewahrt. Si stinn Iech fir d'Meldung vun Tëschefäll ënner NIS2 a fir intern Audite zur Verfügung — ouni Zougang vun Drëttparteien ouni Är Zoustëmmung.

TLS 1.2 / 1.3 HTTPS bis zum Origin VPN-Optioun Logs nëmmen an der EU NIS2-Incidentmeldungen

„Logbicher a forensesch Donnéeë bleiwen vollstänneg an der Europäescher Unioun. Kee Zougang vun Drëttparteien ouni ausdrécklech Autorisatioun. Vollstänneg Chain of Custody fir d'Dokumentatioun vun Tëschefäll.“

WEDOS Protection — Richtlinne fir d'Behandlung vun Donnéeën
WEDOS Protection

Déi europäesch Wiel fir europäesch Regierungen

Wann Dir WEDOS Protection wielt, wielt Dir e Fournisseur, deen Äre juristesche Kader, Är Wäerter an Är Verantwortung géigeniwwer de Bierger deelt. Et gi keng Bréifkaschtefirmen, keng Offshore-Holdingstrukturen a keng Gefällegkeetsjurisdiktioun.

Aktiv zënter 2010 — kee Startup
Méi wéi 15 Joer Betrib vun tschechescher an europäescher Internetinfrastruktur. Finanziell Stabilitéit, laangfristeg Roadmap, kee Risiko vun enger Iwwernam.
Komplett an EU-Besëtz a vun der EU bedriwwen
Keng Ënnerworfenheet ënner den US CLOUD Act. Kee auslännesche Geheimdéngscht kann den Zougang zu Ären Donnéeën oder Traffic-Metadonnéeën erzwéngen.
Keng Ofhängegkeet vun Hyperscaler
Eege physesch Infrastruktur, eege Scrubbing-Hardware, eege PoPs. D'Kontinuitéit vum Service hänkt net vun den Entscheedunge vun Drëttplattformen of.
Demo buchen
WEDOS Protection — European Points of Presence

Fir staatlech Beschaffungsteams

Alles, wat Dir braucht, fir de Business Case ze maachen, d'Sécherheetspréifung ze bestoen a séier live ze goen.

Séier Aktivéierung
Onboarding iwwer DNS — keng Hardware-Installatioun, keng physesch Ännerung. Bannent e puer Stonnen no der Ënnerschrëft vum Kontrakt live.
SLA fir d'Regierung
100% SLA op d'Anycast-Disponibilitéit. Dedizéiert SLA-Konditioune fir den ëffentleche Secteur mat verstäerkten Engagementer bei der Reaktioun op Tëschefäll.
Gestiounten Onboarding
En dedizéierten technesche Beroder begleet Är Equipe duerch d'Konfiguratioun, d'Tester an de Start. Virkenntnisser iwwer DDoS sinn net néideg.
24/7 VIP-Ënnerstëtzung
Prioritäre Eskalatiounswee bei kriteschen Tëschefäll. Direkte Kontakt zu Senior-Ingenieuren — keng Ticket-Schlaang — wann et am meeschte drop ukënnt.
NIS2-Dokumentatiounspaket
Virbereet Dokumentatioun, déi Är NIS2-Verflichtungen am Risikomanagement an an der Meldung vun Tëschefäll ënnerstëtzt. Spuert Woche vu Konformitéitsaarbecht.
Traffic-Logging a Forensik
Detailléiert Attack-Logbicher, déi an der EU opbewahrt ginn. Exportéierbar fir CERT/CSIRT-Meldungen, Versécherungsfäll a juristesch Prozedure no engem Tëschefall.
Partnerschaftsprogramm
Kaderkontrakter si disponibel fir Deploymenter mat verschiddenen Entitéiten — Ministèren, Agenturen a Gemengeverwaltunge bannent engem eenzege Kontrakt.
Prett fir CMS a WordPress
Integratioun iwwer transparente Proxy — kompatibel mat all CMS, mat eegene Regierungsportaler oder Legacy-Systemer. Keng Ännerungen un den Applikatioune néideg.
API- a SIEM-Integratioun
RESTful API fir programmatesch Gestioun. Nativen Log-Export op SIEM-Plattformen (Splunk, Microsoft Sentinel, Elastic) fir Är SOC-Equipe.
WEDOS Protection

Prett fir d'Servicer vun Äre Bierger ze schützen?

Fänkt mat enger technescher Demo un — eis Equipe féiert Iech duerch d'Architektur, beäntwert Är Froen zur Beschaffung a preparéiert eng NIS2-Konformitéitsiwwersiicht fir Äre Sécherheetsbeoptraagten.