Sperrt die WAF auch echte Besucher aus?

Verdächtige Anfragen werden nicht sofort blockiert, sondern über ein mehrstufiges Captcha geprüft. Die KI-Automatik verschärft die Regeln bei auffälligem Verkehr und lockert sie im Normalbetrieb. Mit Shadow-/Test-Regeln ab Pro lässt sich eine neue Regel zunächst mitlaufen lassen, um zu sehen, was sie geblockt hätte.

Web Application Firewall

Angriffe abfangen, bevor sie Ihre Anwendung erreichen

Eine Netzwerk-Firewall sieht Pakete. Eine Web Application Firewall sieht Anfragen – und erkennt SQL-Injection, Cross-Site-Scripting, Bot-Wellen und missbrauchte Formulare, bevor sie an Ihrer Anwendung ankommen. Mit OWASP-Regelwerk, mehrstufigem Captcha und KI-Automatik: Regelwerk und ein trainiertes Bewertungsmodell prüfen jede Anfrage gemeinsam.

Tarife ansehen Funktionsvergleich

Einstieg

ab 14,27 € / Monat

Regelwerk

OWASP • eigene Regeln

Betrieb

Automatisches HTTPS • Live-Logs

Alle Preise inkl. 19 % MwSt. Größere Setups laufen über den Business-Tenant mit nutzungsbasierter Abrechnung.

Wovor eine WAF schützt

Angriffe auf Anwendungsebene erreichen Ihre Anwendung trotz Netzwerk-Firewall – sie sehen aus wie normaler Web-Verkehr.

Angriffe auf die Anwendung

Erkannt am Inhalt der Anfrage, nicht an ihrer Herkunft.

SQL-Injection, Cross-Site-Scripting, Command Injection
Pfad-Manipulation und Zugriff auf Dateien außerhalb des Webroots
OWASP-Regelwerk als Basis, ergänzt um eigene Regeln

Bots und Missbrauch

Ohne echte Besucher auszusperren.

Mehrstufiges Captcha statt harter Blockade
Rate-Limiting global und pro Pfad
IP-Listen und GeoIP-/Netzsperren

KI-Automatik

Regelwerk und trainiertes Modell bewerten jede Anfrage gemeinsam.

Das Modell lernt aus dem Verkehr Ihrer Domäne und wird laufend nachtrainiert
Sechs Betriebsmodi – von „nur beobachten“ bis Streng, umschaltbar je Domäne
Adaptive Challenge im Tarif Max

Sichtbarkeit statt Blackbox

Sie sehen, was blockiert wurde – und warum.

Live-Dashboard mit Anfrage-Logs, je nach Tarif 7, 30 oder 90 Tage
Alarme per E-Mail, ab Pro auch Slack, Discord, Telegram und Webhooks
Gebrandete Sperr- und Wartungsseiten im Design Ihrer Anwendung
Automatisches HTTPS – Zertifikate ohne Handarbeit

Tarife

Gestaffelt nach Domains und Funktionsumfang. Alle Preise monatlich, inkl. 19 % MwSt.

Starter

1 Domain

14,27 €/ Monat

Passt bei: einzelner Webseite, Shop oder Anwendung

OWASP-Regelwerk + mehrstufiges Captcha
Betriebsmodi inkl. KI-Automatik
Rate-Limiting (global/Pfad) & IP-Listen
Gebrandete Seiten im System-Design
Live-Dashboard + Logs 7 Tage
E-Mail-Alarme, automatisches HTTPS
Support per E-Mail

Starter anfragen

Der Einstieg für eine einzelne Anwendung.

Pro

Max

bis 20 Domains

178,49 €/ Monat

Passt bei: kritischen Anwendungen, APIs, hohem Schutzbedarf

Alles aus Pro, plus:
KI-Streng-Modus & adaptive Challenge
API-Schutz, virtueller Warteraum
Antwort- und Upload-Prüfung gegen Datenabfluss
Edge-Caching, Reputations-Feeds, SIEM-Export
Logs 90 Tage
Prio-Support

Max anfragen

Voller Funktionsumfang, auch für APIs.

Funktionsvergleich

Alle Funktionen im Detail – Starter, Pro und Max nebeneinander.

Business-Tenant Beratung anfragen

Leistung	Starter	Pro	Max
Preis / Monat	14,27 €	59,49 €	178,49 €
Inkludierte Domains	1	bis 5	bis 20
OWASP-Regelwerk + mehrstufiges Captcha
Betriebsmodi inkl. KI-Automatik
Rate-Limiting (global + pro Pfad), IP-Listen
Gebrandete Seiten (System-Design)
Live-Dashboard + Anfrage-Logs	7 Tage	30 Tage	90 Tage
E-Mail-Alarme · automatisches HTTPS
Eigene & kombinierte Regeln + Redirect-Regeln	–
Eigene Themes & Seiten-Layouts	–
GeoIP-/Netzsperren	–
Öffentliche Status-Seiten	–
Slack/Discord/Telegram/Webhooks + geplante Reports	–
Traffic-Anomalie-Alarme (Länder/Bursts/Fingerprints)	–
Self-Pentest + Shadow-/Test-Regeln	–
KI-Streng-Modus & adaptive Challenge	–	–
Antwort- & Upload-Prüfung (Datenabfluss-Schutz)	–	–
API-Schutz (Schlüssel, Pläne, Nutzungsanalyse)	–	–
Virtueller Warteraum	–	–
Edge-Caching & Kompression	–	–
Reputations-Feeds (IP / TLS-Fingerprint)	–	–
SIEM-Export	–	–
Support	E-Mail	E-Mail (prio.)	Prio

Alle Preise monatlich, inkl. 19 % MwSt. Die Log-Aufbewahrung gibt an, wie lange Anfrage-Protokolle im Dashboard einsehbar bleiben.

WAF Business-Tenant

Nutzungsbasiert – für Unternehmen, Systemhäuser, Agenturen und Reseller.

Grundgebühr ab

236,81 €/ Monat

inkl. 19 % MwSt.

25 Domains inklusive
25 Mio. Anfragen pro Monat
Voller Funktionsumfang wie Max

Eigener Mandant mit Team-Verwaltung, Rollen, API-Schutz und Automatisierungs-Token.

Nutzungsbasierte Abrechnung

Was über dem Kontingent liegt, wird verbrauchsabhängig abgerechnet.

Über dem Kontingent0,58 € je weitere 1 Mio. Anfragen / Monat

Weitere Domains5,94 € je Domain / Monat

Ab 250 Mio. Anfragen / MonatStaffelpreis auf Anfrage

Transparente Nutzungsabrechnung: verbrauchte Anfragen und aktive Domains je Abrechnungszeitraum ausgewiesen
Für Systemhäuser, Agenturen & Reseller: eigener Mandant mit mehreren Nutzern und Rollen

Business-Tenant anfragen Reseller-Programm

Häufige Fragen

Unsicher, welcher Tarif passt? Kurz beschreiben, worum es geht – wir antworten konkret.

Frage stellen

Eine Netzwerk-Firewall entscheidet anhand von IP-Adressen, Ports und Protokollen – sie sieht, woher eine Verbindung kommt. Eine Web Application Firewall liest den Inhalt der HTTP-Anfrage und erkennt dadurch Angriffe, die wie ganz normaler Web-Verkehr aussehen: manipulierte Formularfelder, eingeschleuste Datenbankbefehle, Skripte in Kommentaren. Für eine Filterung nach IP, Port und Protokoll ist an solchen Anfragen nichts Auffälliges – sie laufen über den regulären Port 443.

Das ist die eigentliche Kunst, und genau dafür gibt es die Betriebsmodi und das mehrstufige Captcha: Verdächtige Anfragen werden nicht sofort blockiert, sondern zunächst geprüft. In der KI-Automatik bewerten Regelwerk und Modell jede Anfrage gemeinsam; im Tarif Max steigt bei wiederholt fehlgeschlagenen Challenges zusätzlich deren Schwierigkeit. Mit Shadow-/Test-Regeln ab Pro können Sie eine neue Regel zudem erst mitlaufen lassen und sehen, was sie geblockt hätte, bevor sie scharf geschaltet wird.

Nein, die beiden arbeiten auf verschiedenen Ebenen und ergänzen sich. Der DDoS-Schutz fängt Volumenangriffe im Netz ab, bevor sie Ihre Anbindung auslasten. Die WAF filtert einzelne Anfragen auf Anwendungsebene. Gegen eine Bot-Welle, die Ihr Login-Formular durchprobiert, hilft die WAF – gegen 100 Gbit/s Datenmüll das Netz.

In den Tarifen Starter, Pro und Max zählen die Domains, nicht die Anfragen. Beim Business-Tenant sind 25 Mio. Anfragen im Monat enthalten; darüber hinaus werden 0,58 € je weitere Million berechnet. Verbrauchte Anfragen und aktive Domains werden je Abrechnungszeitraum ausgewiesen, Sie sehen also jederzeit, woraus sich die Rechnung ergibt. Ab 250 Mio. Anfragen im Monat gilt ein Staffelpreis auf Anfrage.

Ja. Der Business-Tenant ist ein eigener Mandant mit Team-Verwaltung, Rollen und Automatisierungs-Token – gedacht für Systemhäuser, Agenturen und Reseller, die mehrere Kundenprojekte unter einem Dach betreuen. Gebrandete Sperrseiten und eigene Themes gibt es ohnehin ab Pro. Details zum Partnermodell finden Sie im Reseller-Programm.

Welcher Tarif passt zu Ihrer Anwendung?

Sagen Sie uns kurz, wie viele Domains Sie schützen wollen und worum es geht – wir melden uns mit einer Empfehlung.

Unverbindlich anfragen Managed Services