Website absichern lassen

Was zur Absicherung Ihrer Website gehört

• +

  Notfallhilfe nach einem Angriff

  Wir sperren betroffene Zugänge und suchen das Einfallstor, um es zu schließen. Anschließend stellen wir Ihre Systeme aus verfügbaren Backups wieder her.

• +

  Den Ablauf festhalten

  Wir sammeln technische Fakten und dokumentieren den zeitlichen Ablauf für Ihren Datenschutzbeauftragten. Offene Fragen und durchgeführte Maßnahmen halten wir fest.

• +

  Zugänge, Backups und Frühwarnung

  Wir unterstützen bei Zugriffsrechten, Zwei-Faktor-Authentifizierung (2FA) und dem Umgang mit Secrets. Wir richten Backups ein und testen die Wiederherstellung. Benachrichtigungen von Cloudflare® zu Angriffen, Zertifikaten und Ausfällen helfen Ihnen, Vorfälle früh zu bemerken.

• +

  Öffentliche Systeme schützen

  Vor Ihrer Website und Ihren APIs aktivieren wir DDoS-Schutz und Bot-Schutz von Cloudflare. Dazu konfigurieren wir WAF-Regeln und Rate Limiting. Formulare sichern wir mit Turnstile.

• +

  Interne Bereiche abschirmen

  Admin-Oberflächen, Staging-Umgebungen und interne Werkzeuge legen wir hinter Cloudflare Access. Braucht ein Werkzeug oder eine öffentliche Anwendung eine eigene Anmeldung, bauen wir sie, zum Beispiel mit Passkeys. Server binden wir über Cloudflare Tunnel an, ohne Ports zu öffnen. Das gilt für unsere eigenen Systeme genauso wie für Ihre.

• +

  Rahmen unserer Unterstützung

  Wir sind keine zertifizierte Prüfstelle und bieten keine formalen Audits oder Penetrationstests an. Unsere Schwerpunkte sind Absicherung, Wiederherstellung und Code-Reviews bestehender Anwendungen.

So gehen wir bei einem Sicherheitsvorfall vor

1. 01

   Lage und Zugriff klären

   Wir besprechen betroffene Systeme, verfügbare Zugänge und Ihre bisherigen Beobachtungen.

2. 02

   Eindämmen und nachvollziehen

   Wir begrenzen betroffene Zugänge, sichten Logs und Systeme und halten technische Fakten fest.

3. 03

   Einfallstor schließen und wiederherstellen

   Wir schließen das erkannte Einfallstor und unterstützen die Wiederherstellung aus Backups.

4. 04

   Dokumentieren und weiter absichern

   Wir übergeben Fakten, zeitlichen Ablauf und Maßnahmen. Anschließend vereinbaren wir weitere Absicherung, Monitoring und Wiederherstellungstests.

Mehr zum Thema

1. 01

   Website gehackt: 24-Stunden-Checkliste

   >
2. 02

   Erste Schritte nach einem Angriff auf Ihre Website

   >
3. 03

   Alle Produkte von Cloudflare, die wir einsetzen

   >

Schutz mit Cloudflare

Wir richten den Schutz Ihrer öffentlichen Systeme mit Cloudflare ein und betreiben ihn.

• DDoS-Schutz

  Abwehr von Überlastungsangriffen auf Websites und APIs, in jeder Zone bei Cloudflare aktiv.

• WAF

  Verwaltete und eigene Regeln gegen bekannte Angriffsmuster.

• Rate Limiting

  Begrenzung von Anfragen an öffentliche Schnittstellen.

• Bot-Schutz

  Super Bot Fight Mode gegen automatisierte Zugriffe, ab dem Pro-Tarif konfigurierbar.

• Turnstile

  Bot-Schutz für öffentliche Formulare.

• Cloudflare Access

  Anmeldung vor internen Werkzeugen und Staging-Umgebungen, damit nur freigegebene Personen Zugriff haben. Wir setzen es selbst und bei Kunden produktiv ein.

• Cloudflare Tunnel

  Verbindung zu Servern ohne offene Ports.

Was möchten Sie vorab wissen?

Helfen Sie auch bei der Meldung eines Datenschutzvorfalls nach DSGVO?

Wir helfen, technische Fakten und den zeitlichen Ablauf zusammenzutragen. Die rechtliche Bewertung und die Entscheidung über eine Meldung bleiben bei Ihrem Datenschutzbeauftragten oder Ihrem Anwalt.

Können Sie unsere Systeme absichern, wenn sie nicht auf Cloudflare laufen?

Ja, soweit wir die nötigen Zugänge haben und die Systeme technisch betreuen können. Ein Wechsel des Hostings ist dafür nicht nötig. Wir stimmen die Maßnahmen auf Ihre vorhandene Umgebung ab.

Können wir schon vor einem Vorfall mit Ihnen arbeiten?

Ja. Die vorbeugende Absicherung von Zugängen, Backups und öffentlichen Systemen gehört genauso zu dieser Leistung wie die Hilfe nach einem Vorfall.