IT made in Germany

Web Application Firewall: Schutz für Ihre Webanwendungen.

Schützen Sie Ihre Webanwendungen vor Cyberangriffen. Mit einer Web Application Firewall (WAF) und einem AntiVir Proxy erkennen und blockieren wir Bedrohungen, bevor sie Ihre Systeme erreichen.

Auf einen Blick

Schutz vor Angriffen
SQL-Injection, XSS, CSRF und weitere Bedrohungen
Analyse des Datenverkehrs
Prüfung auf Anwendungs- statt nur Netzwerkebene
Aktuelle Schutzmechanismen
Regelmäßige Updates von Signaturen und Patterns
Integrierter Malware-Schutz
Optional mit vorgeschaltetem AntiVir Proxy
Die richtige Lösung für
Unternehmen mit Webanwendungen, Webshops und Portalen

Betreut von einem festen Service-Team in Freiburg

  • ISO 27001 und PCI-DSS zertifiziert
  • 100 % erreichte Verfügbarkeit im Jahr 2025
  • Überwachung und Angriffsauswertung durch Continum
  • Fester Ansprechpartner statt Hotline

Wenn Ihre Anwendungen zum Angriffsziel werden.

  • Webanwendungen sind rund um die Uhr aus dem Internet erreichbar
  • Angreifer nutzen Schwachstellen gezielt für SQL-Injections, XSS oder andere Angriffe aus
  • Neue Bedrohungen entstehen schneller, als Anwendungen gepatcht werden können
  • Verschlüsselter Datenverkehr erschwert die Erkennung von Schadcode
  • Ohne kontinuierliche Überwachung bleiben Angriffsversuche oft unbemerkt

Websites, Webshops, Kundenportale und Business-Anwendungen sind heute zentrale Bestandteile vieler Geschäftsprozesse. Gleichzeitig gehören sie zu den häufigsten Angriffszielen im Internet. Eine klassische Firewall reicht dabei oft nicht aus, da moderne Angriffe direkt auf Anwendungsebene stattfinden.

Eine Web Application Firewall analysiert den HTTP- und HTTPS-Datenverkehr, erkennt verdächtige Muster und blockiert Angriffe, bevor diese Ihre Systeme erreichen. In Kombination mit einem AntiVir Proxy werden zudem Schadsoftware und Malware bereits vor der Verarbeitung herausgefiltert.

Web Application Firewalls schaffen hier Abhilfe: Sie analysieren den Datenverkehr auf Anwendungsebene, erkennen bekannte und neue Angriffsmuster und schützen Webanwendungen zuverlässig vor Bedrohungen aus dem Internet.

Die Continum AG ist bereits seit vielen Jahren unser professioneller Managed Hosting- und Cloudpartner. Wir arbeiten gerne mit Ihnen zusammen, denn zusätzlich zur hohen Verfügbarkeit der Serversysteme überzeugt uns vor allem die zuverlässige, unbürokratische und persönliche Betreuung unserer Kunden.

Michael Döhler · Head of Consulting & Sales, revenexx GmbH

„Eine erstklassige Betreuung durch persönliche Ansprechpartner, überaus kompetente Beratung und professionelle Unterstützung bei der Planung, hervorragende Reaktionszeiten im Support und reibungslose Systemwartung.“

Daniel Binder · Senior Product Specialist, Quanos Solutions GmbH

Was wir übernehmen.

Der Umfang wird individuell auf Ihre Anwendungen und Sicherheitsanforderungen abgestimmt. Von der Einrichtung über den Betrieb bis zur laufenden Optimierung übernehmen wir die zentralen Aufgaben Ihrer Web Application Firewall.

Einrichten

  • Implementierung der Web Application Firewall (WAF)
  • Einrichtung von Filterregeln und Angriffssignaturen
  • Integration in bestehende Anwendungen und Infrastrukturen
  • Einrichtung von SSL-/TLS-Inspection
  • Optionaler Aufbau eines AntiVir Proxy

Schützen

  • Analyse und Filterung des HTTP-/HTTPS-Datenverkehrs
  • Erkennung von SQL-Injection-, XSS- und CSRF-Angriffen
  • Blockierung bekannter Bedrohungen und Angriffsmuster
  • Malware-Prüfung durch vorgeschalteten AntiVir Proxy
  • Protokollierung und Auswertung von Sicherheitsereignisse

Betreiben & Optimieren

  • Laufende Aktualisierung von Signaturen und Patterns
  • Überwachung der Schutzmechanismen
  • Regelmäßige Überprüfung und Optimierung der Regeln
  • Auswertung von Auffälligkeiten und Sicherheitsvorfällen
  • Beratung zu weiteren Schutzmaßnahmen und Compliance-Anforderunge

Worauf Sie sich verlassen können.

Die folgenden Werte sind Vertragsbestandteil und werden je nach Umgebung angepasst.

bis zu 99,99 %

Garantierte Verfügbarkeit, abhängig von Architektur und Redundanzstufe

100 %

Tatsächlich erreicht in unseren Rechenzentren im Jahr 2025

1 Stunde

Garantierte Reaktionszeit bei Störungen, gemäß SLA

24/7, 365

Erreichbarkeit: Stunden am Tag, Tage im Jahr

Wartungsfenster

Vorab angekündigt und mit Ihrem Geschäftsrhythmus abgestimmt.

Reporting

Monatlicher Report, automatisch per E-Mail, jederzeit im Servicebereich einsehbar.

Die konkreten Service Levels werden im Vertrag festgelegt und gemeinsam definiert.

Sie sehen jederzeit, wie Ihre Systeme laufen.

Der häufigste Einwand gegen ausgelagerten Betrieb ist der Kontrollverlust. Im Continum Servicebereich sehen Sie den Zustand Ihrer Systeme selbst, ohne anzurufen und ohne auf einen Report zu warten.

  • Verfügbarkeit, Performance und Kapazität in Echtzeit
  • Individuelle Dashboards und Langzeitreports
  • Domains, DNS-Einträge und Zertifikate selbst verwalten
  • Support-Tickets direkt aus dem Portal
  • Granulare Benutzer- und Rechteverwaltung
  • Aktivitätslog für die Nachvollziehbarkeit
  • Dokumentierte API für eigene Automatisierung
  • Zwei-Faktor-Authentifizierung

Der Servicebereich wird von unserem eigenen Team in Freiburg entwickelt und ist in jedem Hostingpaket enthalten.

Continum Servicebereich

Zertifizierte High-End Infrastruktur

Die heimlichen Stars und wichtige Pfeiler unserer Arbeit sind unsere georedundanten Continum Rechenzentren in Deutschland. Sie bieten Flexibilität, Geschwindigkeit und vor allem mehrfach zertifizierte Sicherheit nach ITIL v3, ISO/IEC 27001 und PCI DSS. Selbstverständlich sind Ihre Informationen auch geopolitisch gut in Deutschland aufgehoben.

Und unser eigenes globales Ausliefernetzwerk garantiert, dass Ihre Daten weltweit schnell und zuverlässig ankommen.

Deutsches Recht

Unsere georedundanten Rechenzentren bieten unseren Kunden einen exzellenten Standard an Flexibilität, Geschwindigkeit und Sicherheit. Datenhaltung nach EU-DSGVO, ohne Zugriff aus Drittstaaten. Durch den Serverstandort Deutschland sind Ihre Daten automatisch nach dem strengen Bundesdatenschutzgesetz gespeichert.

24/7 Support

Ihre Ansprechpartner arbeiten dann, wenn Sie arbeiten. Durch den fortlaufenden engen Austausch mit Agenturen und Softwareherstellern kennen wir die neusten Trends und Maßnahmen zur Optimierung Ihrer Plattform ganz genau. Ein Wissen, das wir auch Ihnen kontinuierlich und proaktiv zur Verfügung stellen. So sind Sie immer bestens vorbereitet, auf das, was noch kommt.

Doppelter Schutz

Alle zentralen Systeme und Server sind redundant vorhanden. Unsere internen Server wie auch alle Miet-Server sind RAID Systeme mit gespiegelten Festplatten. Die Anbindung von Kundenservern erfolgt ausschließlich über VLAN in nicht routbaren Netzbereichen. Backup-Daten werden täglich gesichert und auf einem zweiten, dedizierten Sicherungsserver mit geografischer Trennung abgelegt. 24/7 Netzwerküberwachung/-monitoring sowie Firewall und Intrusion Detection Systeme schützen Ihre Daten zusätzlich.

Ihr direkter Kontakt

Porträt von Thomas Benz

Thomas Benz

Team Lead Sales

Mehr Sicherheit für Ihre Webanwendungen.

Wir zeigen Ihnen, wie Sie Websites, Kundenportale und Online-Anwendungen wirksam vor Angriffen schützen und Sicherheitsrisiken minimieren.

Warum eine Web Application Firewall von Continum.

Eigene Rechenzentren

Drei georedundante Standorte in Deutschland, in unserem Besitz und Betrieb, nach deutschem Recht.

Nachweise, die Audits bestehen

PCI-DSS seit 2015 mit elf Audits in Folge, ISO 27001 seit 2016. Unsere Dokumentation erleichtert Ihre Prüfungen.

Dokumentiert und vertretbar

Jede Umgebung ist dokumentiert, jedes Thema hat eine Vertretung. Der Betrieb hängt nicht an einer einzelnen Person.

Häufige Fragen zur Web Application Firewall.

Ihre Frage ist nicht dabei? Rufen Sie uns an, wir antworten ohne Umweg über den Vertrieb.

Eine WAF analysiert und filtert den HTTP-/HTTPS-Datenverkehr zu Ihren Webanwendungen. Sie erkennt und blockiert Angriffe, bevor diese Ihre Systeme erreichen.

Eine WAF schützt unter anderem vor SQL-Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) sowie weiteren Angriffen auf Anwendungsebene.

Klassische Firewalls überwachen hauptsächlich Netzwerkverkehr. Eine WAF ergänzt diesen Schutz durch die Analyse von Inhalten und Angriffsmustern auf Anwendungsebene.

Ja. Die WAF kann verschlüsselten HTTPs-Datenverkehr entschlüsseln, analysieren und anschließend wieder verschlüsseln.

Ja. Wir übernehmen Einrichtung, Überwachung, laufende Aktualisierungen von Signaturen und Regelwerken sowie die Auswertung von Sicherheitsereignissen.

Weitere Leistungen im Bereich Cyber Security

Sprechen wir über Ihre Systeme.

Erzählen Sie uns, was Sie heute betreiben und wo es hakt. Wir sagen Ihnen, was wir übernehmen können und was Sie besser intern behalten.

Ihr direkter Kontakt

Porträt von Thomas Benz

Thomas Benz

Team Lead Sales