Preise
Die Abrechnung läuft je Site. Hintergrund: Sites haben selten dieselben Anforderungen. Eine produktive E-Commerce-Seite kann im Blockiermodus laufen, während eine Staging-Umgebung im Erkennungsmodus bleibt. Das eine zu ändern berührt das andere nicht. Wer eine Site hinzufügt, zahlt für diese Site, nicht für die gesamte Organisation neu.
39 € pro Site und Monat
Die WAF läuft im Erkennungsmodus. Jede Anfrage wird gegen das OWASP Core Rule Set bewertet. Das Ergebnis erscheint im Ereignisprotokoll: Regel-ID, Anomaliewert, Urteil und URI. Nichts wird blockiert; der Datenfluss bleibt unverändert.
89 € pro Site und Monat
WAF im Blockiermodus. Anfragen, deren Anomaliewert den konfigurierten Schwellenwert überschreitet, kommen nicht durch. Paranoia-Stufe und Schwellenwerte sind je Site einstellbar. Regelausnahmen hinterlegen Sie, damit legitime Muster nicht mitgeblockt werden. Die WAF-Prüfung läuft vor dem Cache.
ab 490 € pro Monat, ab 10 Sites
Für Agenturen und Hoster mit mehreren Kunden. Jede Site konfigurieren Sie einzeln. Rollen, API-Tokens und Organisationseinheiten erlauben getrennte Verwaltung je Mandant.
ab 900 € pro Monat
Dedizierter Knoten, nicht mit anderen Mandanten geteilt. Geeignet für Anforderungen an physische oder logische Isolation.
Das Paket zur Selbstinstallation ist auf Anfrage erhältlich. Es ist nicht für den unbegleiteten Betrieb ausgelegt und wird separat kalkuliert.
Basis reicht, solange Sie das Regelwerk noch beobachten. Sobald eine Site Anmeldungen oder Zahlungsdaten verarbeitet, gehört sie in den Blockiermodus und damit auf Schutz.
Im Erkennungsmodus bewertet die WAF jede Anfrage und schreibt das Ergebnis ins Protokoll. Keine Anfrage wird aufgehalten. Das Protokoll zeigt Regel-ID, Anomaliewert, Urteil und URI. Daran erkennen Sie, ob der Schwellenwert passt und ob bestimmte Regeln für diese Site zu scharf greifen und ausgenommen werden sollten.
Im Blockiermodus ist der Schwellenwert eine Schranke. Anfragen, die ihn überschreiten, erhalten eine Fehlerantwort, bevor das Backend sie sieht.
Die meisten Sites beginnen im Erkennungsmodus, beobachten das Protokoll einige Tage, und wechseln dann in den Blockiermodus. Beide Modi sind für den Dauerbetrieb geeignet.
EdgeWall leitet HTTP-Verkehr weiter, der von Dritten kommt. Ein anonymes Gratisangebot hätte strukturell dieselbe Eigenschaft: Wer ohne Kosten und ohne Identifikation Anfragen durch den Proxy leiten kann, hat keinen Anreiz, für das Weitergeleitete einzustehen. Diese Konstellation zieht Missbrauch an, und der Aufwand, ihn zu kontrollieren, wäre ab dem ersten Tag höher als ihn von vornherein zu vermeiden.
Nützlich für ein belastbares Angebot: Anzahl der Sites, ungefähre Verkehrsmenge, welche Anwendungen dahinter laufen und ob Sie heute schon einen Reverse Proxy betreiben.
Schreiben Sie an support@itworxx.de. Diese Seite hat kein Kontaktformular und setzt keine Cookies.