Web Application Firewall
Schutz vor OWASP Top 10, SQL-Injection, XSS und gezielten Angriffen auf kommunale Anwendungen — direkt vor der Anwendung.
Managed Service
Shield:Kommunal.
Eine schlanke Web Application Firewall, mit der wir unsere eigene Infrastruktur — und auf Wunsch auch die unserer Kunden — vor Angriffen aus dem Netz schützen. Unkompliziert, transparent und in Europa betrieben.
Beratung anfragen
Realität im Netz
Auch kommunale Systeme stehen im Visier.
Automatisierte Scans, Bot-Netze und gezielte Angriffe auf Bürgerportale, Buchungs- und Fachverfahren sind längst Alltag. Shield:Kommunal stellt sich davor — bevor sensible Anwendungen überhaupt erreicht werden.
Was Shield:Kommunal kann
DDoS-Mitigation
Volumetrische Angriffe werden am Edge abgefangen, bevor sie die Infrastruktur Ihrer Kommune erreichen.
Globales Edge-Netz
Geringe Latenz und hohe Verfügbarkeit — verteilt, redundant und mit Routing über europäische Standorte.
Monitoring & Reporting
Transparente Auswertungen zu Angriffsversuchen, Traffic-Mustern und blockierten Anfragen — verständlich aufbereitet.
TLS & Bot-Schutz
Erzwungene Verschlüsselung, automatisches Zertifikatsmanagement und intelligente Bot-Erkennung.
Für eigene & Kunden-Infra
Wir schützen unsere eigene Plattform — und auf Wunsch auch Ihre Webseiten, Fachverfahren und Bürgerportale.
Anwendungsfälle
Wo Shield:Kommunal in der Praxis schützt
Konkrete Szenarien aus dem kommunalen Alltag — vom Bürgerportal bis zur kritischen Infrastruktur.
Bürgerportale & Online-Services
Schutz von Terminbuchung, Antragsformularen und Self-Service-Portalen vor Bot-Anfragen, Spam und Brute-Force-Logins.
Fachverfahren & Web-Frontends
Vorgelagerter Schutz für Web-Frontends von Fachverfahren — Login-Endpunkte, APIs und Upload-Strecken werden gefiltert.
Wahlen & Bürgerbeteiligung
Hohe Verfügbarkeit für Beteiligungsplattformen und Wahlinfo-Seiten — gerade dann, wenn Lastspitzen und Angriffe gleichzeitig auftreten.
Kritische Dienste & KRITIS-nah
Stabilität für Stadtwerke-Portale, Klinik-Webseiten und kommunale Versorger — auch unter Last und gezielten Angriffsversuchen.
Sichere Integrationen & APIs
Reverse-Proxy mit Rate-Limiting, IP-Allowlisting und TLS-Erzwingung für Schnittstellen zwischen Portalen, Apps und Dienstleistern.
Mehrere Standorte zentral schützen
Ob Verwaltung, Eigenbetriebe oder Tochtergesellschaften: zentrale Regeln, einheitliches Reporting, einfache Pflege.
Gesicherter Zugang
Dashboard nur über verschlüsselte Tailscale-Verbindung
Das Shield:Kommunal Dashboard ist nicht öffentlich im Internet erreichbar. Der Zugriff erfolgt ausschließlich über ein privates, Ende-zu-Ende verschlüsseltes Tailscale-Mesh — und ist damit nur für authentifizierte Kundinnen und Kunden mit freigegebenen Geräten möglich.
- Kein öffentlich exponiertes Login — keine Angriffsfläche im offenen Netz
- WireGuard-basierte Ende-zu-Ende-Verschlüsselung über Tailscale
- Gerätegebundene Authentifizierung mit MFA und SSO Ihrer Kommune
- Granulare ACLs: jede Kommune sieht ausschließlich die eigenen Daten
Ihr Mehrwert auf einen Blick
- Schutz vor automatisierten Angriffen rund um die Uhr
- Reduzierte Last auf Ihrer Infrastruktur
- DSGVO-konformer Betrieb in Europa
- Schnelle Aktivierung ohne Eingriff in bestehende Systeme
- Klare Reports für IT-Leitung und Datenschutzbeauftragte
- Persönlicher Support aus Deutschland