Web Application Firewall
Schutz vor OWASP Top 10, SQL-Injection, XSS und gezielten Angriffen auf kommunale Anwendungen — direkt vor der Anwendung.
Managed Service
Shield:Kommunal.
Eine schlanke Web Application Firewall, mit der wir unsere eigenen Plattformen sowie isolierte Kundenplattformen, die über uns gehostet werden, vor Angriffen aus dem Netz schützen. Unkompliziert, transparent und in Europa betrieben.
Beratung anfragen
Realität im Netz
Auch kommunale Systeme stehen im Visier.
Automatisierte Scans, Bot-Netze und gezielte Angriffe auf Bürgerportale, Buchungs- und Fachverfahren sind längst Alltag. Shield:Kommunal stellt sich davor — bevor sensible Anwendungen überhaupt erreicht werden.
Was Shield:Kommunal kann
DDoS-Mitigation
Volumetrische Angriffe werden am Edge abgefangen, bevor sie die Infrastruktur Ihrer Kommune erreichen.
Globales Edge-Netz
Geringe Latenz und hohe Verfügbarkeit — verteilt, redundant und mit Routing über europäische Standorte.
Monitoring & Reporting
Transparente Auswertungen zu Angriffsversuchen, Traffic-Mustern und blockierten Anfragen — verständlich aufbereitet.
TLS & Bot-Schutz
Erzwungene Verschlüsselung, automatisches Zertifikatsmanagement und intelligente Bot-Erkennung.
Eigene & isolierte Kundenplattformen
Wir schützen unsere eigenen Plattformen sowie isolierte Kundenplattformen, die über uns gehostet werden.
Anwendungsfälle
Wo Shield:Kommunal in der Praxis schützt
Konkrete Szenarien aus dem kommunalen Alltag — vom Bürgerportal bis zur kritischen Infrastruktur.
Bürgerportale & Online-Services
Schutz von Terminbuchung, Antragsformularen und Self-Service-Portalen vor Bot-Anfragen, Spam und Brute-Force-Logins.
Fachverfahren & Web-Frontends
Vorgelagerter Schutz für Web-Frontends von Fachverfahren — Login-Endpunkte, APIs und Upload-Strecken werden gefiltert.
Wahlen & Bürgerbeteiligung
Hohe Verfügbarkeit für Beteiligungsplattformen und Wahlinfo-Seiten — gerade dann, wenn Lastspitzen und Angriffe gleichzeitig auftreten.
Kritische Dienste & KRITIS-nah
Stabilität für Stadtwerke-Portale, Klinik-Webseiten und kommunale Versorger — auch unter Last und gezielten Angriffsversuchen.
Sichere Integrationen & APIs
Reverse-Proxy mit Rate-Limiting, IP-Allowlisting und TLS-Erzwingung für Schnittstellen zwischen Portalen, Apps und Dienstleistern.
Mehrere Standorte zentral schützen
Ob Verwaltung, Eigenbetriebe oder Tochtergesellschaften: zentrale Regeln, einheitliches Reporting, einfache Pflege.
Gesicherter Zugang
Dashboard nur über verschlüsselte Tailscale-Verbindung
Das Shield:Kommunal Dashboard ist nicht öffentlich im Internet erreichbar. Der Zugriff erfolgt ausschließlich über ein privates, Ende-zu-Ende verschlüsseltes Tailscale-Mesh — und ist damit nur für authentifizierte Kundinnen und Kunden mit freigegebenen Geräten möglich.
- Kein öffentlich exponiertes Login — keine Angriffsfläche im offenen Netz
- WireGuard-basierte Ende-zu-Ende-Verschlüsselung über Tailscale
- Gerätegebundene Authentifizierung mit MFA und SSO Ihrer Kommune
- Granulare ACLs: jede Kommune sieht ausschließlich die eigenen Daten
Ihr Mehrwert auf einen Blick
- Schutz vor automatisierten Angriffen rund um die Uhr
- Reduzierte Last auf Ihrer Infrastruktur
- DSGVO-konformer Betrieb in Europa
- Schnelle Aktivierung ohne Eingriff in bestehende Systeme
- Klare Reports für IT-Leitung und Datenschutzbeauftragte
- Persönlicher Support aus Deutschland