Audit
Wir prüfen bestehende DNS-Einträge, Cloudflare-Einstellungen (falls schon vorhanden), offene Ports, Zertifikate und interne Systeme, die aus dem Internet erreichbar sind. Wir listen auf, was sich ändern muss, und vereinbaren einen Plan.
Cloudflare-Betreuung
Cloudflare schützt Ihre Websites, APIs und internen Systeme vor DDoS, Bots und Angriffen – aber nur, wenn es richtig konfiguriert und gepflegt ist. Wir übernehmen die gesamte Cloudflare-Betreuung, von der DNS-Umstellung bis zu WAF-Regeln und Zero-Trust-Zugriff.
Ausgelegt für ISO 27001NIS2 DORA
- DNS und CDN
- WAF und DDoS-Schutz
- Bot-Management und Rate Limiting
Cloudflare einzuschalten ist einfach. Es richtig zu konfigurieren nicht
- 0 Ausfallzeit Umstellung von DNS und Zertifikaten ohne Unterbrechung
- WAF + DDoS Regeln für Ihre Systeme, keine Standardeinstellungen
- Zero Trust Zugriff auf interne Systeme ohne offene Ports
- 24/7 Überwachung und Reaktion auf Alarme
Viele Unternehmen nutzen Cloudflare: DNS umgezogen, die orange Wolke eingeschaltet, und die Website wirkt geschützt. Doch die Standardeinstellungen halten einen gezielten Angriff nicht auf. Die WAF läuft nur im Basismodus, Bots lesen Preise und Anmeldeformulare aus, Admin-Bereiche sind von überall auf der Welt erreichbar, und die Server-IP ist noch in einem alten DNS-Eintrag sichtbar – ein Angriff umgeht Cloudflare also einfach.
Cloudflare-Betreuung als Service bedeutet, dass Konfiguration, Überwachung und Reaktion bei uns liegen. Wir stellen das DNS ohne Ausfall um, konfigurieren WAF-, DDoS- und Bot-Regeln für Ihre Systeme, verbergen die echte Server-IP, richten Zero-Trust-Zugriff auf interne Systeme statt offener Ports und VPN ein, überwachen Alarme und berichten jeden Monat, was abgewehrt wurde. Das passt für Websites, Online-Shops, APIs und interne Systeme, unabhängig davon, wo sie gehostet werden.
Das ist enthalten
Die gesamte Cloudflare-Schicht in einem Service, mit Konfiguration, Pflege und Berichten.
DNS und CDN
Sichere DNS-Umstellung auf Cloudflare, DNSSEC, CDN-Beschleunigung und Caching-Regeln, damit Ihre Website in jedem Markt schneller lädt.
WAF und DDoS-Schutz
Verwaltete WAF-Regeln (OWASP, Cloudflare Managed Rules), auf Ihre Systeme abgestimmt, DDoS-Schutz auf den Schichten 3 bis 7 sowie geografische und IP-Beschränkungen.
Bot-Management und Rate Limiting
Wir blockieren das Auslesen von Preisen, Brute-Force-Angriffe auf Anmeldeformulare und Bestellspam, ohne echte Kunden und Suchmaschinen zu behindern.
SSL/TLS und Zertifikate
Vollständige (strikte) Verschlüsselung bis zum Ursprungsserver, automatische Zertifikate, HSTS, TLS 1.3 und deaktivierte alte Protokolle – ohne vergessene, abgelaufene Zertifikate.
Zero-Trust-Zugriff und Tunnel
Interne Systeme (Admin-Bereiche, ERP, RDP) erreichen Sie über Cloudflare Access mit Ihrer Identität aus Microsoft Entra ID oder Google, während auf den Servern keine Ports offen sind.
Überwachung und Berichte
Alarme zu Angriffen, Auffälligkeiten und ablaufenden Zertifikaten gehen an uns. Sie erhalten monatlich einen Bericht darüber, wie viele Bedrohungen welcher Art abgewehrt wurden.
Cloudflare in Eigenregie und Cloudflare mit MDP CLOUD
Dasselbe Cloudflare, ein anderes Ergebnis.
| In Eigenregie eingerichtet | Betreut von MDP CLOUD | |
|---|---|---|
WAF-Regeln | Standardeinstellungen | auf Ihre Systeme abgestimmt, monatlich geprüft |
Echte Server-IP | oft in alten Einträgen sichtbar | verborgen, Zugriff nur über Cloudflare |
Admin-Bereiche | von überall auf der Welt erreichbar | nur über Zero-Trust-Zugriff mit MFA |
Bots und Brute Force | einfache Filterung | Regeln auf Basis des echten Datenverkehrs, Rate Limiting |
Zertifikate | jemand muss daran denken | automatisch, strikter Modus, überwacht |
Wer bei einem Angriff reagiert | wer es bemerkt | MDP CLOUD, auf Grundlage von Alarmen |
Berichte für Audits | – | Monatsbericht, Nachweise für ISO 27001 / NIS2 |
Tarif (Free / Pro / Business / Enterprise) | geraten | nach Bedarf gewählt, ohne Überzahlung |
So übernehmen wir Cloudflare
In der Regel innerhalb von 1–2 Wochen, ohne Ausfall von Website oder E-Mail.
Umstellung von DNS und Zertifikaten
Wir stellen das DNS mit allen Einträgen (E-Mail, SPF/DKIM/DMARC, Subdomains) auf Cloudflare um und aktivieren DNSSEC sowie den strikten TLS-Modus. E-Mail und Website laufen dabei durchgehend weiter; wir ändern schrittweise und prüfen jeden Schritt.
Konfiguration des Schutzes
Wir konfigurieren WAF- und Bot-Regeln für Ihre Systeme, verbergen die Server-IP, aktivieren Rate Limiting für Anmeldeformulare und Zero-Trust-Zugriff für interne Systeme über Cloudflare Tunnel. Zunächst laufen die Regeln im Überwachungsmodus, damit keine echten Kunden blockiert werden.
Überwachung und Pflege
Alarme zu Angriffen und Auffälligkeiten gehen an unsere Überwachung, wir prüfen die Regeln jeden Monat, und Sie erhalten einen Bericht mit den abgewehrten Bedrohungen und unseren Empfehlungen.
Häufige Fragen zu Cloudflare
Müssen wir den Hosting-Ort unserer Website ändern?
Nein. Cloudflare arbeitet vor jedem Server: bei MDP CLOUD, einem anderen Anbieter oder in Ihrem eigenen Büro. Nur das DNS ändert sich, der Server bleibt, wo er ist.
Macht Cloudflare die Website langsamer?
Im Gegenteil: Der CDN-Cache und das nächstgelegene Cloudflare-Rechenzentrum (zum Beispiel in Frankfurt, Berlin, Vilnius und Warschau) machen eine Website in der Regel schneller. Verlangsamungen entstehen nur durch eine fehlerhafte Cache-Konfiguration, die wir beheben.
Welchen Cloudflare-Tarif brauchen wir?
Für die meisten Websites reicht Pro, Online-Shops und APIs mit höherem Datenverkehr brauchen Business, und Enterprise ist nur bei sehr hohem Datenverkehr oder besonderen Anforderungen nötig. Wir wählen den Tarif nach Bedarf, nicht nach der höchsten Preisliste.
Kann Zero Trust ein VPN ersetzen?
In den meisten Fällen ja: Mitarbeitende erreichen interne Systeme im Browser mit ihrer Unternehmensidentität und MFA, und auf den Servern sind keine Ports offen. Ein VPN bleibt nur dort, wo volle Konnektivität auf Netzwerkebene nötig ist.
Was passiert bei einem Angriff?
Cloudflare fängt DDoS-Angriffe automatisch ab. Bei anderen Auffälligkeiten erhalten wir einen Alarm, bewerten den Datenverkehr und verschärfen die Regeln (zum Beispiel den Modus „Under Attack“ oder eine geografische Beschränkung aktivieren) und halten Sie über den Verlauf auf dem Laufenden.
Verwandte Leistungen
CrowdStrike Falcon
Eine Cybersicherheitslösung, die Angriffe, Ransomware und Cyberattacken stoppt
SentinelOne Singularity: autonomer Schutz mit KI
KI-gestützte Endpoint-Sicherheit: schnell, effizient, zuverlässig.
SOC as a Service: Sicherheitsüberwachung rund um die Uhr
Sicherheitswerkzeuge melden rund um die Uhr Alarme.
Bitdefender GravityZone
Sicherheit für Computer, Server und mobile Geräte: fortschrittliche Prävention, erweiterte Erkennung, wirksame Reaktion und Risikoanalyse.
Fachwissen, das Zertifizierungen belegen
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
-
Lead Cloud Security Manager
Die Cloud-Sicherheit wird nach den Praktiken von ISO/IEC 27017 und 27018 gesteuert.
-
Certified Information Security Manager
Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
Angebot für die Cloudflare-Betreuung anfordern
Sagen Sie uns, welche Websites, APIs oder internen Systeme geschützt werden sollen, und wir senden Ihnen innerhalb eines Werktags ein Angebot.
Antwort innerhalb von 1 Werktag