update page now

Neu: EU CAPTCHA – DSGVO-konformer Bot-Schutz. Jetzt 3 Monate kostenlos testen.

Home>

Application Security>

Myra WAF

Schutz vor schädlichem Traffic

Made in Germany

Myra WAF

Die Cloud WAF von Myra blockiert böswillige Anfragen auf der Anwendungsschicht, bevor sie Ihre Server erreichen. Schützen Sie sich mit unserer skalierbaren Web Application Firewall vor OWASP-Risiken wie Cross-Site Scripting (XSS) und SQL Injection (SQLi) sowie vor bekannten Zero-Day-Exploits.

  • Sichern Sie Ihre Webapplikationen gegen Datendiebstahl und -manipulation

  • Rechtssicher DSGVO-konform und Made in Germany

  • Managed WAF Service als Add-on: Schutzexpertise auf Abruf

Demo anfordernPreis berechnen

Bei Myra sind Sie in bester Gesellschaft

1&1 Versatel LogoLogo BarmeniaMunich Security ConferenceSparkasse LogoLogo von DSV IT ServiceLogo DKBLLB Logo 1861Finance Kunden von Myra: flatexDEGIROCancomPartner von Myra: WitcomLogo cps coding powerful systems]init[NFONPartner von Myra: heinleinDSwissLogo UserlikeLogo calensoLogo Staatsministerium Baden-WürttembergLogo Stadt RegensburgSecuritas1822 direktHugendubelKiKReicheltBreuningerAKDB Logo

Wir lösen Ihre schwierigsten Sicherheitsprobleme

Icon Angriff auf Gebäude

Fehlender Schutz gegen die OWASP Top 10

Aufgrund fehlender Sicherheitsmaßnahmen sind Anwendungen anfällig für Injection-Angriffe wie SQLi und XSS. Angreifer nutzen diese Schwachstellen aus, um Daten zu stehlen, Sitzungen zu kapern und die Kontrolle zu übernehmen.

Icon Euro Achtung

Keine Abwehr von API-Bedrohungen

Eine schwache API-Sicherheit macht Daten anfällig für Injection-Angriffe, Exploits und Lecks. Angreifer nutzen fehlerhafte Authentifizierungsmethoden und mangelnde Schutzmaßnahmen aus, was zu Ausfällen führt.

Icon Achtung

Aufwendige Implementierung

Komplizierte Konfigurationen und Kompatibilitätsprobleme können zu Verzögerungen führen und den Betrieb stören. Zusätzliche Hard- und Software verursachen zudem höhere Kosten.

Icon Euro Achtung Gefahr

Hohe Compliance-Anforderungen

Die Einhaltung strenger Vorschriften wie NIS-2, DORA oder DSGVO ist ohne zertifizierte Lösungen schwierig. Bei Verstößen drohen Organisationen rechtliche und finanzielle Konsequenzen.

Hauptvorteile der Myra WAF

Icon DDoS Schutz

Schutz für Ihre Anwendungen

Die Myra WAF bietet Schutz vor OWASP-Top-10-Risiken wie Cross-Site Scripting (XSS), SQL Injection oder Directory Traversal sowie bekannten Zero-Day-Exploits.

Icon HTTPS Schutz

Managed Service mit 24/7-Support

Mit der Managed WAF erhalten Sie Unterstützung beim Schutz Ihrer Ressourcen. Fachleute prüfen Ihre Anforderungen und erstellen maßgeschneiderte Regelsätze für Sie.

Sparen Sie Zeit und Ressourcen

Die schnelle und einfache Einrichtung erfordert keine zusätzliche Hard- oder Software. Die Cloud WAF arbeitet nahtlos mit Ihrer bestehenden Infrastruktur zusammen.

Icon Compliance

Halten Sie wichtige Vorschriften ein

Myra selbst ist NIS-2-, DORA- und DSGVO-konform und kann Ihnen dabei helfen, gesetzliche Anforderungen zu erfüllen, insbesondere in stark regulierten Sektoren.

Demo anfordern

Zertifizierte Sicherheit, auf die Sie sich verlassen können

Zertifikat ISO 27001 BSI zertifiziert auf der Basis von IT-GrundschutzZertifikat PCI DSSBSIG KRITIS-qualifiziert LogoBSI C5 Testat Typ2Zertifikat Trusted CloudIDW WPS 951 Typ 2 ZertifikatISO 9001

Intuitives WAF Management

    Produkttour

    WAF-Übersicht

    Regeln erstellen

    Regeln löschen

  • Screenshot Produkt-WAF

    Effiziente Verwaltung

    WAF-Übersicht

    • Erhalten Sie einen vollständigen Überblick über Ihre angelegten WAF-Regeln, einschließlich der wichtigsten Regel-Parameter.

    • Schalten Sie individuelle Regeln bei Bedarf mit einem Klick ein oder aus.

    • Erstellen, bearbeiten oder löschen Sie einzelne Regeln direkt aus der WAF-Übersicht heraus.

    Demo anfordern

  • Bearbeitungsmaske für WAF-Regeln in der Myra App

    Einfache Konfiguration

    Regeln erstellen

    • Passen Sie Ihre WAF-Regeln individuell an Ihre Sicherheitsanforderungen an.

    • Definieren Sie zahlreiche Parameter wie Regelnamen, Log Identifier und Ablaufdatum für Ihre Filterregeln.

    • Wählen Sie aus vordefinierten Bedingungen und Aktionen und ergänzen Sie frei definierbare Werte, um für jede Bedrohung maßgeschneiderte Regeln zu erstellen.

    Demo anfordern

  • Screenshot WAF Regeln

    Volle Kontrolle

    Regeln löschen

    • Löschen Sie nicht mehr benötigte Regeln direkt aus der WAF-Übersicht heraus.

    • Eine detaillierte Sicherheitsabfrage stellt sicher, dass Regeln nicht versehentlich gelöscht werden.

    • Behalten Sie stets den Überblick und die volle Kontrolle über Ihre WAF-Regeln.

    Demo anfordern


Myra WAF Features

Skalierbare Filterung des HTTP/S-Traffics
Sofortige Skalierung zur Bewältigung variabler Webtraffic-Lasten.

Behandlung des Traffics vor und nach der Kundeninfrastruktur
Filterung und Durchsetzung von WAF-Regeln sowohl bevor als auch nachdem der Traffic Ihre Server erreicht hat.

Einfache Regelverwaltung
Myra richtet Standard-Regeln (Myra Tags) zum Schutz vor gängigen Angriffsmustern wie XSS, SQLi oder Directory Traversal ein. Zusätzlich können Sie entsprechend Ihren Anforderungen eigene WAF-Regeln zur Abwehr weiterer Bedrohungen definieren.

Flexible Handlungsoptionen
Wählen Sie zwischen verschiedenen Aktionen zum Blockieren, Zulassen, Anfechten (z. B. via CAPTCHA Challenge) und Protokollieren von Anfragen sowie zum Ändern von Header-Informationen und Rate Limiting.

Allgemeine und pfadspezifische Filterregeln
Präzise Kontrolle über die Domains und Pfade, die durch die WAF geschützt werden sollen.

Geo-IP-Blockierung auf Anwendungsebene
Bestimmen Sie mittels vordefinierter Bedingungen in den WAF‑Regeln, für welche Länder oder Kontinente der Traffic freigegeben oder blockiert wird.

Benutzerdefinierte Fehlermeldungen
Maßgeschneiderte Fehlermeldungen zur Verbesserung der Benutzererfahrung und der Sicherheitstransparenz.

Keine Auswirkungen auf den Midgress Traffic hinsichtlich Kosten und Performance
Der WAF-Betrieb als Teil der Myra Security-as-a-Service-Plattform beeinflusst nicht den Datenverkehr zwischen Ihrer Infrastruktur und der von Myra.

API- und Automatisierungs-Support für Integration
Programmatischer Zugriff für die Integration in CI/CD-Pipelines und Managementsysteme.

Skalierbare Filterung des HTTP/S-Traffics
Sofortige Skalierung zur Bewältigung variabler Webtraffic-Lasten.

Behandlung des Traffics vor und nach der Kundeninfrastruktur
Filterung und Durchsetzung von WAF-Regeln sowohl bevor als auch nachdem der Traffic Ihre Server erreicht hat.

Einfache Regelverwaltung
Myra richtet Standard-Regeln (Myra Tags) zum Schutz vor gängigen Angriffsmustern wie XSS, SQLi oder Directory Traversal ein. Zusätzlich können Sie entsprechend Ihren Anforderungen eigene WAF-Regeln zur Abwehr weiterer Bedrohungen definieren.

Flexible Handlungsoptionen
Wählen Sie zwischen verschiedenen Aktionen zum Blockieren, Zulassen, Anfechten (z. B. via CAPTCHA Challenge) und Protokollieren von Anfragen sowie zum Ändern von Header-Informationen und Rate Limiting.

Allgemeine und pfadspezifische Filterregeln
Präzise Kontrolle über die Domains und Pfade, die durch die WAF geschützt werden sollen.

Geo-IP-Blockierung auf Anwendungsebene
Bestimmen Sie mittels vordefinierter Bedingungen in den WAF‑Regeln, für welche Länder oder Kontinente der Traffic freigegeben oder blockiert wird.

Benutzerdefinierte Fehlermeldungen
Maßgeschneiderte Fehlermeldungen zur Verbesserung der Benutzererfahrung und der Sicherheitstransparenz.

Keine Auswirkungen auf den Midgress Traffic hinsichtlich Kosten und Performance
Der WAF-Betrieb als Teil der Myra Security-as-a-Service-Plattform beeinflusst nicht den Datenverkehr zwischen Ihrer Infrastruktur und der von Myra.

API- und Automatisierungs-Support für Integration
Programmatischer Zugriff für die Integration in CI/CD-Pipelines und Managementsysteme.

Myra WAF in der Praxis

  • Finoa

    SUCCESS STORY

    Finoa

    Branche: Fintech

    Mitarbeiter: > 50
     

    Finoa ist als Finanzinstitut für Kryptowährungen in einem hochregulierten Bereich tätig. Die Technologie zur Verwahrung und Verwaltung von Krypto-Vermögenswerten erfordert ein Höchstmaß an IT-Sicherheit und Datenschutz. Die Konten der Finoa-Kunden müssen vor unberechtigtem Zugriff, Sabotage und Manipulation geschützt werden, da Krypto-Assets eine begehrte Beute für Cyberkriminelle darstellen.

    Zur Case Study

     

  • SUCCESS STORY

    Deutsche Kreditbank (DKB)

    Branche: Finance

    Mitarbeiter: > 3.500
     

    Die DKB schützt ihre digitale Infrastruktur mit den Sicherheitslösungen von Myra Security. So gewährleistet die Bank nicht nur eine stabile und performante Plattform für Millionen Kunden, sondern erfüllt gleichzeitig die strengsten regulatorischen Vorgaben.

    Zur Case Study

     

  • /

    SUCCESS STORY

    Bundesministerium für Gesundheit

    Branche: Öffentlicher Sektor

    Mitarbeiter: > 500
     

    Die Zusammenarbeit von Myra und coding. powerful. systems. CPS GmbH ermöglicht es dem Bundesministerium für Gesundheit, seine TYPO3-Website konstant hochverfügbar und performant zu halten. Selbst bei hohen Besucherzahlen ist die Website des Ministeriums schnell und stabil erreichbar.

    Zur Case Study

     

  • Logo NFON

    success story

    NFON

    Branche: IT Services

    Mitarbeiter: > 500
     

    NFON ist mit mehr als 50.000 Kunden führender europäischer Anbieter von Cloud-basierten Telefonanlagen. Der Schutz solcher elementaren Digitaldienste ist entscheidend, um das operative Geschäft der angeschlossenen Firmen vor Ausfällen abzusichern. Bereits seit 2014 schützt NFON deshalb seine VoIP-Dienste mit den Security-as-a-Service-Lösungen von Myra Security.

    Zur Case Study
  • Finoa

    SUCCESS STORY

    Finoa

    Branche: Fintech

    Mitarbeiter: > 50
     

    Finoa ist als Finanzinstitut für Kryptowährungen in einem hochregulierten Bereich tätig. Die Technologie zur Verwahrung und Verwaltung von Krypto-Vermögenswerten erfordert ein Höchstmaß an IT-Sicherheit und Datenschutz. Die Konten der Finoa-Kunden müssen vor unberechtigtem Zugriff, Sabotage und Manipulation geschützt werden, da Krypto-Assets eine begehrte Beute für Cyberkriminelle darstellen.

    Zur Case Study

     

Schützen Sie Ihre Webanwendungen vor modernen Angriffen

Erleben Sie unsere WAF in einer 30-minütigen Demo.

Wir zeigen Ihnen die wichtigsten Funktionen und beantworten Ihre Fragen – nach dem Absenden des Formulars melden wir uns zeitnah zur Terminabstimmung bei Ihnen.

Hunderte Millionen HTTP requests können pro Sekunde bearbeitet werden, um Schutz vor den neuesten Angriffen zu bieten.

Filter icon Small

Garantierte Verfügbarkeit mit bis zu 99,9 % SLA.

SLA Demo Icon

Rechtssicher DSGVO-konform und made in Germany.

Compliance Icon Small

Über 500 Unternehmen aus den hochregulierten Bereichen Finanzen, Regierungsinstitutionen, Gesundheitswesen und kritische Infrastrukturen vertrauen auf uns.

"Mit Myra sind wir bei Cybersicherheit, Web-Performance und Compliance einfach gut aufgestellt."
– Hendrik Hoffmann, Division Manager Technology bei Sparkassen-Finanzportal GmbH

Portrait Foto von Hendrik Hoffmann

Alle Informationen zur Datenverarbeitung finden Sie in unseren Datenschutzbestimmungen.

Cloud WAF – Häufig gestellte Fragen (FAQ)

Die Kosten für WAF Security variieren je nach Bereitstellungsmodell, WAF Anbieter und erforderlicher Anzahl zu schützender Domains. Nutzen Sie unseren Preiskalkulator, um eine Preisindikation für Ihre speziellen Anforderungen zu erhalten.

© Myra Security GmbH 2026, alle Rechte vorbehalten

Made in Germany.

Responsible DisclosureImpressumDatenschutzPrivatsphäre-EinstellungenAGB