Preise

Preise

Der kostenlose Tarif umfasst 1 Server mit vollem Schutz. Bezahlte Tarife gelten pro Server, ohne Serverlimit.

Preise in Euro. Außerhalb des Euroraums gelten die Preise in US-Dollar, mit denselben Beträgen.

Tarife vergleichen

Häufige Fragen

Pro und AutoMode: Sicherheit, die handelt, ohne Risiko

Ein Problem zu finden ist die halbe Arbeit. Mit Pro sagt dir die KI, was zu tun ist, und du wendest es mit einem Klick an; mit AutoMode erledigt sie es für dich. Immer in engen Grenzen und immer mit einem Weg zurück.

Freigaben erfordern Zwei-Faktor-Authentifizierung: Nur ein Inhaber oder Admin, der mit dem Code einer Authenticator-App angemeldet ist, kann freigeben oder ablehnen. Aktiviere sie also, bevor du dich auf AutoMode verlässt.

• Nur sichere, bekannte Aktionen

  AutoMode

  AutoMode wählt aus einem festen Katalog: Sperren, Ländersperren, Härtungskorrekturen (darunter allow_url_include, display_errors und expose_php von PHP), Sicherheitsupdates in deinem Wartungsfenster, Schließen von Ports, ausgehende Sperren, virtuelle Patches und Scans. Es führt nie eigene Befehle aus, sperrt nie deine eigenen Adressen oder die Orte, von denen du dich anmeldest, lässt Server im Überwachungsmodus in Ruhe, und ein Schalter pausiert es.

• Freigabe mit einem Tippen für alles Riskante

  AutoMode

  Eine Änderung, die jemanden aussperren könnte, das Update eines kritischen Pakets, ein Port außerhalb der sicheren Liste: Das macht AutoMode nicht allein. Es fragt dich, und du gibst mit einem Tippen im Dashboard frei oder lehnst ab, angemeldet mit Zwei-Faktor-Authentifizierung. Der Link im Alarm öffnet nur die Anfrage, eine weitergeleitete Nachricht kann also nichts freigeben. Unbeantwortete Anfragen verfallen nach 24 Stunden.

• Nach jeder Änderung geprüft, zurückgenommen, wenn etwas bricht

  Alle Tarife

  Nach jeder Änderung an einem Server (eine Firewall-Regel, eine Härtungskorrektur, ein virtueller Patch) prüft der Agent, ob SSH auf jedem genutzten Port weiterhin Verbindungen annimmt und jede überwachte Website weiterhin ohne neue Fehler antwortet. Wenn nicht, nimmt er die Änderung von selbst zurück und sagt dir, warum.

• Virtuelle Patches für ausgenutzte Schwachstellen

  Pro · AutoMode

  Läuft auf einem Server Software mit einer Schwachstelle, die aktiv ausgenutzt wird, kann eine gezielte ModSecurity-Regel ihn schützen, bis du das Update installierst. In dieser Version: Apache mit ModSecurity. Die Konfiguration wird vor dem Neuladen getestet und bei einem Fehler zurückgesetzt.

• Offene Ports schließen, gefährliche Ziele sperren

  Pro · AutoMode

  Eine Datenbank oder ein Admin-Dienst (MySQL, PostgreSQL, Redis, MongoDB, Elasticsearch, die Docker-API…), der aus dem Internet erreichbar ist und angegriffen wird, bekommt seinen Port geschlossen. Ein Server, der mit einer bekannten bösartigen Adresse spricht, bekommt dieses Ziel gesperrt. SSH-Ports werden nie geschlossen, ebenso wenig 80/443, solange ein Webserver sie nutzt, oder ein Port mit einer aktiven Verbindung. Alles lässt sich rückgängig machen.

• Das InfraFence-Netzwerk, in Echtzeit

  AutoMode

  Sperren zwei verschiedene AutoMode-Organisationen, die Bedrohungsdaten teilen, innerhalb einer Stunde dieselbe Adresse, jede mit starken Belegen, dann sperren alle teilenden AutoMode-Organisationen sie ebenfalls, für 6 Stunden. Deine Whitelist, deine Nie-sperren-Liste und die Netze, aus denen du dich anmeldest, bleiben immer unberührt.

• Frag deinen Server

  Pro · AutoMode

  Frag in deinen eigenen Worten: Wer hat letzte Nacht versucht, sich anzumelden, warum wurde eine Adresse gesperrt, was ist diese Woche auf einem Server passiert? Der Assistent liest deine Ereignisse, Sperren, Vorfälle, SSH-Sitzungen, Scans und AutoMode-Aktionen (nur lesend) und kann eine Korrektur vorschlagen, die du mit einem Klick anwendest. 200 Fragen pro Tag mit Pro, 500 mit AutoMode.

• Entwürfe für NIS2- und DSGVO-Meldungen

  Pro · AutoMode

  Aus einem Vorfall oder einem Zeitraum entwirft InfraFence die NIS2-Frühwarnung (24 h), die Vorfallmeldung (72 h) und den Abschlussbericht sowie die Bewertung der Datenschutzverletzung nach Art. 33 DSGVO, in deiner Sprache, mit einer Zeitleiste aus den Ereignissen. Es sind Entwürfe, die du prüfst und ergänzt, keine Rechtsberatung, und nichts wird an eine Behörde gesendet.

  So funktioniert die NIS2-Meldung

• Sicherheitswert

  Alle Tarife

  Ein Wert von 0 bis 100 für jeden Server und für die Organisation: Härtungsergebnisse, offene Schwachstellen (ausgenutzte wiegen am schwersten), riskante offene Ports, Malware, Überwachungsmodus, Agent-Version und Zwei-Faktor-Authentifizierung. Mit Verlauf und den 3 wichtigsten Korrekturen. Alle Tarife sehen ihn; die Korrekturen per Klick anwenden gibt es ab Pro.

• Monatlicher Wertbericht

  Bezahlte Tarife

  Am ersten Tag jedes Monats, per E-Mail und im Dashboard: blockierte Angriffe, Sperren, angewendete Korrekturen, AutoMode-Aktionen und Freigaben, die Entwicklung des Werts und eine Schätzung der eingesparten Stunden, mit der Berechnungsmethode.

Sicherheit und Vertrauen

Diesen Agenten einzusetzen heißt, ihm privilegierten Zugriff auf deinen Server zu geben — das ist eine ernste Bitte, und wir nehmen sie nicht auf die leichte Schulter. Das hier stützt dieses Vertrauen im Produktivbetrieb:

Source-available & prüfbar

Der Agent steht unter der BSL 1.1. Für den internen Produktiveinsatz ist er zu 100 % kostenlos, vollständig transparent, und du kannst jede Zeile vor der Installation prüfen.

Prüft vor jeder Änderung

Vor der Installation und danach täglich läuft eine rein lesende Prüfung des Servers. Änderungen am Webserver und das Blockieren über Bedrohungslisten bleiben aus, bis du sie einschaltest, und passieren nie dort, wo ein Hosting-Panel die Konfiguration verwaltet.

Was er liest

Um Bedrohungen zu erkennen, liest er System- und Webserver-Logs, die Dateien der Websites für den Malware-Scan (auch .env- und Konfigurationsdateien), WordPress-Beiträge und -Benutzer für den WordPress-Scan sowie den DNS-Verkehr und die Netzwerkverbindungen des Servers.

Was er sendet

Nur Sicherheitsereignisse: IP des Angreifers, Art, Zeit und die Details, die man zum Verständnis braucht — bei einem Web-Angriff die eine Logzeile, die ihn ausgelöst hat, bei Malware den Dateipfad und den gefundenen Text. Vollständige Logs und Dateien verlassen deinen Server nie. Keine Telemetrie. Nichts wird an Dritte weitergegeben, außer bei den KI-Funktionen: Wenn du eine Analyse anforderst, den Assistenten nutzt oder einen Bericht erstellst, und solange AutoMode oder der Notfallmodus aktiv ist, werden die nötigen Ereignisse an Anthropic gesendet, um die Antwort zu erstellen.

Eigene Firewall-Chain

Alle seine Regeln liegen in eigenen INFRAFENCE-Chains, die automatisch wiederhergestellt werden, wenn ein anderes Werkzeug sie entfernt. Deine bestehenden Regeln werden nie verändert.

Signierte Programme

Jede Version wird von der GitHub-Actions-CI mit Cosign-Signaturen und Nachweis der Build-Herkunft erstellt.

Überwachungsmodus

Alles erkennen, nichts blockieren — schalte den Schutz ein, wenn du so weit bist.

Saubere Deinstallation

Ein Befehl entfernt den Agenten und alles, was er hinzugefügt hat: Firewall-Chains, Änderungen am Webserver und den Dienst.