Sansec Malware-Entfernung

Überblick

maxcluster bietet in Partnerschaft mit Sansec professionelle Malware-Entfernung für Magento, Shopware und WooCommerce-Anwendungen an. Sansec ist spezialisiert auf E-Commerce-Sicherheit und forensische Untersuchungen bei Sicherheitsvorfällen.

Preis: 1.000 € (netto) pro Shop-Installation
Abrechnung: über maxcluster

Hinweis: Dieser Service richtet sich ausschließlich an Kunden mit Magento-, Shopware- oder WooCommerce-Installationen auf maxcluster-Systemen.

Leistungsumfang

Enthaltene Leistungen

Der Sansec Malware-Cleanup umfasst folgende Dienstleistungen:

• Vollständige Malware-Entfernung aus dem betroffenen System
• Root-Cause-Analyse zur Identifizierung der Einbruchsursache
• Notfall-Sicherheitsmaßnahmen zur sofortigen Risikominimierung
• Forensische Untersuchung gemäß Sansec Forensic Investigation Guide
• Detaillierter Abschlussbericht mit Handlungsempfehlungen

Nicht enthaltene Leistungen

• Plattform-Upgrades (z.B. Magento-Updates)
• Installation von Sicherheitspatches
• Entwicklungsarbeiten am Shop-System

 

No-Repeat-Hack-Garantie

Kunden erhalten die Sansec No-Repeat-Hack-Garantie unter folgenden Bedingungen:

1. Implementierung der Empfehlungen: Alle von Sansec empfohlenen Sicherheitsmaßnahmen werden umgesetzt
2. Sansec Shield Abo: Abschluss von Sansec Shield (vergünstigt über maxcluster)

Garantieleistung: Sollte trotz Erfüllung dieser Bedingungen ein erneuter Hack auftreten, übernimmt Sansec die Untersuchung und Bereinigung kostenlos.

Ablauf des Cleanup-Prozesses

1. Auftragserteilung

• Kunde sendet eine E-Mail an beratung@maxcluster.de mit dem Auftrag zur Malware-Entfernung
• maxcluster sendet die Auftragsbestätigung und die ergänzte Anlage 3 ("Unterauftragsverarbeiter") zu dem mit uns geschlossenen AVV zu
• Nach Auftragsbestätigung beginnt der Cleanup-Prozess

2. Systemzugang für Sansec

maxcluster übernimmt das Projektmanagement zwischen:

• Agentur (falls beteiligt)
• Onlineshop-Betreiber
• Sansec

Bereitgestellter Zugang:

• SSH-Zugang zum betroffenen System
• Webserver-Zugangslogs (mindestens 1 Monat)
• Zugang wird standardisiert und automatisch provisioniert

Vorteil: Sansec kennt die maxcluster-Systeme bereits, wodurch der Prozess extrem effizient gestaltet wird. Agentur und Onlineshop-Betreiber haben dadurch minimalen Aufwand.

3. Kommunikation

Die Kommunikation erfolgt flexibel nach Kundenpräferenz:

• Direkter E-Mail-Kontakt zwischen Sansec und Kunde
• maxcluster als Vermittler
• Nutzung des maxcluster-Ticketsystems oder des Sansec-Ticketsystems

4. Durchführung des Cleanups

Sansec führt die forensische Untersuchung und Malware-Entfernung durch. Der Prozess folgt dem Sansec Forensic Investigation Guide.

5. Abschluss und Empfehlungen

• Detaillierter Bericht über Befunde
• Handlungsempfehlungen zur Verhinderung künftiger Vorfälle
• Optional: Einrichtung von Sansec Shield für kontinuierliches Monitoring

Bearbeitungsdauer

Garantierte Bearbeitungszeit: Die Malware wird innerhalb von 7 Tagen entfernt.

Typische Bearbeitungszeit: In der Regel dauert der Prozess von Montag bis Freitag 1-2 Tage.

Datenschutz (GDPR)

Sansec arbeitet ausschließlich auf den Systemen von maxcluster und beachtet strikte Datenschutzrichtlinien:

• Kein Zugriff auf personenbezogene Daten (PII)
• Keine Datenübertragung vom Server
• GDPR-konforme Arbeitsweise

Veröffentlichung von Sicherheitsforschung

Sollte Sansec während des Cleanups neue Malware oder Angriffsmuster entdecken, behält sich Sansec das Recht vor, diese Erkenntnisse zu veröffentlichen. Dabei werden selbstverständlich keinerlei Kundenreferenzen oder identifizierende Informationen genannt. Dies dient der Verbesserung der E-Commerce-Sicherheit für die gesamte Community.

Häufig gestellte Fragen (FAQ)

Wie lange dauert die Malware-Entfernung?

In der Regel dauert der Cleanup-Prozess 1-2 Werktage. Maximal wird die Malware innerhalb von 7 Tagen vollständig entfernt.

Was kostet der Service?

Der Service kostet 1.000 € (netto) pro Shop-Installation. Die Abrechnung erfolgt über maxcluster.

Brauche ich einen separaten Cleanup für meine Staging-Umgebung?

Ja, Staging-Umgebungen benötigen einen separaten Cleanup-Auftrag und werden separat berechnet.

Welche Shop-Systeme werden unterstützt?

Der Service unterstützt Magento, Shopware und WooCommerce-Installationen auf maxcluster-Systemen.

Sind Plattform-Updates im Service enthalten?

Nein, Plattform-Upgrades, Patch-Installationen und Entwicklungsarbeiten sind nicht im Cleanup-Service enthalten. Der Fokus liegt auf Malware-Entfernung, Root-Cause-Analyse und Notfall-Sicherheitsmaßnahmen.

Was ist die No-Repeat-Hack-Garantie?

Wenn Sie die Sicherheitsempfehlungen von Sansec umsetzen und Sansec Shield abonnieren, garantiert Sansec, dass Sie nicht erneut gehackt werden. Bei einem erneuten Vorfall erfolgen Untersuchung und Bereinigung kostenlos.

Muss ich direkt mit Sansec kommunizieren?

Nein, das ist flexibel. Sie können direkt mit Sansec kommunizieren, maxcluster als Vermittler nutzen oder das maxcluster- bzw. Sansec-Ticketsystem verwenden.

Welche Zugänge benötigt Sansec?

Sansec benötigt SSH-Zugang zum betroffenen System sowie Webserver-Zugangslogs (mindestens 1 Monat). maxcluster übernimmt die standardisierte Bereitstellung dieser Zugänge.

Wie werden meine Daten geschützt?

Sansec arbeitet GDPR-konform, greift nicht auf personenbezogene Daten zu und überträgt keine Daten vom Server. Die Arbeit erfolgt ausschließlich auf den maxcluster-Systemen.

Was passiert nach dem Cleanup?

Sie erhalten einen detaillierten Bericht mit den Befunden, einer Root-Cause-Analyse und konkreten Handlungsempfehlungen zur Verhinderung künftiger Vorfälle. Optional kann Sansec Shield für kontinuierliches Monitoring eingerichtet werden.

Wie beauftrage ich den Service?

Senden Sie eine E-Mail an beratung@maxcluster.de mit der Anfrage zur Malware-Entfernung. Sie erhalten dann die Auftragsbestätigung und die ergänzte Anlage 3 ("Unterauftragsverarbeiter") zu dem mit uns geschlossenen AVV. Nach Bestätigung beginnt der Cleanup-Prozess.

Was macht Sansec Shield?

Sansec Shield ist ein Monitoring-Service, der Ihren Shop kontinuierlich auf Malware überwacht und Sie frühzeitig vor Sicherheitsbedrohungen warnt. Bei Abschluss über maxcluster erhalten Sie vergünstigte Konditionen.