Sansec Shield
Magento-spezifischer Schutz in Echtzeit
Warum Sansec Shield? Ihre Kostenersparnis im Überblick
Sparen Sie Tausende Euro an Entwicklungskosten
Jeder Sicherheitspatch kostet durchschnittlich einen Arbeitstag. Mit Shield können Sie Updates verschieben und nach Ihrem eigenen Zeitplan einspielen. Das spart bis zu 5.000 € pro Jahr und Shop.
Magento-exklusiver Schutz
Generische Web Application Firewalls (WAFs) übersehen plattformspezifische Bedrohungen. Sansec Shield kennt Magento und Hyvä besser als jeder andere und schützt gezielt vor Magento-spezifischen Angriffen.
Gebaut für Stabilität
Keine überstürzten Updates mehr, keine Staging-Bugs, keine Patch-Regressionen. Shield hält Ihren Stack ruhig und sicher, während Sie in Ruhe planen können.
Was ist Sansec Shield?
Sansec Shield ist eine intelligente Web Application Firewall (WAF), die speziell für Magento 2 und Adobe Commerce entwickelt wurde. Im Gegensatz zu herkömmlichen WAFs, die auf generischen Regeln basieren, ist Shield tief in die Magento-Kernarchitektur integriert und profitiert von Sansec's umfassender Expertise in Magento-Sicherheit.
Die wichtigsten Vorteile:
- Sofortiger Schutz: Blockiert kritische Schwachstellen, sobald sie entdeckt werden
- Keine Notfall-Deployments mehr: Schützt Ihren Shop, während Sie Patches zu einem günstigen Zeitpunkt einplanen
- Automatische Updates: Schutzregeln werden automatisch innerhalb von Minuten nach Entdeckung neuer Bedrohungen verteilt
- Null Fehlalarme: Magento-spezifische Regeln eliminieren False Positives
- Hack-Garantie: Sansec garantiert, dass Ihr Shop nicht gehackt wird, solange Shield aktiv ist (siehe Garantiebedingungen)
Preise und Konditionen
Unser Angebot
|
Leistung |
Offizieller Preis |
Unser Preis |
Sonderaktion |
|
Sansec Shield |
120 € / Monat |
100 € / Monat |
Nur 70 € / Monat* |
*Sonderkonditionen: Alle Kunden, die Sansec Shield bis zum 31.12.2026 bei uns buchen, erhalten einen Rabatt von 30 € pro Monat. Garantiert bis mindestens Ende 2027.
Abrechnungsdetails
- Die Abrechnung erfolgt bequem über Ihre bestehende Hosting-Rechnung
- Kein separater Vertrag mit Sansec erforderlich
- Sie erhalten den Lizenzschlüssel direkt von uns
- Keine versteckten Kosten oder Einrichtungsgebühren
Installation von Sansec Shield
Die Installation von Sansec Shield ist einfach und erfolgt in wenigen Schritten:
1. Lizenzschlüssel anfordern
Ihren persönlichen Lizenzschlüssel erhalten Sie über beratung@maxcluster.de
Hinweis: Wir arbeiten daran, dass die Lizenzschlüssel in Zukunft per Self-Service erstellt werden können.
2. Shield-Modul installieren
Verbinden Sie sich per SSH mit Ihrem Server und führen Sie folgende Befehle aus:
# Shield Composer-Modul hinzufügencomposer require sansec/magento2-module-shield
# Magento Setup ausführenbin/magento setup:upgrade
# Lizenzschlüssel konfigurierenbin/magento config:set sansec_shield/general/license_key IHR_LIZENZSCHLUESSEL
# Cache leerenbin/magento cache:clean
# Schutzregeln synchronisierenbin/magento sansec:shield:sync-rules
3. Installation testen
Um zu überprüfen, ob Shield korrekt funktioniert:
- Besuchen Sie Ihren Shop
- Hängen Sie ?SANSEC-SHIELD-TEST an die URL an
- Sie sollten eine "Permission Denied"-Meldung sehen
- Der blockierte Angriff erscheint sofort in Ihrem Shield Dashboard
Beispiel: https://ihr-shop.de/?SANSEC-SHIELD-TEST
4. Alternative Konfiguration über Backend
Sie können den Lizenzschlüssel auch über das Magento-Backend eintragen:
System → Configuration → Security → Sansec Shield
Systemanforderungen
- Magento 2.3 oder höher
- PHP 7.2 oder höher
- Aktiver Magento Cron (bin/magento cron:run)
- Gültige Sansec Advanced oder Enterprise Lizenz
Dashboard und Monitoring
Nach der Installation haben Sie Zugriff auf das Shield Dashboard, wo Sie:
- Blockierte Angriffe in Echtzeit sehen
- Statistiken über Bedrohungen einsehen
- Detaillierte Berichte über Sicherheitsvorfälle erhalten
- Konfigurationseinstellungen verwalten können
Reporting deaktivieren (optional)
Falls Sie keine Berichte benötigen:
bin/magento config:set sansec_shield/general/report_enabled 0
Jetzt Shield aktivieren
Schützen Sie Ihren Magento-Shop noch heute mit Sansec Shield!
So geht's:
- Senden Sie eine E-Mail an beratung@maxcluster.de mit dem Betreff "Sansec Shield Aktivierung"
- Geben Sie in dem Text der E-Mail Ihre Shop-Domain an
- Erhalten Sie Ihren persönlichen Lizenzschlüssel
- Installieren Sie Shield in wenigen Minuten
- Profitieren Sie vom Launch-Rabatt (nur bis 31.12.2026)
Sparen Sie bis zu 5.000 € pro Jahr an Entwicklungskosten und schlafen Sie ruhiger mit der Gewissheit, dass Ihr Shop optimal geschützt ist.
Weitere Informationen
- Offizielle Sansec Shield Dokumentation: https://sansec.io/shield
- GitHub Repository: https://github.com/sansecio/magento2-module-shield
- Sansec FAQ: https://sansec.io/guides/faq
Häufig gestellte Fragen (FAQ)
Allgemeine Fragen
F: Für welche Magento-Versionen ist Shield verfügbar?
A: Shield ist kompatibel mit Magento 2.3+ (Open Source), Adobe Commerce sowie Adobe Commerce Cloud.
F: Verlangsamt Shield meinen Shop?
A: Nein. Shield ist als hochperformantes Modul konzipiert und hat minimale Auswirkungen auf die Performance. Die Prüfungen erfolgen extrem effizient im Magento-Kontext.
F: Was passiert, wenn Shield einen legitimen Request blockiert?
A: Shield ist auf Magento spezialisiert und erzeugt praktisch keine Fehlalarme. Sollte dennoch ein Problem auftreten, können Sie Shield temporär deaktivieren oder spezifische Regeln anpassen.
F: Wie oft werden die Schutzregeln aktualisiert?
A: Shield aktualisiert seine Schutzregeln automatisch über den Magento Cron-Mechanismus. Neue Bedrohungen werden innerhalb von Minuten nach Entdeckung blockiert.
F: Wie kann ich Shield vorübergehend deaktivieren?
A: Mit folgendem Befehl können Sie Shield jederzeit deaktivieren:
bin/magento config:set sansec_shield/general/enabled 0
F: Wo finde ich die Shield-Logs?
A: Detaillierte Logs finden Sie unter: var/log/sansec_shield.log
F: Funktioniert Shield mit meiner bestehenden WAF (z.B. Cloudflare)?
A: Ja! Shield ergänzt generische WAFs perfekt. Während generische WAFs grundlegende Web-Angriffe abwehren, schützt Shield spezifisch vor Magento-Exploits.
F: Benötige ich weiterhin Security-Patches?
A: Shield schützt Sie vor bekannten Schwachstellen, aber Sie sollten dennoch Security-Patches einspielen – nur eben nach Ihrem eigenen Zeitplan ohne Zeitdruck. Shield gibt Ihnen die Zeit, Patches ordentlich zu testen.
Sicherheit und Garantie
F: Was deckt die Hack-Garantie ab?
A: Sansec garantiert, dass Ihr Shop nicht gehackt wird, sofern:
- Sie eine gültige Sansec Advanced oder Enterprise Lizenz haben
- Sie eine unterstützte Magento-Version (2.3+) betreiben
- Sie die neueste Shield-Version installiert haben
- Admin- und Datenbank-Zugangsdaten nach einem früheren Angriff geändert wurden
- Der Encryption Key nach einem früheren Angriff geändert wurde
- Multi-Faktor-Authentifizierung für Staff-Accounts aktiviert ist
Die Garantie deckt keine Drittanwendungen (z.B. WordPress) ab, die auf demselben Server laufen.
F: Schützt Shield auch vor CosmicSting und SessionReaper?
A: Ja! Shield schützte bereits seit August/September 2024 vor SessionReaper (CVE-2025-54236) – Wochen bevor Adobe den offiziellen Patch veröffentlichte. Auch vor CosmicSting und anderen kritischen Magento-Schwachstellen sind Sie mit Shield geschützt.
F: Ersetzt Shield eComscan?
A: Nein, beide Produkte ergänzen sich:
- Shield schützt vor Web-Traffic-Angriffen
- eComscan erkennt Malware und Schwachstellen auf dem Server
Angriffe können über verschiedene Kanäle erfolgen (kompromittierte SSH-Accounts, gekaperte Geräte etc.), daher bieten beide Tools zusammen umfassenden Schutz.
Lizenzierung und Abrechnung
F: Muss ich einen Vertrag mit Sansec abschließen?
A: Nein. Sie erhalten die Lizenz über uns und zahlen bequem über Ihre Hosting-Rechnung. Es ist kein separater Vertrag mit Sansec erforderlich.
F: Kann ich die Sonderaktion von 70 € / Monat noch nutzen?
A: Ja, solange Sie bis zum 31.12.2026 buchen, erhalten Sie den Rabatt von 30 € pro Monat garantiert bis mindestens Ende 2027.
F: Kann ich Shield monatlich kündigen?
A: Ja, Sie können Shield monatlich kündigen.
F: Wann erhalte ich meinen Lizenzschlüssel?
A: Nach Bestellung erhalten Sie Ihren Lizenzschlüssel zeitnah per E-Mail von beratung@maxcluster.de. In Zukunft werden Lizenzschlüssel per Self-Service sofort verfügbar sein.
Support und Wartung
F: Wer unterstützt mich bei Problemen mit Shield?
A: Unser Support-Team steht Ihnen bei allen Fragen rund um Shield zur Verfügung. Kontaktieren Sie uns einfach über die üblichen Support-Kanäle.
F: Muss ich Shield manuell aktualisieren?
A: Shield aktualisiert seine Schutzregeln automatisch. Updates des Shield-Moduls selbst sollten Sie wie gewohnt über Composer durchführen, wenn neue Versionen verfügbar sind.
F: Was passiert, wenn mein Magento-Cron nicht läuft?
A: Die automatische Aktualisierung der Schutzregeln funktioniert nur mit aktivem Cron. Stellen Sie sicher, dass bin/magento cron:run regelmäßig ausgeführt wird.
Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung: beratung@maxcluster.de