Das Hosting
Die Anwendung läuft auf AWS Elastic Beanstalk, das sich um die Server kümmert. So bleibt Ihre Aufmerksamkeit bei der Anwendung selbst.
AWS-Infrastruktur für Ihre SaaS-Anwendung
Wir richten Ihre Anwendung auf AWS ein, mit Hosting, einem Filter gegen schädlichen Datenverkehr, automatischem Sperren von Scannern und fertigen Berichten aus den Protokollen. Das AWS-Konto bleibt Ihres.
Wenn Ihre Anwendung schon Nutzer hat, kostet ein Ausfall oder ein Angriff Zeit und Vertrauen. Diese Seite erklärt in einfachen Worten, was wir auf Amazon Web Services (AWS) einrichten und was sich für Sie in der Praxis ändert: weniger Überraschungen, ein klares Bild für alle, die die Anwendung betreiben, und keine Abhängigkeit von uns beim Zugang.
AWS-Infrastruktur für Ihre SaaS-Anwendung Was wir einrichten
Jeder Baustein in einfachen Worten, mit seinem Namen bei AWS.
Was es tut | AWS-Dienst |
|---|---|
Hostet die Anwendung und hält sie in Betrieb | AWS Elastic Beanstalk |
Filter, der schädlichen Datenverkehr stoppt, bevor er die Anwendung erreicht | AWS WAF |
Kleines automatisches Programm, das Scanner erkennt und sperrt | AWS Lambda |
Fertige Abfragen in den Protokolldateien | Amazon CloudWatch Logs Insights |
Der Filter
AWS WAF ist ein Filter vor der Anwendung. Er begrenzt, wie viele Anfragen jeder Besucher senden darf, und kann den Datenverkehr nach Land einschränken. Außerdem setzt er Regelsätze ein, die AWS pflegt, und blockiert Anfragen nach Dateien, die kein Besucher braucht. Manche Stellen, etwa komplexe Anmeldeformulare, brauchen Ausnahmen, damit echte Nutzer ungehindert durchkommen. Die legen wir sorgfältig fest.
Die Scanner
Automatische Werkzeuge probieren ständig Adressen aus, zum Beispiel versteckte Konfigurationsdateien oder Verwaltungsseiten von Software, die Sie vielleicht gar nicht nutzen. Ein kleines AWS-Lambda-Programm liest alle paar Minuten die Protokolle, erkennt dieses Verhalten und sperrt den Absender. Kommt er wieder, dauert die Sperre länger. Wie das in einem echten Projekt ablief, zeigt die Fallstudie zur AWS-Infrastruktur.
Die Berichte
Amazon CloudWatch Logs Insights hält gespeicherte Abfragen bereit: welche Anfragen fehlgeschlagen sind, welche umgeleitet wurden, welche Adressen verdächtig wirken, was blockiert wurde. Auch wer kein Ingenieur ist, kann einen Bericht öffnen und lesen.
AWS-Infrastruktur für Ihre SaaS-Anwendung So arbeiten wir
Wir beginnen mit einem kurzen Gespräch über Ihre Anwendung: wo sie heute läuft, wer sie nutzt, welche Teile öffentlich sind und welche privat. Dann vereinbaren wir, was eingerichtet wird. Die Infrastruktur bauen wir in Ihrem eigenen AWS-Konto. Wir prüfen, dass echte Nutzer ungehindert durchkommen und dass die Regeln blockieren, was sie sollen. Am Ende zeigen wir Ihnen alles, was wir eingerichtet haben, und wie die Berichte zu lesen sind. Ist die Anwendung noch nicht gebaut, können wir sie als Projekt für eine SaaS-Plattform übernehmen. Die beiden Leistungen lassen sich gut verbinden.
Die Infrastruktur senkt das tägliche Risiko. Sie zeigt Ihnen auch klar, was passiert, damit Sie schnell reagieren, wenn etwas Aufmerksamkeit braucht.
AWS-Infrastruktur für Ihre SaaS-Anwendung Was bei Ihnen bleibt
Das AWS-Konto gehört Ihnen, mit allem, was wir darin einrichten. Sie behalten den Zugang, und wir arbeiten mit dem Zugang, den Sie uns geben. Sie entscheiden, wer Einstellungen ändert, und Sie erhalten die AWS-Rechnung direkt. Sie behalten auch die Berichte, zusammen mit dem Wissen, wie man sie liest. Wenn wir Sie weiter unterstützen sollen, geschieht das mit einer eigenen, klaren Vereinbarung.
AWS-Infrastruktur für Ihre SaaS-Anwendung Für wen das gedacht ist
Es ist für Teams, die eine SaaS-Anwendung betreiben oder bald starten. Sie erhalten eine verlässliche Schutzebene, ohne einen Infrastruktur-Spezialisten einzustellen. Es ist auch für Unternehmen mit einer Online-Anwendung, die ihre Protokolle endlich nutzen wollen. Die Leistung bietet technischen Schutz. Offizielle Zertifizierungen oder rechtliche Bestätigungen für ein System stellen dafür zuständige Stellen aus.
Der Inhaber von iwebforyou ist AWS Certified, und das offizielle Zertifikat lässt sich über AWS überprüfen. Damit wir sehen, wie die Infrastruktur zu Ihrer Anwendung passt, beginnen Sie ein Gespräch über das Projekt.
Hinweis zu Marken (auf Englisch, wie es die rechtliche Formulierung verlangt): Amazon Web Services, AWS and related marks are trademarks of Amazon.com, Inc. or its affiliates.
AWS-Infrastruktur für Ihre SaaS-Anwendung Häufige Fragen
Muss ich schon ein AWS-Konto haben?
Nein. Wir führen Sie durch die Einrichtung eines Kontos auf Ihren Namen, damit Sie vom ersten Tag an der Inhaber sind. Haben Sie schon ein Konto, arbeiten wir darin.
Beeinträchtigt der Filter echte Nutzer?
Der Filter wird so eingestellt, dass echte Nutzer ungehindert durchkommen. Deshalb testen wir mit echten Abläufen für Anmeldung und Registrierung. Wir setzen Ausnahmen, wo eine rechtmäßige Handlung für den Filter ungewöhnlich aussieht. Nach dem Start zeigen die Berichte, was blockiert wurde, sodass jeder Fehler schnell gefunden und behoben wird.
Richten Sie Infrastruktur für eine Anwendung eines anderen Entwicklers ein?
In der Regel ja. Zuerst prüfen wir, wie die Anwendung gebaut ist und wo sie läuft. Dann sagen wir Ihnen, was machbar ist. Sind Änderungen nötig, damit sie auf Elastic Beanstalk richtig läuft, sagen wir es Ihnen, bevor die Arbeit beginnt.
Ist die Leistung dasselbe wie ein Sicherheitsaudit?
Nein. Die Leistung baut Schutz und Sichtbarkeit rund um die Anwendung auf. Die Prüfung jeder Schwachstelle im Code ist eine eigene Arbeit. Wie unsere Prüfungen zu Qualität und Sicherheit funktionieren, sehen Sie in der Fallstudie.
Nächster Schritt: AWS-Infrastruktur für Ihre SaaS-Anwendung
Starten Sie Ihr Projekt
Senden Sie eine Projektanfrage oder prüfen Sie Ihre aktuelle Website kostenlos. Jede Nachricht lesen wir selbst.