Volumetrisch
Schicht 3/4Flutet Ihre Bandbreite mit UDP oder ICMP. Gemessen in Gbit/s und Mpps; eine Spitze von 100 Gbit/s füllt einen 10-Gbit/s-Link, so gut Ihre Firewall auch ist.
DDoS-Schutz
Automatische Absorption am Rand, ehrlich zur Größenordnung.
DDoS-Schutz ist eine Schicht zwischen dem Internet und Ihrem Server, die den bösartigen Traffic filtert, bevor er die Maschine erreicht. Unserer ist automatisch und stets aktiv, ins Netz integriert: Filterung am Server, BGP-FlowSpec-Regeln am Rand, Blackhole-Routing und vorgelagertes Scrubbing für den seltenen hypervolumetrischen Fall. Und wir sind ehrlich darüber, was einen Hosting-Server wirklich trifft — und was kein Netz allein absorbiert. DSGVO-konform aus EU-Regionen.
Kurz gefasst
- Stets aktiv und automatisch. Angriffe dauern unter einer Minute; es bleibt keine Zeit für einen Menschen in der Schleife.
- An der Realität dimensioniert. Fast alle realen Angriffe sind im Gigabit-Bereich, nicht im Terabit; der Rand absorbiert sie von allein.
- Chirurgisch, nicht blind. FlowSpec verwirft den Flood und lässt den legitimen Traffic durch; das Blackhole ist das letzte Mittel.
- Enthalten, kein teurer Zusatz. Die Absorption der gängigen Angriffe ist Teil des Netzes; nur das hypervolumetrische Scrubbing wird budgetiert.
- Ehrlich zur Größenordnung. Wir sagen, was kein Netz allein absorbiert, und wann ein BSI-gelisteter Spezialist nötig ist — statt Angst zu verkaufen.
Was ist DDoS-Schutz?
Ein verteilter Denial-of-Service-Angriff (DDoS) will einen Server oder ein Netz mit einer Flut gefälschter Anfragen aus vielen Quellen gleichzeitig lahmlegen, oft einem Botnetz. Dieser illegitime Traffic verbraucht Bandbreite, CPU und Speicher und verdrängt die echten Nutzer, bis der Dienst langsam wird oder ausfällt. DDoS-Schutz ist die Schicht, die zwischen dem Internet und Ihrem Server sitzt, um den Traffic zu analysieren, die Angriffsmuster zu erkennen und das Bösartige zu filtern, bevor es die Maschine erreicht.
Der Unterschied zu einer einfachen Firewall sind Größenordnung und Ort. Ein DoS kommt aus einer einzigen Quelle und wird durch Filtern dieser IP geblockt; ein DDoS kommt aus Tausenden oder Millionen gleichzeitigen Quellen, also muss die Abwehr verteilt sein und am Netzrand leben, mit viel mehr Absorptionskapazität als jeder Server. Eine lokale Firewall bricht unter massivem Traffic zusammen; die nützliche Mitigation geschieht davor, im Netz selbst.
Die Bedrohung 2026, im richtigen Verhältnis
Das obere Ende ist real, und das sagen wir klar. 2025 wurden hypervolumetrische Angriffe von 6,5 Tbit/s — 4,8 Milliarden Pakete pro Sekunde — geblockt, und der bekannte Rekord streift bereits die 22 Tbit/s. Die Angriffe auf Netzebene wuchsen im letzten Jahr um 168 %, die durchschnittliche Größe steigt um rund 69 % im Jahresvergleich, und IoT-Botnetze wie Aisuru tragen diese Zahlen. Die EMEA-Region, zu der Europa gehört, vereint etwa 65 % des weltweiten Angriffsvolumens.
In Deutschland hat das einen amtlichen Gradmesser: das BSI führt einen Index der bekannt gewordenen DDoS-Angriffe, der Anfang 2026 deutlich anstieg — auf rund das 1,8-Fache des Durchschnitts von 2021 — vor dem Hintergrund des Cyberkriegs rund um den russischen Angriff auf die Ukraine, bei dem deutsche Ziele bewusst ins Visier geraten. Gefährlich macht es neben der Größe vor allem die Ökonomie: DDoS-als-Dienst wird günstig und stundenweise vermietet, also kann fast jeder zum Ziel von fast jedem werden, aus fast jedem Grund.
Man sollte die Angst-Zahlen dennoch einordnen. Ein Rekord, gebaut aus Millionen gekaperter Kameras und Fernseher, um einem Betreiber fünfunddreißig Sekunden zu verderben, ist real, aber er ist nicht das Klima, in dem Ihr Server jeden Tag lebt. Die nützliche Lehre aus der Lage von 2026 ist nicht Panik: es ist, dass Angriffe inzwischen so günstig, schnell und automatisch sind, dass der Schutz stehen und automatisiert sein muss, weil der nächste zu jeder Stunde ohne Vorwarnung und ohne Grund eintreffen kann.
Aber was trifft einen Server wie Ihren wirklich?
Etwas viel Kleineres, fast immer. Die überwältigende Mehrheit realer Angriffe gegen einen Hosting-Server liegt zwischen 100 Mbit/s und wenigen Gbit/s — drei Viertel unter 9 Gbit/s — nicht in den Terabit der Schlagzeilen. Das deckt sich mit den Lagedaten des BSI, das die durchschnittliche Bandbreite der in Deutschland bekannt gewordenen Angriffe im Bereich von rund einem Gbit/s verortet. Das macht sie nicht harmlos: eine Spitze von wenigen Gbit/s legt einen ungeschützten Server mit einem 1- oder 10-Gbit/s-Link in Sekunden lahm.
Das ist das Nützlichste, was man über DDoS verstehen kann, denn es ändert das Aussehen eines guten Schutzes. Für fast alle Lasten brauchen Sie keinen Vertrag mit einer planetenweiten Scrubbing-Wolke, dimensioniert für 30 Terabit. Sie brauchen einen Rand, der die Floods im Gigabit-Bereich, die die überwältigende Mehrheit realer Angriffe sind, still und automatisch absorbiert, bevor sie Ihren Link erreichen — und einen klaren, ehrlichen Plan für den seltenen Tag, an dem etwas Größeres kommt. Genau so haben wir es gebaut.
Den Schutz am Long-Tail zu dimensionieren statt an der Schlagzeile hält auch die Ökonomie ehrlich. Jeden Kunden so auszustatten, als stünde ein Dreißig-Terabit-Flood bevor, würde ein Vermögen kosten und fast niemanden besser schützen, weil sich fast niemand dem stellt. Den Rand an der Gigabit-Realität auszurichten und einen echten Eskalationsweg für die Ausnahme zu behalten, ist günstiger und ehrlicher, als Angst zu verkaufen: der Schutz, den Sie zahlen, ist der, den Sie wirklich nutzen.
Warum muss die Mitigation automatisch sein?
Weil keine Zeit mehr für einen Menschen in der Schleife bleibt. Der Rekordangriff mit 7,3 Tbit/s dauerte 45 Sekunden, und viele Schicht-7-Floods dauern unter einer Minute. Bis ein Bereitschaftsingenieur die Kurve steigen sieht, den Angriff erkennt und eine manuelle Antwort aktiviert, ist der Überfall vorbei — auch wenn der Kollateralschaden Tage zur Behebung brauchen kann.
Vor einigen Jahren war ein Mensch, der ein Dashboard beobachtet, eine vernünftige Abwehr gegen Floods, die Minuten zum Anwachsen brauchten. Gegen einen Angriff, der in Sekunden seinen Höhepunkt erreicht, ist dieses Fenster verschwunden. Deshalb sind unsere Erkennung und Mitigation stets inline und automatisch: die Telemetrie markiert die Anomalie in etwa einer Sekunde, das System klassifiziert den Vektor, und die Antwort wird von allein angewandt, mit einem Menschen, der überwacht und nachjustiert, statt den Knopf zu drücken.
Diese Frage stellt auch das BSI in den Vordergrund seiner Kriterien für qualifizierte Mitigation-Dienstleister. Zwei Punkte daraus prägen jede gute Abwehr: Greift der Schutz dauerhaft (always-on) oder wird der Verkehr erst im Angriffsfall umgeleitet, und reagiert die Mitigation automatisch oder erst nach manueller Auslösung? Eine On-Demand-Umleitung, die ein Mensch erst starten muss, verliert genau die Sekunden, in denen ein kurzer Flood schon vorbei ist. Wir fahren deshalb always-on und automatisch — der Verkehr läuft ständig durch die Filterung, und die Reaktion startet ohne menschlichen Eingriff, was den beiden Kernanforderungen entspricht, an denen das BSI ernsthafte Anbieter misst.
Die Familien
Die Angriffsvektoren, nach Familie
DDoS ist keine einzelne Bedrohung. Es sind verschiedene Familien, die verschiedene Schichten angreifen und verschiedene Abwehr verlangen; ernste Angriffe kombinieren sie meist.
Amplifikation / Reflexion
Schicht 3/4Nutzt Dienste aus, die mit weit mehr antworten, als man sie fragt — DNS, NTP, Memcached, CLDAP — und vervielfacht so den Traffic zu Ihnen über fremde Reflektoren.
Protokoll
Schicht 4Erschöpft die State-Tabellen von Firewalls und Load Balancern mit SYN-Floods oder Fragmenten: wenig Volumen, viel Schaden.
Anwendung
Schicht 7Imitiert einen Menschen mit teuren GET/POST-Anfragen, die CPU und Datenbank erschöpfen. Mit verschlüsseltem HTTP/3 und QUIC schwerer nachzuverfolgen.
Multivektor
Schicht 3/4/7Kombiniert mehrere gleichzeitig und passt sich in Echtzeit an die Abwehr an: die vorherrschende Form ernster Angriffe heute.
Einen Angriff von einer legitimen Traffic-Spitze unterscheiden
Das ist der schwere Teil, und wo eine schlechte Mitigation Schaden anrichtet. Ein Produktstart oder eine Kampagne kann wie ein Angriff aussehen: viele Anfragen auf einmal. Der Unterschied liegt in den Mustern — Quellen, Kadenz, Browser-Fingerabdruck, Protokollmix — die eine Verhaltensanalyse in Millisekunden erkennt. Deshalb klassifizieren wir, bevor wir filtern: blind zu blocken bei einer legitimen Spitze wirft Ihre eigenen Nutzer hinaus, was genau das ist, was ein Angriff erreichen wollte.
Die Inspektion muss zudem ressourcenschonend sein, sonst wird sie selbst zum Engpass. Eine schlecht gebaute Mitigation, die jedes Paket ohne ausreichende Kapazität prüft, fügt Latenz hinzu und bremst die echten Besucher. Das Ziel ist, das Schädliche in Echtzeit nah am Rand zu filtern, ohne das Erlebnis derer zu strafen, die durchsollen — und dafür werden die Schwellen auf Ihren Normal-Traffic kalibriert, nicht auf eine generische Zahl.
Die Mitigation
Wie wir mitigieren: Schicht für Schicht
Jede Schicht greift erst, wenn die vorige nicht reicht, vom Server zum Rand und, wenn es wirklich nötig ist, vorgelagert. So passt der Schutz zum realen Angriff.
1
Am Server — erste Linie
Lokale Regeln und eine gehärtete TCP-Stack absorbieren kleine Floods, ohne das Netz zu berühren.
2
Am Rand (FlowSpec) — der Großteil der Arbeit
Chirurgische BGP-FlowSpec-Regeln verwerfen den Angriff am Rand und lassen den legitimen Traffic durch, ohne ein Scrubbing-Center.
3
Vorgelagert (Scrubbing) — nur bei Bedarf
Übersteigt das Volumen, was der Rand bewältigen kann, wird automatisch auf vorgelagerte Scrubbing-Kapazität umgeleitet.
4
Blackhole RTBH — letztes Mittel
Für ein einzelnes Ziel unter einem nicht filterbaren Angriff wird der gesamte Traffic zu dieser IP verworfen, um den Rest des Netzes zu retten.
Jede Schicht entfaltet sich von allein und erst, wenn die vorige nicht reicht, sodass Sie den Schutz zahlen und nutzen, den Sie wirklich brauchen. Das Terminal unten ist eine reale Form davon: eine chirurgische FlowSpec-Regel, die einen UDP-Flood entfernt, während der legitime Traffic weiter durchgeht, und die Blackhole-Community, nur als letztes Mittel genutzt.
edge1# exabgp — Mitigation ankündigen (Auszug)
flow {
route drop-udp-amp {
match {
source 0.0.0.0/0;
destination 203.0.113.10/32;
protocol udp;
packet-length >900;
}
then { discard; } # chirurgisch: verwirft den Flood, erhält den guten Traffic
}
}
# letztes Mittel — Blackhole einer einzelnen Ziel-IP beim Carrier
neighbor 198.51.100.2 {
announce route 203.0.113.10/32 community [65000:666];
}
# 65000:666 = RTBH: verwirft alles zu dieser IP, rettet den RestSchritt für Schritt
Was passiert, wenn ein Angriff eintrifft
Von der Erkennung bis zur Auswertung, mit jedem Schritt automatisiert. Das ist der Weg, den jeder Vorfall in unserem Netz nimmt.
- 01
In unter einer Sekunde erkennen
Die Telemetrie pro Server und am Rand überwacht ununterbrochen Paket- und Anfrageraten; eine Anomalie wird in etwa einer Sekunde markiert, nicht erst, wenn ein Mensch es bemerkt.
- 02
Den Angriff klassifizieren
Das System identifiziert den Vektor — volumetrisch, Amplifikation, Schicht 7 oder Paketrate — damit die Antwort zum Angriff passt, statt zu raten.
- 03
Am Host oder am Rand filtern
Kleine Floods werden am Server absorbiert; große bekommen chirurgische FlowSpec-Regeln am Rand, die den Angriff verwerfen, während der legitime Traffic weiter fließt.
- 04
Nur bei Bedarf eskalieren
Übersteigt das Volumen, was der Rand bewältigen kann, wird der Traffic automatisch auf vorgelagerte Kapazität und Scrubbing umgeleitet — jede Schicht greift erst, wenn die vorige nicht reicht.
- 05
Sie auf dem Laufenden halten
Sie sehen, was geschieht und was wir tun, statt es durch das Öffnen eines Tickets zu erfahren.
- 06
Danach auswerten
Jeder Vorfall wird analysiert, um Regeln und Grundlinien zu schärfen, damit der nächste schneller bewältigt wird.
Was kann kein Netz allein absorbieren?
Ein hypervolumetrischer Angriff von mehreren Terabit pro Sekunde übersteigt die Transit-Kapazität jedes einzelnen Rechenzentrums, und es wäre unehrlich, das Gegenteil vorzugeben. Wenn ein Flood dieser Größenordnung für Sie plausibel ist — wegen Ihrer Branche oder Exposition — ist die richtige Antwort das vorgelagerte Scrubbing: Ihre Präfixe per BGP zu einer Scrubbing-Kapazität ankündigen, die weit größer ist als der Rand, filtert und nur den sauberen Traffic zurückgibt. Wir bieten das, auf Ihr Risiko abgestimmt, weil es echte Kapazität verlangt und kein Marketing-Versprechen.
Hier liegt auch die ehrliche Grenze unseres eigenen Angebots. Für KRITIS-Betreiber, die unter NIS2 oder den BSI-Vorgaben rechtlich einen qualifizierten Mitigation-Dienstleister nach § 3 BSIG brauchen, sind spezialisierte Anbieter wie Myra oder Akamai der richtige Partner; wir sind nicht BSI-gelistet, und wir sagen das, statt es zu verschweigen. Für fast alle anderen kommt dieser Fall nie, und das Leben um ihn herum zu bauen ist verschwendetes Geld. Die ehrliche Haltung ist, am Rand die Gigabit-Realität zu absorbieren, die Sie wirklich trifft, den Eskalationsweg für die Ausnahme bereitzuhalten und Ihnen klar zu sagen, wo die Grenze zwischen dem Serienschutz und dem liegt, was eigene Kapazität oder einen gelisteten Spezialisten verlangt.
DDoS und sauberer IP-Raum: derselbe Rand
Die Mitigation und die IP-Reputation leben am selben Ort: dem Netzrand. Dieselbe Steuerung, die einen Flood verwirft, bevor er Ihren Server berührt, hält Ihren Adressraum sauber und vertrauenswürdig für die Mailbox-Anbieter, was den DDoS-Schutz direkt mit der E-Mail-Zustellbarkeit verbindet. Ein Netz, das sich zum Angriff auf andere missbrauchen lässt, landet auf Blocklisten; eines, das eingehenden und ausgehenden Missbrauch filtert, bewahrt die Reputation, die dafür sorgt, dass Ihre E-Mail im Posteingang landet.
Es gibt einen zweiten Berührungspunkt, der im deutschen Markt zunehmend zählt: die Jurisdiktion. Mehrere große DDoS-Schutz-Anbieter sind US-Unternehmen, deren Dienste leistungsfähig sind, aber Daten unter den US CLOUD Act und FISA 702 stellen können — dieselbe Sorge, die auch bei Cloud und E-Mail europäische Organisationen umtreibt. Wenn die Mitigation den Datenverkehr durch fremde Rechenzentren leitet, kann das je nach Anbieter bedeuten, dass dort auch Inhalte einsehbar werden, bis hin zum privaten Schlüssel eines TLS-Zertifikats. Da wir innerhalb der EU betreiben und die Edge-Absorption im eigenen Netz stattfindet, bleibt Ihr Verkehr in europäischer Hand, und für den vorgelagerten Scrubbing-Fall stimmen wir die Wahl des Partners mit Ihren Compliance-Anforderungen ab, statt sie stillschweigend über Drittländer zu leiten.
Brauche ich einen separaten Anti-DDoS-Dienst?
Für die meisten nein: der Schutz, der in ein gutes Netz integriert ist, deckt die Realität der Angriffe ab, die wirklich eintreffen. Ein eigener, separater Dienst — eine spezialisierte Scrubbing-Wolke — ergibt Sinn, wenn Ihre Branche Sie zum ständigen Ziel großer Angriffe macht, wenn eine Minute Ausfall viel Geld kostet, oder wenn eine Vorschrift es verlangt. Unter NIS2 und DORA in der EU sind die Resilienz gegen DDoS, die Vorfallsmeldung und die regelmäßigen Tests der Abwehr Pflichten, keine guten Vorsätze, für die kritischen Sektoren.
Wir sagen Ihnen, in welcher Gruppe Sie sind, statt Ihnen standardmäßig die teuerste Stufe zu verkaufen. Für eine kleine oder mäßig frequentierte Site reicht die enthaltene Absorption bei Weitem; für eine Bank, einen Zahlungsdienstleister oder eine Verwaltung dimensionieren wir das vorgelagerte Scrubbing und die Protokolle, die ein Audit verlangt — und nennen, wenn nötig, einen BSI-gelisteten Spezialisten beim Namen. DDoS-Abwehr sollte Teil der Service-Grundlage sein, kein teurer Zusatz, der in der letzten Zeile der Rechnung auftaucht.
Was wir betreiben, ehrlich
Wir betreiben stets aktive, automatische DDoS-Mitigation als Teil des Netzes: Erkennung in unter einer Sekunde, Klassifizierung des Vektors, FlowSpec-Filterung am Rand und Eskalation zum vorgelagerten Scrubbing nur bei Bedarf. Wir verkaufen keine fremde Scrubbing-Wolke als unsere eigene weiter und versprechen nicht, dreißig Terabit in jedem Plan zu absorbieren. Wo wir Wert stiften, ist darin, die Angriffe, die Sie wirklich treffen, verlässlich und still zu absorbieren, und beim Rest klar zu sein.
Fragen
Klar beantwortet
Was man fragt, bevor man auf einen DDoS-Schutz vertraut.
Was ist DDoS-Schutz?
Es ist eine Schicht zwischen dem Internet und Ihrem Server, die den Traffic in Echtzeit analysiert, Angriffsmuster erkennt und das Bösartige filtert, bevor es die Maschine erreicht. Ein DDoS-Angriff kommt aus Tausenden oder Millionen Quellen gleichzeitig, also reicht es nicht, eine IP zu blocken: es braucht verteilte Abwehr am Rand, mit einer Absorptionskapazität weit über der eines einzelnen Servers.
Welche Angriffsgröße trifft einen Hosting-Server wirklich?
Fast immer eine viel kleinere als die Schlagzeilen. Die große Mehrheit realer Angriffe liegt zwischen 100 Mbit/s und wenigen Gbit/s — drei Viertel unter 9 Gbit/s — nicht in den Terabit, die in den Nachrichten stehen. Das deckt sich mit den Lagedaten des BSI, das die durchschnittliche Bandbreite bekannt gewordener DDoS-Angriffe in Deutschland bei rund einem Gbit/s verortet. Deshalb dimensionieren wir den Rand so, dass er diese Floods im Gigabit-Bereich automatisch absorbiert, und halten einen klaren Eskalationsweg für den seltenen Tag bereit, an dem etwas Größeres kommt.
Warum muss die Mitigation automatisch sein?
Weil keine Zeit mehr für einen Menschen in der Schleife bleibt. Der Rekordangriff mit 7,3 Tbit/s dauerte 45 Sekunden, und viele Schicht-7-Floods dauern unter einer Minute; bis ein Analyst die Warnung erhält, den Angriff analysiert und manuelle Gegenmaßnahmen aktiviert, ist er vorbei. Erkennung und Mitigation müssen stets aktiv, inline und vollständig automatisiert sein.
Ist der Schutz enthalten oder kostet er extra?
Die Absorption der gängigen Angriffe ist im Netz enthalten, stets aktiv, ohne Aufpreis. Nur das vorgelagerte Scrubbing in großem Maßstab für echtes hypervolumetrisches Risiko kostet etwas, weil es echte Transit-Kapazität verlangt, und wir stimmen es auf Ihre Exposition ab, statt Ihnen Angst zu verkaufen. DDoS-Abwehr sollte Teil der Service-Grundlage sein, kein teurer Zusatz, der am Ende angehängt wird.
Was ist BGP FlowSpec und warum nutzen Sie es?
FlowSpec erlaubt, chirurgische Filterregeln per BGP direkt in den Netzrand einzuspeisen: es verwirft etwa einen UDP-Flood mit großen Paketen zu einem bestimmten Ziel, ohne den legitimen Traffic zu berühren. Es blockiert volumetrische Angriffe, bevor sie in den Backbone gelangen, und behält das Blackhole-RTBH — alles zu einer IP verwerfen — dem letzten Mittel vor.
Schützt mich ein CDN schon vor DDoS?
Moderne CDNs enthalten ausreichend Schutz für kleine und mittlere Schicht-7-Angriffe auf Web-Traffic. Aber ein CDN schützt weder Ihre Mailserver noch Ihre Nicht-HTTP-APIs oder den Rest Ihrer Infrastruktur, und für kritische Dienste wird meist eine fortgeschrittene Scrubbing-Stufe empfohlen. Wir schützen den ganzen Server am Netzrand, nicht nur die gecachte Website.
Verlangt die europäische Regulierung DDoS-Schutz?
Zunehmend ja. Unter NIS2 und DORA in der EU müssen Organisationen kritischer Sektoren Resilienz gegen DDoS nachweisen, Vorfälle melden und ihre Abwehr regelmäßig testen; ein ausgefallener Bank-, Zahlungs- oder Verwaltungsdienst hat wirtschaftliche, reputative und nun auch mögliche Bußgeld-Folgen. Das BSI führt zudem eine Liste qualifizierter DDoS-Mitigation-Dienstleister nach § 3 BSIG, an der sich KRITIS-Betreiber bei der Auswahl orientieren.
Sind Sie ein BSI-qualifizierter DDoS-Mitigation-Dienstleister?
Nein, und wir geben es nicht vor. Die BSI-Liste nach § 3 BSIG umfasst spezialisierte Scrubbing-Anbieter — etwa Myra, Akamai oder Imperva — die ein eigenes Qualifizierungsverfahren durchlaufen haben und sich gezielt an KRITIS-Betreiber richten. Wir bieten stets aktive Edge-Absorption, die in jedem Server enthalten ist, plus vorgelagertes Scrubbing nach Bedarf. Wenn Sie als KRITIS-Betreiber rechtlich einen BSI-gelisteten Dienstleister brauchen, sagen wir das offen und arbeiten mit einem solchen Anbieter zusammen oder verweisen Sie dorthin, statt eine Qualifizierung zu behaupten, die wir nicht haben.
Betreiben Sie die Mitigation oder geben Sie nur das Werkzeug?
Wir betreiben sie. Erkennung, Klassifizierung, Filterung am Rand und die vorgelagerte Eskalation sind Teil des Netzes, das Ihre Dienste trägt, und jeder Vorfall wird ausgewertet, um die Abwehr zu schärfen. Wir lassen Sie nicht mit einem Dashboard und der Hoffnung allein, dass Sie um drei Uhr nachts wissen, was zu drücken ist.
Sagen Sie uns, was Online-Bleiben für Sie wert ist.
Ihre Exposition und was ein Ausfall kostet — und wir stimmen den Schutz auf Ihr reales Risiko ab: Rand, Eskalation, Protokolle, ohne Ihnen Angst oder eine Tbit-Zahl zu verkaufen, die Sie nicht nutzen.