Websites herunterladen, die Imperva nutzen

Über Imperva

Eine Sicherheitslösung, die einer Website vorgeschaltet ist, wird von einem Unternehmen gekauft, das bereits entschieden hat, dass es ein Angriffsziel ist. Niemand setzt aus ästhetischen Gründen eine kommerzielle Web Application Firewall in den Anfragepfad, und so stehen hinter jeder Erkennung ein Budget und eine Risikobewertung.

Imperva verkauft diese Einschätzung seit 2002, und der Anbieter Imperva liefert sie als Dienst unter der Lizenz Proprietary aus, meist in Form eines Reverse-Proxys, was überhaupt erst für seine Sichtbarkeit sorgt. Eine Schutzschicht, die Verbindungen terminiert, verrät sich durch Header, Fehlerseiten und den Umgang mit Zertifikaten, ohne dass der Websitebetreiber sich dafür entschieden hätte, irgendetwas preiszugeben. Stand Oktober 2026 erkennen wir den Dienst auf 30.278 Websites.

27.027 dieser Erkennungen verorten wir in den USA, also fast den gesamten Bestand, was selbst unter Sicherheitsprodukten für Unternehmen ungewöhnlich ist. Mit der Herkunft von Angriffen hat diese Konzentration nichts zu tun. Sicherheitsbudgets von Großunternehmen, Compliance-Vorgaben, die eine prüfende Schicht verlangen, und ein Direktvertrieb finden sich alle im selben Markt, und so folgt die Einsatzkarte der Vertriebskarte. Aus demselben Grund entfällt der Großteil des Rests auf die Endung .com, denn Organisationen dieser Größe registrieren ihre Domains kommerziell.

Was das Merkmal über eine einzelne Website aussagt, ist ziemlich präzise. Jemand hat die Web-Präsenz als schützenswert eingestuft, ein Budget wurde genehmigt, und die Website ist groß oder reguliert genug, um einen trafficbasierten Vertrag zu rechtfertigen. Hier häufen sich Finanzdienstleister, Unternehmen aus dem Gesundheitswesen, Zulieferer der öffentlichen Hand und Hersteller von Unternehmenssoftware. Die Website eines Kleinunternehmens landet nicht zufällig hinter einem solchen Produkt, was den Bestand zu einem Filter für die Organisationsgröße macht, der nicht darauf angewiesen ist, den Umsatz anhand einer Startseite zu erraten.

Konkurrierende Anbieter lesen die Liste als Markt für Vertragsverlängerungen. Vertriebsteams, die irgendetwas an Großunternehmen verkaufen, lesen sie als Größenkriterium. Forscher lesen sie als Karte der Teile des Webs, die hinter einem prüfenden Proxy liegen, was verändert, wie man den Rest eines Scans interpretieren sollte.

Die Grenzen ergeben sich daraus, wie das Signal entsteht. Die Erkennung hängt davon ab, was der Proxy preisgibt, und eine sorgfältig konfigurierte Installation kann fast nichts preisgeben, weshalb die Zahl eine Untergrenze ist. Ein Proxy kann außerdem nur für einige Hostnamen eines Unternehmens eingesetzt werden und für andere nicht, sodass dann die Domain geschützt ist und nicht das Unternehmen als Ganzes. Und weil die Schicht vorgeschaltet ist, bleibt alles, was sie verbirgt, auch uns verborgen. Zeilen in diesem Bestand enthalten daher weniger Details über den Ursprungsserver als Zeilen an anderen Stellen im Datensatz. Der Export listet jede Domain, auf der wir die Schicht gesehen haben, mit Land, Endung und allem, was die Website sonst preisgegeben hat. Er wird täglich neu erstellt und macht aus einer einmaligen Prüfung ein Bild davon, welche Branchen und welche Märkte hinter einer kommerziellen Prüfschicht liegen.