incap_ses_ , visid_incap_ , nlbi_ . Alle strikt notwendig.

Sicherheit

Imperva

Imperva ist ein führender Anbieter von WAF und DDoS-Schutz, eingesetzt von europäischen Banken, Behörden, Händlern und SaaS-Unternehmen zum Schutz ihrer Web-Infrastruktur. Imperva steht als Reverse Proxy oder DNS-CDN vor der Website und inspiziert jede HTTP-Anfrage. Imperva setzt wenige strikt notwendige Sicherheits-Cookies (incap_ses_<id>, visid_incap_<id>), die unter die Ausnahme nach Art. 5(3) ePrivacy fallen.

Imperva bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Imperva?

Was ist Imperva

Imperva (früher Incapsula) ist ein führender Anbieter für WAF, DDoS-Schutz, Bot-Management und API-Sicherheit. Als Reverse Proxy oder DNS-CDN eingesetzt, inspiziert jede HTTP-Anfrage und blockiert Angriffe (SQLi, XSS, Credential Stuffing, L7-DDoS), validiert verdächtigen Verkehr per CAPTCHA.

Cookies und Daten

Imperva setzt typischerweise incap_ses_<id> (Sicherheitssession), visid_incap_<id> (Besucher-ID sitzungsübergreifend), nlbi_<id> (Load Balancing). Alle strikt notwendig. Verarbeitet IP, User-Agent, Bodies, Header und Verhaltenssignale auf WAF-Ebene.

DSGVO und ePrivacy

Imperva-Sicherheits-Cookies fallen unter die Ausnahme für strikt notwendige Cookies (Art. 5(3) ePrivacy). Keine Einwilligung erforderlich. Request-Verarbeitung stützt sich auf berechtigtes Interesse (Art. 6(1)(f)) und Art. 32 DSGVO.

Transfers und PoP-Routing

Imperva hat EU-PoPs (Frankfurt, Paris, Dublin, London). Sie können EU-only-Routing für europäischen Verkehr anfordern. Zentrale Threat Intelligence in den USA; aggregierte, anonymisierte Angriffssignaturen werden global geteilt, durch SCC und DPF gedeckt.

NIS2 und Incident Response

Für wesentliche und wichtige Einrichtungen unter NIS2 ist Imperva eine zentrale technische Massnahme. Alerts und Logs in das SIEM integrieren. Aufbewahrung gemäß NIS2 konfigurieren (Meldung erheblicher Vorfälle innerhalb von 24 Stunden).

Praktische Compliance-Checkliste

1. Imperva-DPA unterzeichnen. 2. EU-PoPs konfigurieren. 3. Imperva im Verzeichnis dokumentieren. 4. In Datenschutzerklärung offenlegen. 5. Logs in SIEM einbinden. 6. NIS2-Incident-Response-Runbook erstellen. 7. Log-Aufbewahrung konfigurieren.

Datenschutz

Imperva und die DSGVO

Rechtsgrundlage: Legitimate interest (Art. 6(1)(f) GDPR) and legal obligation under Art. 32 GDPR to ensure security of processing
Risikostufe: low
Anwendbare Vorschriften: GDPR, ePrivacy Directive (strictly necessary cookie exemption), NIS2 Directive

Datenschutz-Folgenabschätzung (DSFA)

Imperva verarbeitet Besucher-IP, User-Agent, URLs, Bodies und Header zur Inspektion und aggregierte Threat-Telemetrie. Wesentliche Aspekte: (1) strikt notwendige Cookies fallen unter Art. 5(3) ePrivacy-Ausnahme; (2) Request-Inspektion ist personenbezogene Verarbeitung, gerechtfertigt durch berechtigtes Interesse und Art. 32 DSGVO; (3) Verarbeitung in Imperva-PoPs (teils EU); (4) USA-Threat-Sharing durch SCC gedeckt; (5) NIS2-Incident-Response. Schlanke DSFA reicht.

Beispieltext für Ihr Banner

Unsere Seite ist durch Imperva gegen Angriffe und Bots geschützt. Imperva inspiziert jede Anfrage und setzt strikt notwendige Cookies (incap_ses_<id>, visid_incap_<id>), um zu merken, welche Besucher Sicherheitspruefungen bestanden haben. Diese Verarbeitung stützt sich auf unser berechtigtes Interesse an Sicherheit und unsere gesetzliche Pflicht nach Art. 32 DSGVO.

Cookies und Tracker

Was Imperva setzt und kontaktiert

Tracking-Methode: Web application firewall and DDoS protection. Sits in front of the website as a reverse proxy or DNS-routed CDN. Sets a small number of security cookies for bot detection and challenge persistence
Serverstandort: Imperva, Inc., San Mateo, California, United States. Global PoPs including European cities (Frankfurt, Paris, Dublin, London)
Datenübermittlung außerhalb der EU: Visitor IP, request metadata, security challenge results and aggregated threat telemetry are processed in Imperva PoPs and shared with the central Imperva threat intelligence in the US. Transfers covered by 2021 SCCs and EU-US DPF.

Gesetzte Cookies (3)

Name	Typ	Laufzeit	Zweck
incap_ses_<id>	Strictly necessary	Session	Imperva security session identifier used to recognise visitors that have already passed the WAF and bot challenges.
visid_incap_<id>	Strictly necessary	1 year	Persistent visitor identifier across sessions, used to maintain security context and prevent re-challenging trusted visitors.
nlbi_<id>	Strictly necessary	Session	Load-balancing cookie that pins a visitor to the same Imperva PoP for consistent inspection.

Kontaktierte Drittanbieter-Domains (4)

imperva.com
incapdns.net
incap.io
cloudwaf.io

Fragen

Häufige Fragen zu Imperva

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Imperva-Cookies?

incap_ses_<id>, visid_incap_<id>, nlbi_<id>. Alle strikt notwendig.

Einwilligung erforderlich?

Nein, Sicherheits-Cookies fallen unter die Ausnahme nach Art. 5(3) ePrivacy.

Rechtsgrundlage?

Berechtigtes Interesse (Art. 6(1)(f)) und Sicherheitspflicht Art. 32 DSGVO.

USA-Transfers?

Threat Intelligence in den USA zentralisiert, durch SCC und DPF gedeckt. Verkehr EU-routbar.

DSFA?

Schlanke DSFA reicht; vollständig empfohlen für kritische NIS2-Einrichtungen.

Rechtskonformer Einsatz?

DPA, EU-PoP-Routing, im Verzeichnis dokumentieren, SIEM-Integration, NIS2-Runbook.

Alternativen?

EU-freundliche WAF/DDoS: Cloudflare (US, EU-PoPs), Akamai (US, EU-PoPs), Fastly (US, EU-PoPs), DataDome (Frankreich), Variti (Schweiz).

Richtlinien-Update?

Imperva als Sicherheits-Auftragsverarbeiter ausweisen, USA-Threat-Intelligence-Transfer mit SCC erwähnen, Sicherheits-Cookies als strikt notwendig auflisten.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen