FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Sicherheit

Imunify360

NotwendigOffizielle Website

Imunify360 ist eine serverseitige Sicherheitssuite von CloudLinux, die Linux-Webserver gegen Malware, Brute Force, Schwachstellenausnutzung und Bot-Traffic schützt. Sie läuft auf der Hosting-Infrastruktur und setzt normalerweise keine Cookies bei Besuchern, auch wenn die optionale CAPTCHA-Ebene mit Google reCAPTCHA integriert sein kann. Für die meisten europäischen Hoster und Webmaster hat Imunify360 einen geringen Datenschutz-Fussabdruck und stützt sich auf berechtigtes Interesse.

Imunify360 bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Imunify360?

Was ist Imunify360

Imunify360 ist eine umfassende Sicherheitssuite für Linux-Webserver von CloudLinux. Sie kombiniert WAF mit proaktiver Verteidigung, Malware-Scanner mit Ein-Klick-Bereinigung, Brute-Force-Schutz, Intrusion Detection, IP-Reputationsfilter und optionalen CAPTCHA für verdächtige Besucher. Breit eingesetzt bei europäischen Hostern und selbst verwalteten Servern.

Welche Daten Imunify360 verarbeitet

Für jede eingehende HTTP-Anfrage inspiziert Imunify360 Quell-IP, User-Agent, Pfad, Query-Parameter, Header und (bei POST) den Body. Es hält einen lokalen IP-Reputations-Cache plus eine Verbindung zum CloudLinux-Threat-Intelligence-Dienst. Malware-Scan auf Web-Roots und Mailboxen. Nichts wird dem Browser ausgesetzt; standardmäßig keine Cookies.

DSGVO- und ePrivacy-Implikationen

Imunify360 verarbeitet personenbezogene Daten (IP, Payload mit möglichen Identifikatoren). Rechtsgrundlage ist berechtigtes Interesse (Art. 6(1)(f) DSGVO), gestaerkt durch Art. 32 DSGVO. ePrivacy gilt nicht für serverseitige Inspektion; sie wird relevant, wenn die optionale CAPTCHA-Ebene mit Google reCAPTCHA verwendet wird.

Threat Intelligence und USA-Transfers

Imunify360 sendet verdächtige Request-Fingerprints, IP-Reputationsdaten und Malware-Sample-Hashes an CloudLinux Inc. in den USA. Die Übermittlung ist durch SCC im CloudLinux EULA / DPA gedeckt. Datenminimierung ist gut: nur Hashes und Metadaten, keine Rohinhalte.

NIS2 und Sicherheitspflichten

Für wesentliche und wichtige Einrichtungen unter NIS2 fügt sich Imunify360 in das breitere Cybersicherheits-Risikomanagement ein. Dokumentieren Sie den Einsatz in Ihrem ISMS, verknüpfen Sie ihn mit Incident-Response-Runbooks und bewahren Sie die Imunify360-Logs gemäß NIS2-Meldepflichten auf.

Praktische Compliance-Checkliste

1. CloudLinux-DPA unterzeichnen. 2. Imunify360 im Verzeichnis unter Sicherheit dokumentieren. 3. USA-Threat-Intelligence-Transfer in der Datenschutzerklärung offenlegen. 4. Bei aktiviertem reCAPTCHA als separaten Auftragsverarbeiter mit Einwilligungspflicht behandeln. 5. Log-Aufbewahrung gemäß NIS2 konfigurieren. 6. False-Positive-Workflow testen.

Datenschutz

Imunify360 und die DSGVO

Rechtsgrundlage
Legitimate interest (Art. 6(1)(f) GDPR) and legal obligation under Art. 32 GDPR to ensure the security of processing. No browser-side consent is normally required because Imunify360 itself sets no cookies; reCAPTCHA challenges if enabled require separate consent
Risikostufe
low
Anwendbare Vorschriften
GDPR, NIS2 Directive, ePrivacy Directive (only if reCAPTCHA layer is used)

Datenschutz-Folgenabschätzung (DSFA)

Imunify360 verarbeitet IP-Adressen, Request-Header, Request-Bodies (für WAF) und hochgeladene Dateien (Malware-Scan). Die Verarbeitung erfolgt auf dem Kundenserver; nur verdächtige Muster und IP-Meldungen werden an CloudLinux gesendet. Wesentliche DSFA-Aspekte: (1) IP- und Request-Inspektion ist eine personenbezogene Datenverarbeitung; (2) Rechtsgrundlage ist berechtigtes Interesse plus gesetzliche Pflicht nach Art. 32; (3) Threat-Intelligence sendet gehashte Payloads an CloudLinux in den USA, durch SCC abgedeckt; (4) bei aktivierter CAPTCHA-Ebene mit Google reCAPTCHA gelten zusätzliche Cookies und USA-Transfers; (5) die NIS2-Richtlinie betont dokumentierte Incident Response. Eine schlanke DSFA reicht für typische Hosting-Einsätze.

Beispieltext für Ihr Banner

Unsere Server werden von Imunify360 (CloudLinux) geschützt. Beim Zugriff auf diese Seite inspiziert Imunify360 Ihre Anfrage, um boesartigen Traffic zu blockieren. Diese Verarbeitung stützt sich auf unser berechtigtes Interesse an Sicherheit nach Art. 6(1)(f) DSGVO und unsere gesetzliche Pflicht zum Datenschutz nach Art. 32 DSGVO. Imunify360 selbst setzt keine Cookies in Ihrem Browser. Wird der optionale CAPTCHA angezeigt, gelten separate Google-reCAPTCHA-Bedingungen.
Cookies und Tracker

Was Imunify360 setzt und kontaktiert

Tracking-Methode
Server-side security software running on the web hosting infrastructure. Processes HTTP request metadata (IP, User-Agent, payload) but does not set browser cookies for end users by default; integrates with optional reCAPTCHA challenge layer that does
Serverstandort
CloudLinux Inc., headquartered in the United States. Runs locally on the customer's server; cloud threat intelligence database hosted in the US
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Suspicious request fingerprints, attack signatures, and malicious IP submissions are sent to CloudLinux servers in the US for threat intelligence sharing. Transfers are covered by Standard Contractual Clauses in the Imunify360 EULA / DPA.

Gesetzte Cookies (2)

NameTypLaufzeitZweck
imunify360_xsStrictly necessarySessionSet only when the optional CAPTCHA challenge is triggered. Maintains the challenge session until the visitor is verified.
imunify360_temp_testStrictly necessary1 dayTest cookie used to verify cookie support before issuing a CAPTCHA challenge to a suspicious visitor.

Kontaktierte Drittanbieter-Domains (4)

  • imunify360.com
  • cloudlinux.com
  • updates.imunify360.com
  • iplists.imunify360.com
Fragen

Häufige Fragen zu Imunify360

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Setzt Imunify360 Cookies bei Besuchern?

Nein, standardmäßig nicht. Imunify360 ist serverseitig und inspiziert Requests am Webserver. Cookies erscheinen nur, wenn die optionale CAPTCHA-Ebene mit Google reCAPTCHA aktiviert ist, die eigene Cookies setzt und separater Einwilligung unterliegt.

Brauche ich Besucher-Einwilligung für Imunify360?

Nein. Imunify360 setzt keine Cookies und greift nicht auf Geräteinformationen zu, daher gilt Art. 5(3) ePrivacy nicht. Rechtsgrundlage für die Verarbeitung von IP und Request-Daten ist berechtigtes Interesse plus Art. 32 DSGVO.

Was ist die Rechtsgrundlage für die Verarbeitung?

Berechtigtes Interesse nach Art. 6(1)(f) DSGVO (Netz- und Informationssicherheit), gestützt durch die gesetzliche Pflicht nach Art. 32 DSGVO. Bei wesentlichen oder wichtigen Einrichtungen unter NIS2 ist der Aspekt der gesetzlichen Pflicht verstaerkt.

Werden Daten in die USA übertragen?

Ja, gehashte Signaturen und IP-Reputationsmeldungen werden an CloudLinux Inc. in den USA gesendet. Die Übermittlungen sind durch SCC im CloudLinux-DPA gedeckt. Datenminimierung gut: nur Metadaten und Hashes.

Brauche ich eine DSFA?

Eine schlanke DSFA reicht für typische Hosting-Einsätze. Eine detailliertere DSFA, wenn Sie besondere Datenkategorien verarbeiten, als kritische NIS2-Einrichtung operieren oder Imunify360 mit reCAPTCHA und verhaltensbasiertem Rate-Limiting kombinieren.

Wie setze ich Imunify360 rechtskonform ein?

CloudLinux-DPA unterzeichnen, Imunify360 im Verzeichnis unter Sicherheit dokumentieren, USA-Threat-Intelligence-Transfer in der Datenschutzerklärung offenlegen, Log-Aufbewahrung nach NIS2 konfigurieren, False-Positive-Workflow testen und die optionale reCAPTCHA-Ebene als separaten Auftragsverarbeiter mit eigener Einwilligungspflicht behandeln.

Welche Alternativen zu Imunify360?

EU-freundliche WAF-Alternativen: ModSecurity mit OWASP CRS (Open Source, selbst gehostet), BitNinja (Ungarn, EU), Wordfence (US, WordPress-Plugin), Sucuri (US, Cloud-WAF) und WAF-Fähigkeiten von Cloudflare oder Bunny.net. Für einen reinen EU-Stack ist ModSecurity selbst gehostet plus fail2ban die kanonische Wahl.

Wie aktualisiere ich meine Datenschutzerklärung?

Eintrag zur Server-Sicherheits-Verarbeitung nach Art. 6(1)(f) DSGVO und Art. 32 hinzufügen, CloudLinux Inc. als Auftragsverarbeiter für Threat-Intelligence-Sharing mit USA-Transfer-Offenlegung nennen. Kein Cookie-Richtlinien-Eintrag erforderlich, sofern die optionale reCAPTCHA-Ebene nicht aktiviert ist.

Gleiche Kategorie

Weitere Dienste: Sicherheit

Ganze Kategorie ansehen

Alibaba Cloud Verification Code

Notwendig

Wordfence

Notwendig

Anura

Marketing

Login with Amazon

Notwendig

Confiant

Notwendig

ipstack

Notwendig

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen