Übersicht
Peakhour ist eine in Australien gegründete Anwendungssicherheitsplattform, die unternehmensgerechten Web Application and API Protection (WAAP) über ein globales Edge-Netzwerk bereitstellt. Die Plattform kombiniert WAF-Funktionen mit Bot-Management, DDoS-Schutz und leistungsstarkem CDN in einer einheitlichen Lösung.
Entwickelt für DevOps-, SRE- und DevSecOps-Teams bietet Peakhour eine Cloud-native Architektur, die sich nahtlos in moderne Entwicklungsworkflows integriert. Die Plattform unterstützt sowohl das OWASP Core Rule Set als auch die kommerziellen ModSecurity-Regeln von Atomicorp für umfassenden Bedrohungsschutz.
Was Peakhour auszeichnet, ist der Fokus auf das Mid-Market-Segment mit transparenter, Traffic-basierter Preisgestaltung und australischen Datensouveränitätsoptionen. Die Plattform bietet eine Bedrohungserkennungsrate von 91% bei gleichzeitig niedrigen Fehlalarmen durch Machine-Learning-Algorithmen, die sich mit aufkommenden Bedrohungen weiterentwickeln.
Bewertungsaufschlüsselung
Hauptfunktionen
WAAP-Schutz
Umfassender Schutz für Webanwendungen und APIs gegen OWASP Top 10, Zero-Day-Exploits und fortgeschrittene Bedrohungen mit 91% Erkennungsrate.
Bot-Management
KI-gestützte Bot-Erkennung und -Abwehr einschließlich Blockierung von Residential Proxies und Verhaltensanalyse.
DDoS-Schutz
Layer-7-DDoS-Schutz mit automatischer Skalierung und intelligenter Traffic-Filterung am Edge.
Dual-Regelset-Unterstützung
Wahl zwischen OWASP Core Rule Set und Atomicorp kommerziellen ModSecurity-Regeln für flexible Sicherheitskonfiguration.
API-Sicherheit
Rate Limiting, Authentifizierungsdurchsetzung und Datenleck-Prävention für REST- und GraphQL-APIs.
Globales CDN
Leistungsstarkes Content Delivery Network mit Edge-Caching, Bildoptimierung und Load Balancing.
Echtzeit-Analytik
Umfassende Sicherheitsanalysen mit Echtzeit-Bedrohungssichtbarkeit und SOC-fähigen Logging-Funktionen.
Vor- & Nachteile
Vorteile
-
Großzügige kostenlose Stufe
Die Playground-Stufe enthält alle Sicherheitsfunktionen ohne Kreditkarte, was die Evaluierung erleichtert.
-
Transparente Preisgestaltung
Einfache Traffic-basierte Preisgestaltung ohne versteckte Gebühren oder komplexe Regelkosten.
-
All-in-One-Plattform
WAF, Bot-Management, DDoS-Schutz und CDN kombiniert eliminiert den Bedarf an mehreren Sicherheitsanbietern.
-
Australische Datensouveränität
Option für in Australien gehostete Infrastruktur, wichtig für APAC-Unternehmen mit Datenresidenzanforderungen.
-
DevOps-freundlich
API-first-Design, Terraform-Unterstützung und moderne Architektur für CI/CD-Workflows.
Nachteile
-
Kleineres Unternehmen
Mit nur 4 Mitarbeitern können Support-Kapazität und Funktionsentwicklung im Vergleich zu größeren Anbietern begrenzt sein.
-
Begrenzte globale Präsenz
Edge-Netzwerk kleiner als bei großen CDN-Anbietern wie Cloudflare oder Akamai.
-
AUD-Preiskomplexität
Preisgestaltung in australischen Dollar kann die Budgetplanung für internationale Kunden erschweren.
-
Weniger Enterprise-Erfahrung
Neueres Unternehmen mit weniger nachgewiesener Geschichte beim Schutz sehr großer Enterprise-Deployments.
Preise
Preismodell: Traffic-basiert (Bandbreite + Anfragen)
Playground (Kostenlos)
Kostenlose Stufe für Tests und kleine Projekte
- 1 Domain/Anwendung
- Alle Sicherheitsfunktionen enthalten
- 5 GB monatlicher Traffic
- E-Mail- und Chat-Support
- Self-Service-Einrichtung
Professional
Für mittelgroße Anwendungen mit bis zu 500K monatlichen Seitenaufrufen
- Vollständige Sicherheitsplattform
- Bis zu 1 TB monatliche Bandbreite
- Bis zu 30M monatliche Anfragen
- Unbegrenzte Sicherheitsregeln
- Prioritäts-Telefonsupport
Enterprise
Dedizierte Infrastruktur und Managed Services
- Dedizierter Customer Success Manager
- Verwaltete Einrichtung und Konfiguration
- 24/7 Prioritäts-Support und SLA
- Individuelle Integrationen
- Dedizierte Infrastruktur
Unser Urteil
Peakhour bietet eine überzeugende All-in-One-Sicherheitsplattform, die WAF, Bot-Management, DDoS-Schutz und CDN in einer einzigen Lösung vereint. Das 2017 in Australien gegründete Unternehmen eignet sich besonders für APAC- und Mid-Market-Unternehmen, die unternehmensgerechten Schutz ohne Enterprise-Komplexität suchen.
Die großzügige kostenlose Stufe erleichtert die Evaluierung, und das transparente Preismodell ist erfrischend im Vergleich zu undurchsichtigen Enterprise-Angeboten größerer Anbieter. Obwohl das kleine Team und das Edge-Netzwerk einige Käufer beunruhigen könnten, bietet die Plattform soliden Schutz mit modernen DevOps-freundlichen Tools.
Unser Fazit: Beste Wahl für australische und Mid-Market-Unternehmen, die eine einheitliche, transparente Sicherheitsplattform suchen. Die kostenlose Stufe macht es für jede Organisation einen Test wert.
CVE Coverage
Peakhour Web Application & API Protection can detect and block attacks matching 81K+ known CVEs based on its supported rule sets.
Coverage by Attack Type
Latest Blockable CVEs
| CVE | Severity |
|---|---|
| CVE-2026-4510 | MEDIUM |
| CVE-2026-4161 | MEDIUM |
| CVE-2026-4087 | MEDIUM |
| CVE-2026-4086 | MEDIUM |
| CVE-2026-4084 | MEDIUM |
| CVE-2026-4077 | MEDIUM |
| CVE-2026-4072 | MEDIUM |
| CVE-2026-4069 | MEDIUM |
| CVE-2026-4067 | MEDIUM |
| CVE-2026-4022 | MEDIUM |
Häufig gestellte Fragen
Bietet Peakhour eine kostenlose Stufe an?
Ja, Peakhour bietet eine kostenlose "Playground"-Stufe an, die alle Sicherheitsfunktionen für 1 Domain mit bis zu 5 GB monatlichem Traffic enthält. Keine Kreditkarte erforderlich, um zu starten, was die Evaluierung der Plattform vor einer Verpflichtung erleichtert.
Welche Regelsets unterstützt Peakhour WAF?
Peakhour unterstützt sowohl das OWASP Core Rule Set (CRS) als auch die kommerziellen ModSecurity-Regeln von Atomicorp. Sie können das Regelset wählen, das am besten zu Ihren Anforderungen passt - OWASP für Standardschutz oder Atomicorp für virtuelles Patching mit weniger Konfigurationsaufwand.
Ist Peakhour für Unternehmen außerhalb Australiens geeignet?
Ja, Peakhour betreibt ein globales Edge-Netzwerk und kann überall gehostete Anwendungen schützen. Ihre stärkste Präsenz liegt jedoch in der APAC-Region, und die Preise sind in australischen Dollar. Für Unternehmen, die das größtmögliche globale Edge-Netzwerk benötigen, könnten Alternativen wie Cloudflare oder Akamai besser geeignet sein.
Ready to try Peakhour Web Application & API Protection?
Start with the free tier and upgrade as you grow.