Übersicht
ThreatX by A10 Networks ist eine Plattform für Web- und API-Schutz (WAAP), die auf dem Verhalten von Angreifern aufbaut statt auf Signaturen. Der Datenverkehr läuft über einen Reverse-Proxy-Sensor auf NGINX-Basis, und eine Cloud-Analyse-Engine, die A10 Hacker Mind nennt, bewertet jede Entität hinter diesem Verkehr. Der Score steigt, während ein Angreifer sondiert, wird über Angriffsvektoren hinweg korreliert und bleibt über die Zeit bestehen. Blockierentscheide folgen so dem Angreifer statt einer einzelnen Anfrage.
Das Abonnement bündelt, was die meisten Anbieter getrennt verkaufen: Next-Gen-WAF, API-Erkennung und -Schutz, Bot-Management, Layer-7-DDoS-Abwehr und Zugang zum ThreatX SOC. Über dieses SOC sprechen Kunden am meisten. Es übernimmt Onboarding, Tuning, virtuelles Patchen, Threat Hunting und Incident Response und prüft Alarme von Hand, bevor sie bei Ihnen ankommen. Für ein Team ohne eigene AppSec-Funktion ist das der Unterschied zwischen einer WAF besitzen und eine betreiben lassen.
ThreatX war von 2014 an eigenständig am Markt, bis A10 Networks das Geschäft im Februar 2025 übernahm. Die Sensoren bleiben vom Analyse-Backend entkoppelt: Sie können sie vom SOC in der ThreatX-Cloud hosten lassen (eine Umstellung per DNS-CNAME), Machine Images in Ihren eigenen AWS-, Azure- oder GCP-Konten betreiben, Docker-Container im Rechenzentrum laufen lassen oder alles mischen. Die Sensoren arbeiten agentenlos, auf Anwendungsservern wird also nichts installiert.
Bewertungsaufschlüsselung
Hauptfunktionen
Hacker-Mind-Risiko-Engine
Adaptives Risiko-Scoring, das Entitäten über Sitzungen und Angriffsvektoren hinweg verfolgt und Sondierungsverhalten über die Zeit korreliert, statt jede Anfrage einzeln zu bewerten.
Verwaltetes SOC
Analysten rund um die Uhr, im Abonnement enthalten, die Richtlinien tunen, Bedrohungen jagen, virtuelle Patches setzen und Alarme von Hand prüfen, bevor sie Ihr Team erreichen.
API-Schutz
Automatische API-Katalogisierung mit Verhaltensanalyse und Fingerprinting, um Missbrauch, Enumeration und Angriffe auf die Geschäftslogik im Nord-Süd-API-Verkehr zu erkennen.
Bot-Management
Blockiert Credential Stuffing, Scraping und Scalping, indem es den Angreifer profiliert statt gegen eine statische Liste von Bot-Signaturen abzugleichen.
Layer-7-DDoS-Abwehr
Verfolgung auf Entitäts- und Transaktionsebene, die multivektorielle Fluten auf Anwendungsebene abfängt, ohne echte Nutzer pauschal zu drosseln.
Schwärzung sensibler Daten
Automatisches Schwärzen von Zugangsdaten, Tokens, Kartennummern und Sozialversicherungsnummern im erfassten Verkehr, bei 90 Tagen Aufbewahrung.
Vor- & Nachteile
Vorteile
-
SOC inklusive, kein Upsell
Analystenabdeckung rund um die Uhr, Tuning und virtuelles Patchen gehören zum Basisabonnement, und genau daran scheitern die meisten WAF-Programme.
-
Verhaltensbasierte Erkennung senkt Fehlalarme
Das Risiko-Scoring verfolgt Angreifer über Anfragen und Vektoren hinweg, legitimer Verkehr wird also nicht blockiert, nur weil er eine Signatur auslöst.
-
Schnell im Einsatz
SOC-gehostete Sensoren gehen mit einer DNS-CNAME-Änderung live, Docker-Sensoren starten in Minuten. A10 nennt eine Inbetriebnahme in Stunden.
-
Flexible Sensorplatzierung
Sensoren sind vom Analyse-Backend entkoppelt, Cloud-, On-Premises- und Hybrid-Topologien funktionieren daher alle ohne ein anderes Produkt.
-
Agentenlos
Auf Anwendungsservern wird nichts installiert und kein privilegierter Zugriff benötigt, was Sicherheitsprüfung und Change-Freigabe verkürzt.
Nachteile
-
Keine öffentlichen Preise
Jeder Abschluss ist ein Angebot auf Basis des Anfragevolumens, ein Vertriebsgespräch geht dem Vergleich mit Anbietern mit Listenpreisen also voraus.
-
Keine kostenlose Stufe, keine Selbstregistrierung
Die Evaluierung läuft über Testanfrage und Demo statt über eine Kreditkarte, was kleine Sites und schnelle Tests ausschließt.
-
Das verwaltete Modell bedeutet weniger direkte Kontrolle
Teams, die jede Regel selbst schreiben und verantworten wollen, empfinden den SOC-geführten Ablauf eher als zusätzlichen Schritt.
-
Kein CDN, kein Caching
Das hier ist ein Sicherheits-Proxy, kein Content Delivery Network, für Performance brauchen Sie weiterhin ein separates CDN.
-
Unsicherheit nach der Übernahme
Das Produkt wechselte im Februar 2025 zu A10 Networks, Dokumentation und Supportwege werden noch in die A10-Systeme konsolidiert.
Preise
Preismodell: Abonnement gestaffelt nach monatlichem HTTP/HTTPS-Anfragevolumen, verwaltetes SOC inklusive
ThreatX Protect
Basisabonnement, bepreist nach monatlichem Anfragevolumen
- Next-Gen-WAF und OWASP-Top-10-Abdeckung
- API-Erkennung, Katalogisierung und Schutz
- Bot-Management und Abwehr von Credential Stuffing
- Layer-7-DDoS-Mitigation
- ThreatX SOC inklusive, 24/7
Enterprise
Umgebungsübergreifende Deployments und höhere Volumen
- Selbst verwaltete Sensoren on-premises oder in eigenen Cloud-Konten
- Hybride Sensor-Topologien über Regionen hinweg
- Virtuelles Patchen und dediziertes Threat Hunting
- Individuelle Compliance-Berichte
- Benannte SOC-Betreuung und Onboarding
Unser Urteil
ThreatX verkauft ein Ergebnis, keinen Werkzeugkasten. Das Basisabonnement deckt WAF, API-Schutz, Bot-Abwehr und L7-DDoS ab, und das mitgelieferte SOC erledigt das Tuning, zu dem die meisten Teams nie kommen. Wenn Ihre WAF derzeit nur mitloggt, weil niemand Zeit hat, die Fehlalarme zu beheben, ist genau diese Bündelung das ganze Argument.
Der verhaltensbasierte Ansatz ist der technische Unterschied. Statt Anfragen zu bewerten, bewertet ThreatX Entitäten und beobachtet sie über Sitzungen und Angriffsvektoren hinweg. Das liegt näher an der Art, wie Wallarm und Traceable API-Missbrauch behandeln, als an einem regelbasierten Edge wie Cloudflare. Siehe ThreatX vs Wallarm dazu, wo sich API-first-Design und verwalteter Betrieb trennen.
Der Preis dafür ist Transparenz. Kein veröffentlichter Preis, keine kostenlose Stufe, kein Ausprobieren ohne Vertriebsgespräch. Gegenüber Imperva oder einer Self-Service-Edge-WAF kaufen Sie eine Dienstleistungsbeziehung, und die zahlt sich nur aus, wenn Sie den Betrieb wirklich abgeben wollen.
Unser Fazit: die stärkste verwaltete WAAP-Option für Teams, die Security-Betrieb lieber einkaufen als aufbauen. Nichts für Sie, wenn Sie Listenpreise oder volle Kontrolle auf Regelebene brauchen.
CVE Coverage
ThreatX by A10 Networks can detect and block attacks matching 111K+ known CVEs based on its supported rule sets.
Coverage by Attack Type
Latest Blockable CVEs
| CVE | Severity |
|---|---|
| CVE-2026-49294 | UNKNOWN |
| CVE-2026-20262 | MEDIUM |
| CVE-2026-9863 | UNKNOWN |
| CVE-2026-9862 | UNKNOWN |
| CVE-2025-15659 | UNKNOWN |
| CVE-2025-15658 | UNKNOWN |
| CVE-2026-52704 | UNKNOWN |
| CVE-2019-25746 | HIGH |
| CVE-2018-25436 | CRITICAL |
| CVE-2016-20084 | HIGH |
Häufig gestellte Fragen
Ist ThreatX nach der Übernahme durch A10 noch ein eigenes Produkt?
Ja. A10 Networks hat die Assets und das Team von ThreatX Protect im Februar 2025 übernommen und vertreibt das Produkt weiterhin als ThreatX by A10 Networks. Plattform, Sensoren und SOC-Service laufen weiter; geändert hat sich, dass Dokumentation, Support und Vertrieb jetzt über A10 statt über die eigenständige Organisation threatx.com laufen.
Was macht das ThreatX SOC konkret?
Das SOC übernimmt Onboarding und Sensor-Deployment, passt Richtlinien an, wenn sich Ihre Anwendungen ändern, jagt Bedrohungen, setzt virtuelle Patches für neu veröffentlichte Schwachstellen und sichtet Alarme, bevor sie bei Ihnen ankommen. Die Plattform filtert und validiert zuerst automatisch, dann prüfen Analysten das Ergebnis von Hand. Was in Ihrem Postfach landet, soll also handlungsfähig sein statt roh. Es ist im Abonnement enthalten und keine separate Managed-Service-Position.
Wie wird ThreatX ausgerollt?
Auf vier Wegen. Am einfachsten ist ThreatX Cloud: Das SOC hostet die Sensoren, Sie richten einen DNS-CNAME darauf. Sie können auch Machine Images in Ihren eigenen AWS-, Azure- oder GCP-Konten betreiben, Docker-Container im eigenen Rechenzentrum laufen lassen oder beides in einer hybriden Topologie kombinieren. Die Sensoren sind Reverse-Proxies auf NGINX-Basis und arbeiten agentenlos, auf Ihren Anwendungsservern wird nichts installiert.
Was kostet ThreatX?
A10 veröffentlicht keine Preise. Abonnements sind nach monatlichem HTTP/HTTPS-Anfragevolumen gestaffelt, das verwaltete SOC ist im Preis enthalten und wird nicht zusätzlich verkauft. Es gibt keine kostenlose Stufe und keine Selbstregistrierung, für eine Zahl brauchen Sie also ein Vertriebsgespräch und einen Test. Wenn Ihnen veröffentlichte Preise wichtig sind, schauen Sie sich Cloudflare oder AWS WAF an.
Ersetzt ThreatX mein CDN?
Nein. ThreatX ist ein Sicherheits-Reverse-Proxy ohne Auslieferungs- oder Caching-Schicht, Sie behalten also Ihr CDN und nutzen ThreatX für den Schutz. Das unterscheidet es von Cloudflare oder Fastly, wo WAF und CDN vom selben Edge kommen. Dafür haben Sie auf der Auslieferungsseite eine Anbieterbindung weniger, wenn Sie bereits ein CDN nutzen, mit dem Sie zufrieden sind.
Ready to try ThreatX by A10 Networks?
Visit the website to learn more or request a demo.