Airlock
Kurzbeschreibung Der Airlock Secure Access Hub vereint seit 20 Jahren die kritischen IT-Sicherheitsthemen der Filterung und Authentisierung zu einem gut abgestimmten Gesamtpaket, das Maßstäbe in Sachen Bedienbarkeit und Services setzt. Der Secure Access Hub deckt alle wichtigen Funktionen der modernen Applikationssicherheit ab: von einer durch Fachjournalisten ausgezeichneten Web Application and API Protection (WAAP), über ein Microgateway für Sicherheit in Kubernetes-Umgebungen, hin zu einem Identitäts- und Zugriffsmanagement (IAM) mit integrierter starker Authentifizierung.
Airlock ist eine Security Innovation des Schweizer Softwareunternehmens Ergon Informatik AG. Das Unternehmen wurde 1984 gegründet, zählt rund 450 Mitarbeiter und wurde wiederholt als einer der beliebtesten Arbeitgeber der Schweiz ausgezeichnet.
Product type: App, SaaS & Others: WAAP, WAF, Container & Kubernetes
Provider: Ergon Informatik AG
Website: https://www.airlock.com/
Cloud-native = Modern, leichtgewichtig und automatisierbar
Airlock Microgateway ist für moderne Kubernetes-Architekturen konzipiert und lässt sich einfach in GitOps-Prozesse einbinden. Microgateways werden bereits während der Entwicklung und zum Testen eingesetzt. Damit gleicht die Architektur der produktiven Umgebung und allfällige Integrationshürden werden früh aus dem Weg geräumt. Weitere Infos: Von DevOps zu DevSecOps
Agile Sicherheit = Mehr Autonomie für Anwendungsteams
Firmenweite Sicherheitsrichtlinien durchsetzen und anwendungsspezifische Regeln durch die Entwickler zulassen. So entfallen manuellen Übergaben und die Koordination mit SecOps weitgehend.
- Mehrstufige Sicherheits-Filter für den preisgekrönten Schutz vor bekannten Angriffen (z. B. OWASP Top 10) und Zero-Day-Exploits wie Log4Shell.
- **Kubernetes-native: **Istio Service-Mesh-Unterstützung, Operator und CRDs, automatische Sidecar-Installation, Hot Reload
- Modulare Konfiguration mit und ohne Templates (mit kustomize, helm, etc.)
Zero Trust = Kein Weg führt daran vorbei
Ein Microgateway wird unmittelbar zur Applikation oder API positioniert, so kommt niemand daran vorbei. Mit der erneuten Berechtigungsprüfung bei jedem Aufruf setzen Sie die Zero-Trust-Architektur durch. Airlock Microgateway ist eine Kubernetes Gateway API und WAF mit umfänglicher Autorisierung
Ein Service Mesh wie Istio schützt nicht vor Angriffen auf Anwendungsebene wie z.B. den OWASP und OWASP API Top 10. In diese Lücke springt Airlock Microgateway.