Technische Details Kubernetes-native WAAP
Airlock Microgateway schützt Ihre Anwendungen und APIs direkt in Kubernetes. Als leichtgewichtige Lösung für Web Application and API Protection (WAAP) ermöglicht es eine einfache Integration von Zero Trust und identitätsbasierter Sicherheit in moderne DevOps- und Plattformprozesse. Automatisiert, skalierbar und basierend auf offenen Standards, macht es Entwicklungs- und Betriebsprozesse sicher und effizient.
Umfassender WAAP-Schutz
Angriffe stoppen, bevor sie Ihre Services erreichenUmfangreiche WAAP-Funktionen, unter anderem mit Deny Rules, CSRF Protection, OpenAPI-Spezifikation-Durchsetzung und GraphQL-Validierung, blockieren OWASP-Top-10-Bedrohungen, bevor sie Anwendungen erreichen. Ihre Services sind vom ersten Request an geschützt, und nur definierte, gültige Requests werden zugelassen. Durch die frühe Integration in den Entwicklungsprozess minimieren Sie Risiken und erfüllen Compliance-Anforderungen schneller – von Tagen auf Minuten.
Identity-aware Security
Vorgelagerte Zugriffssicherheit bis auf Pfad-EbeneZugriffe werden bereits am Eintrittspunkt geprüft und autorisiert: Als Identity-aware Proxy validiert Microgateway Identitäten über OIDC, JWT, Token Exchange oder mTLS und steuert den Zugriff präzise auf Basis von Rollen und Pfaden. Identitäten werden sicher an Backends propagiert – für ein kundenfreundliches Single-Sign-On-Erlebnis. Nur autorisierte Nutzer und Systeme erreichen kritische Ressourcen. Zero Trust beginnt hier.
Gemeinsam sicher
Kubernetes Gateway API für klare Rollen und stabile AbläufeMit Kubernetes Gateway API und klarem Rollenmodell werden Verantwortlichkeiten zwischen Plattform-, Security- und Entwicklungsteams klar getrennt. Als Kubernetes-native Lösung integriert sich Microgateway perfekt in bestehende GitOps-Workflows: Änderungen an Routing und Security werden deklarativ als Code definiert und reproduzierbar sowie fehlerarm ausgerollt. Der operative Aufwand sinkt, während eine stabile, skalierbare Sicherheitsarchitektur entsteht, die sich nahtlos in Ihre Prozesse einfügt.
Feature-Highlights
▶ Mehrstufiger API- und Anwendungsschutz: Filtering, vorgelagerte Authentisierung, OWASP-Top-10-Abwehr, OpenAPI-Spezifikation-Durchsetzung und GraphQL-Schema-Validierung.
▶ Kubernetes-Integration: Vollständig kompatibel mit Gateway API, Cilium, Istio und Red Hat OpenShift-zertifiziert.
▶ Identitätsbasierte Sicherheit: Prüft Token oder Client-Zertifikate und erzwingt Zugriffskontrolle auf Basis von Identität und Rolle.
▶ Unterstützung von Multi- und Hybrid-Cloud-Umgebungen: Flexibel einsetzbar.
▶ Observability: Monitoring via Prometheus/Grafana, Logging im ECS-Format.
So funktioniert's
Microgateway wird als Container direkt in Ihre Kubernetes-Cluster deployt und über GitOps-Prozesse konfiguriert. Als WAAP vor Ihren Anwendungen:
- steuert es den Zugriff auf Basis von Zugriffsrichtlinien.
- ermöglicht es mit OAuth 2.0 Token Exchange eine sichere Service-Kommunikation zwischen Security-Zonen.
- schützt es Anwendungen durch intelligente Filter-Regeln.
- liefert es Echtzeit-Reporting und Monitoring über Logs und Prometheus-Metriken in vorgefertigten Grafana Dashboards.
Mit Airlock Microgateway wird Ihre Kubernetes-Umgebung innerhalb weniger Stunden Zero Trust ready.
Entwickelt für moderne Cloud-native Teams
In vielen Unternehmen arbeiten DevOps, SREs, Security und IT-Betrieb gemeinsam daran, Anwendungen schnell und sicher in Produktion zu bringen – ein Prozess, der oft viel Abstimmung erfordert und dadurch Zeit und Ressourcen bindet. Durch die Integration von Security direkt in die CI/CD-Pipelines und damit in DevSecOps-Prozesse wird der Aufwand spürbar reduziert.
|
Ohne Microgateway |
Mit Microgateway |
|
Security bremst Deployments |
Security läuft automatisch in der CI/CD-Pipeline mit |
|
Regeln müssen manuell gepflegt werden |
Regeln als Code im Repository |
|
DevOps wartet auf Security-Freigaben |
DevSecOps-Teams steuern Sicherheit selbst |
|
Uneinheitliche Umgebungen |
Konsistente Regeln über alle Umgebungen |
Bereit für Zero Trust in Kubernetes? Testen Sie Airlock Microgateway
Starten Sie mit unserer kostenlosen Community Edition und den Microgateway-Labs oder fordern Sie eine Demo an, um Airlock Microgateway in Aktion zu sehen.
Bye-bye Ingress-NGINX, hallo Gateway API
Warum Airlock Microgateway Ihr Upgrade für Kubernetes Security ist
Die Kubernetes-Ingress-Ära geht zu Ende. Was jahrelang als Standard galt, entwickelt sich zunehmend zum Sicherheits- und Architekturproblem. Veraltete Konzepte, ein eingefrorener Standard und kritische Schwachstellen wie die «Ingress Nightmare»-CVEs machen klar: Jetzt besteht Handlungsbedarf. Warum die Kubernetes Gateway API mit dem Airlock Microgateway ein Upgrade für Sicherheit und Zukunftsfähigkeit ist, zeigt unser Artikel.
Studie: Sicherheit in Kubernetes
Immer mehr Dev-Teams wechseln von monolithischen Architekturen zu Microservices und containerisierten Umgebungen.
In dieser Studie in Kooperation mit Heise erfahren Sie, wie Unternehmen die daraus resultierenden Security-Anforderungen mit Kubernetes lösen wollen.
Weitere Ressourcen
Überzeugende Leistung: Gold für den Airlock Microgateway
Nicht nur unsere Kunden, auch die unabhängige Information Security Community ist überzeugt. Der Airlock Microgateway wurde mit Gold bei den Cyber Security Excellence Awards 2022 im Bereich Zero Trust Security ausgezeichnet. Insgesamt konnten die Airlock Lösungen die goldene Auszeichnung sieben Mal gewinnen.