SECURE ACCESS HUB
Die Vorteile im Überblick
Airlock ist die zentrale Drehscheibe für ein sicheres Access Management in einer digitalisierten Welt. Der Secure Access Hub ist eine kohärente Gesamtlösung, die Ihnen folgende Nutzen bringt:
Digitale Kundenbindung? Mit Sicherheit.
„Die unzufriedensten Kunden sind die beste Lernquelle“ – Dieser Satz von Bill Gates gilt heute mehr denn je. Durch den digitalen Wandel lernen Unternehmen aus allen Branchen was es heißt, um Kundenzufriedenheit kämpfen zu müssen. Die internetaffine Generation Z zum Beispiel wird dieses Jahr zur größten Konsumentengruppe weltweit und verdrängt somit die Millennials. Sehen Sie das Interview von Ralph Szepanski mit Roman Hugelshofer, Managing Director Application Security.
Die Komponenten im Überblick
Airlock API Gateway
Airlock API Gateway bietet massgeschneiderte Schutzmechanismen für Schnittstellen und sichert die Anbindung unterschiedlichster Umsysteme.
Auf dem API Gateway können JSON Schema und OpenAPI-Spezifikationen hinterlegt und durchgesetzt werden. Innovative Funktionen wie Dynamic Value Endorsement (DyVE) erlauben zudem ein dynamisches Whitelisting von erlaubten Werten innerhalb einer API-Interaktion. Auch SOAP/XML Requests können gegen formale Definitionen wie z.B. eine WSDL-Spezifikation geprüft werden. Die Zugriffskontrolle (Access Control) ist eines der wichtigsten Themen, wenn es um den Schutz von APIs geht. Im Zusammenspiel mit Airlock IAM werden alle relevanten Standards wie beispielsweise OAuth 2.0 und OpenID Connect 1.0 unterstützt.
Airlock WAF
Airlock WAF analysiert den gesamten Verkehr zu den geschützten Services und Applikationen und blockiert Angriffsversuche noch bevor sie interne Dienste erreichen.
Airlock WAF bietet umfassenden Schutz gegen die OWASP Top 10 Schwachstellen und ermöglicht das zentrale Management von Security Richtlinien. Dank innovativen Sicherheitsfunktionen sind Unternehmen den Angreifern daher immer einen Schritt voraus.
Im Zusammenspiel mit Airlock IAM übernimmt Airlock WAF die Rolle des zentralen Durchsetzungspunkts für Sicherheitsrichtlinien (Policy Enforcement Points) und stellt sicher, dass jeder Zugriff authentisiert und autorisiert erfolgt. Die vielen Schnittstellen zu Umsystemen wie SIEM Systemen, Virenscannern, Threat Intelligence, Fraud Prevention Systemen oder HSMs machen Airlock WAF zur zentralen Drehscheibe in jeder Sicherheitsarchitektur.
Airlock IAM
Airlock IAM ist die zentrale Access-Management-Komponente im Secure Access Hub. Es ermöglicht Benutzern den sicheren Zugang zu Daten und Anwendungen – mit einmaliger Anmeldung und automatisierter Benutzeradministration.
Airlock IAM authentisiert kontextabhängig Benutzer und Clients und autorisiert Zugriffe. Die Vielzahl unterstützter Authentisierungsmethoden erlaubt eine flexible Umsetzung von starker Authentisierung zusammen mit einem firmenweiten Single-Sign On. Auch extern verwaltete Identitäten wie Social-Login-Profile oder IDs eines Federation-Verbundes wie z.B. SwissID können eingebunden werden.
Airlock 2FA
Airlock 2FA ist in Airlock IAM integriert und ermöglicht starke Authentifizierung mit einem zweiten Faktor. Jeder Kunde hat damit die Verwaltung und Nutzung seiner persönlichen Schlüssel auf seinem Smartphone (iOS und Android).
Airlock 2FA bietet moderne Authentifizierungsmethoden, wie Zero-Touch, One-Touch, Offline QR-Code, Passcode und Passwordless. Diese benutzerfreundliche und zukunftssichere Lösung ist gleichzeitig kosteneffizient.
Die gesamte Funktionalität ist als REST API implementiert und erlaubt somit auch eine nahtlose Integration in moderne Single Page Applications (SPA) und native Smartphone Apps.
Vom Spielverderber zum Beschleuniger der Digitalisierung
Die Digitalisierung stellt Unternehmen vor neue Herausforderungen, die weit über die Informationstechnologie hinausgehen. Das betrifft vor allem einen Aspekt, der heute immer wichtiger wird: Die IT-Sicherheit. Erfahren Sie, wie IT-Security zum Beschleuniger der Digitalisierung wird.
Whitepaper IT-Sicherheitslösungen anfordern
Bereit für ausgezeichnete IT-Sicherheit?
Kontaktieren Sie uns jetzt.