Airlock

Airlock-Produkte

Airlock Secure Access Hub ist eine integrierte Sicherheits-Suite, die aus drei Produkten besteht; Airlock IAM für Identity und Access Management, Airlock Gateway für Web Application Firewall und API-Schutz als Software-Appliance und Airlock Microgateway als Kubernetes-nativen Web Application Firewall und API-Schutzlösung. Seit 2002 hilft Airlock Organisationen, mehr als 30.000 Anwendungen und über 20 Millionen aktive Identitäten gegen unbefugten Zugriff zu schützen.

Komponenten des Secure Access Hub

Airlock IAM bietet adaptive, kontinuierliche Authentifizierung und benutzerfreundliche Zugriffskontrolle für digitale Anwendungen. Es unterstützt moderne Identitäts- und Zugriffsanforderungen wie Single Sign-On, starke Authentifizierung, flexible Login-Flows und kontextbewusste Zugriffsrichtlinien und hilft Organisationen, Sicherheit und Benutzerfreundlichkeit in Einklang zu bringen.

Airlock Gateway ist eine Software-Appliance für virtuelle Maschinen und Hardware-Server, die Web Application Firewall (WAF) und API-Sicherheit kombiniert und kritische Webanwendungen und APIs schützt, indem eingehende Anfragen gefiltert und die Authentifizierung erzwungen wird. Es blockiert bösartigen Datenverkehr, Bots, DoS-Angriffe, Zero-Day-Bedrohungen und häufige Angriffsmuster, während sein auf maschinellem Lernen basierender Anomaly Shield abnormalen Datenverkehr erkennt.

Airlock Microgateway ist eine Kubernetes-native Web Application Firewall (WAF) und API-Schutzlösung. Es kann als Ersatz für das archivierte NGINX Ingress-Projekt dienen. OpenShift-zertifiziert und als identitätsbewusster Proxy mit nativer OIDC-Unterstützung und integrierten Dashboards entwickelt, hilft es Plattformteams, Anwendungen und APIs zu sichern und gleichzeitig GitOps- und Dev(Sec)Ops-Prinzipien zu befolgen.

Wichtige Funktionen

Airlock bietet eine breite Palette von Sicherheits- und Zugriffsfunktionen über seinen Secure Access Hub. Dazu gehören adaptive Authentifizierung, Single Sign-On, starke Authentifizierungsmethoden, Benutzerselbstbedienung und Social Login auf der IAM-Seite. Für den Schutz von Anwendungen und APIs bieten sowohl Airlock Gateway als auch Airlock Microgateway Deny-Regeln, die in Bug-Bounty-Programmen bewährt sind, OpenAPI-Spezifikationsdurchsetzung, GraphQL-Validierung, ICAP-Filterung für Malware, Bot- und DoS-Abwehr sowie Authentifizierungsdurchsetzung. In Kubernetes-Umgebungen fügt Airlock Microgateway native OIDC-Unterstützung, OAuth 2.0 Token Exchange, GitOps-freundliche Bereitstellung und eine Kubernetes Gateway API-konforme Implementierung hinzu.

Warum Organisationen Airlock verwenden

Airlock ist für Organisationen konzipiert, die den Zugriff auf digitale Dienste sichern müssen, ohne unnötige Reibung für Benutzer zu erzeugen. Durch die Kombination von identitätszentrierter Zugriffskontrolle mit Anwendungsschutz und API-Schutz hilft die Plattform Teams, die Sicherheit zu zentralisieren, Compliance-Anforderungen zu unterstützen und sowohl traditionelle als auch Cloud-native Umgebungen vor sich entwickelnden Bedrohungen zu schützen.

Zielgruppe

Airlock ist ideal für Organisationen, die geschäftskritische digitale Dienste betreiben und starken Schutz für Anwendungen, APIs und Identitäten gegen OWASP Top 10-Risiken benötigen. Es ist besonders relevant für Unternehmen in den Bereichen Finanzdienstleistungen, Versicherungen, Gesundheitswesen, öffentliche Dienste und anderen regulierten Branchen, in denen Sicherheit, Verfügbarkeit und Benutzervertrauen entscheidend sind. Es eignet sich auch gut für Teams, die moderne Kubernetes-Umgebungen betreiben und Sicherheit in ihre Plattform und DevSecOps-Workflows einbetten möchten, einschließlich derer, die einen Ersatz für das archivierte NGINX Ingress-Projekt suchen.

Über Airlock

Airlock wird von Ergon Informatik AG entwickelt, einem führenden Schweizer Softwareentwicklungsunternehmen mit Sitz in Zürich. Das 1984 gegründete Unternehmen beschäftigt heute 400 IT-Spezialisten, die sich der Entwicklung maßgeschneiderter Anwendungen und fortschrittlicher Softwareprodukte widmen.

Unternehmensauszeichnungen

Ergon Informatik wurde für sein Engagement für Exzellenz und Innovation ausgezeichnet. Das Unternehmen erhielt 2012 den Swiss Employer Award und den ICT Education and Training Award. 2008 war es das erste Unternehmen, das mit dem SwissICT Champion Award ausgezeichnet wurde. Diese Auszeichnungen unterstreichen das Engagement von Ergon Informatik für die Bereitstellung innovativer Lösungen und die Einhaltung hoher Standards in der Kundenzufriedenheit.