WEB APPLICATION FIREWALL
Wir bieten die WAF als dedizierte Anwendung oder als Service an.
Die Web Application Firewall kontrolliert und filtert sämtliche Zugriffe auf allen Ebenen systematisch bevor sie die Kundenapplikation erreichen.
Mit Airlock WAF (Produkt des Schweizer Softwarehauses Ergon) bieten wir eine einzigartige Kombination von Schutzmechanismen für Webapplikationen. Damit halten wir die Anforderungen von PCI DSS, ISAE 3000, ISO 27001 und FINMA RS 08/7 ein.
WAF as a Service von aspectra
Deployment
Ob On Premise beim Kunden, On Premise in den Rechenzentren von aspectra oder in der Public Cloud - Sie haben die Wahl!
Threat Intelligence
Die WAF integriert nahtlos den Threat Intelligence Service von Webroot. Damit werden basierend auf bereitgestellten Kategorien und Vertrauensstufen automatisch gefährliche Clients blockiert und der Schutz der Applikationen vor Missbrauch zusätzlich erhöht.
DevSecOps
Die WAF lässt sich dank eines umfangreichen REST APIs einfach in moderne DevOps Pipelines integrieren.
Schweizer Produkt
Airlock WAF wird in der Schweiz von Ergon entwickelt und von unseren Airlock-Experten in Schweizer Datacenter betrieben.
Policy Enforcement Point
Im Zusammenspiel mit einem IAM wird die WAF zum Durchsetzungspunkt für Security-Richtlinien (Policy Enforcement Point), der nur gefilterte, authentifizierte und autorisierte Zugriffe erlaubt.
Filterung von Angriffen auf Applikationsebene
Die WAF analysiert den Traffic zwischen Nutzern und Services. Applikatorische Angriffsversuche werden blockiert, bevor sie auf interne Systeme zugreifen können. Die WAF bietet umfassenden Schutz gegen die OWASP Top 10 Schwachstellen und ermöglicht das zentrale Management von Security Policies.
Zentrale Drehscheibe
Die WAF bietet viele Schnittstellen zu Umsystemen wie SIEM Systemen, Virenscannern, Fraud-Prevention-Systemen oder HSMs. Dank dem integrierten Threat Intelligence Feed reagiert die WAF sofort auf aktuelle Bedrohungslagen im Internet und schützt Systeme vor Gefahren, die gestern noch unbekannt waren. Über eine hochverfügbare ICAP Schnittstelle können sich weitere Komponenten integrieren.
Reverse-Proxy Funktionalität und High Availability
Die WAF ist ein Reverse-Proxy, der eine Virtualisierung von internen Services und Applikationen gegen aussen ermöglicht. Der integrierte Loadbalancer macht Applikationen und Services zudem hochverfügbar. Auch ein komplexes Thema wie die Konfiguration von TLS Security und das Zertifikatsmanagement kann auf dem zentralen Proxy vorgelagert erledigt werden.