Die Zukunft der IT-Security: Kohärente Systeme statt singulärer Lösungen
Der Secure Access Hub von Airlock schützt Applikationen, API und Daten vor Identitätsdiebstahl
und den häufigsten Angriffen auf Webapplikationen. (Quelle: Airlock)
Einblick in die Produktion bei Bühler (Quelle: Bühler)
Ob Heizung, Auto oder Industrieanlage, im Internet of Things entstehen neue IT-Ökosysteme, deren Mehrwert sich im Zusammenspiel aller Komponenten ergibt. Parallel werden IT-Architekturen immer komplexer. Deshalb geht der Trend in Richtung vorgelagerter Security Layer. Der Vorteil dieser integrierten Lösungen ist die Konvergenz von Application Security, API Protection und Access Management. Denn in einer Welt, in der unterschiedliche Standorte mit einer Vielzahl von internen und extern Partner kommunizieren, braucht es integrierte Sicherheits-Ökosysteme. Zudem steigern ganzheitliche Lösungen auch die Kosteneffizienz und ermöglichen ein schnelleres Time-to-Market.
Airlock aus dem Haus Ergon Informatik AG liefert mit Secure Access Hub eine solche systemübergreifende Sicherheit. Security-Lücken zwischen „Things“, Clouddiensten und On-Premises-Umgebungen werden zuverlässig geschlossen. Zur Airlock-Gesamtlösung zählt unter anderem ein Gateway, das unternehmenskritische, webbasierte Applikationen und API vor Angriffen sowie unerwünschten Besuchern schützt. Als zentrale Security-Instanz untersucht es jeden HTTP(S)-Request auf Angriffe und blockt somit jeglichen Versuch von Datendiebstahl und -manipulation. Im Zusammenspiel mit Airlock Microgateway und Airlock IAM erhalten Kunden eine spezielle Architektur für mehr Applikationssicherheit. Die IAM-Komponente ermöglicht unterschiedlichen Benutzern den sicheren Zugang zu Daten und Anwendungen – mit einmaliger Anmeldung, starker Authentifizierung und automatisierter Benutzeradministration. Das Airlock Gateway ist also gleichzeitig eine Web Application Firewall (WAF) und ein API Security Gateway. Außerdem schützt es vor unerwünschten Bots und DoS-Attacken. Diese Produktkategorie wird auch Web Application and API Protection (WAAP) genannt.
Mit Airlock Secure Access Hub lassen sich somit vorgelagert sowohl Identitäten als auch Inhalte kontrollieren. Starke Authentifizierung kann mittels flexiblen User- und Token-Managements sowie integrierter Zwei-Faktor-Authentifizierung über alle Applikationen sichergestellt werden. Die abgestimmte Gesamtlösung bietet Schutz von Daten, Identitäten, Applikationen und API sowie höchste Verfügbarkeit mittels Load Balancing. Die Benutzerfreundlichkeit wird unter anderem durch Single-Sign-on gesteigert. Durch User-Self-Services lassen sich zudem Kosten im Betrieb einsparen. Der Airlock Secure Access Hub integriert zukünftige Anforderungen an sicheres Access Management in einer abgestimmten und sich ergänzenden Lösung, bestehend aus einer Web Application Firewall (WAF), einem API Security Gateway (API), einem Customer IAM System (IAM) und einer Zwei-Faktor-Authentifizierung (2FA). Durch intelligente Schnittstellen sind die einzelnen Komponenten optimal aufeinander abgestimmt und vormals lose Enden können verknüpft werden.
Optimaler Schutz bei Bühler umgesetzt
Bei Bühler wurde die Angriffserkennung konkret wie folgt umgesetzt: Über eine vorgelagerte Authentisierung und eine dynamische Whitelist-Filterungsmethode werden Webapplikationen vor unautorisiertem Zugriff geschützt. Dabei analysiert das Gateway den gesamten Traffic zwischen Nutzern und Services; Angriffsversuche werden blockiert, noch bevor Hacker auf interne Systeme zugreifen können. Zusätzlichen Schutz bietet dabei das integrierte Anomaly Shield, das mittels Machine Learning auch unbekannte Angriffsarten und unerwünschte Bots erkennen kann.
Doch genauso wichtig wie der Schutz vor Angriffen ist die Hochverfügbarkeit. Eine Ausfallsicherheit der Lösung von mindestens 99,99 % ist ein wichtiger Sicherheitsaspekt, um selbst bei schweren Angriffen eine lange Downtime zu vermeiden.
Der optimale Service und die zuverlässige Unterstützung sowie die Zukunftssicherheit der Security-Software sind weitere Argumente. So ist nicht nur der Support der Experten, sondern auch der modulare Aufbau und die Erweiterbarkeit sprechen für die Nutzung des Secure Access Hubs.
Fazit
Was für das Schweizer Industrieunternehmen gilt, trifft auf viele Kunden zu: So professionell, wie die eigenen Angebote sind, so qualitativ hochwertig müssen auch die eingesetzten Security-Lösungen sein. Denn wenn Daten die Zukunft sind – dann heißt Datensicherheit auch Zukunftssicherheit für das eigene Unternehmen.