UBIKA WAAP Gateway / Cloud Edition

Schützen Sie Ihre Anwendungen, die in der Cloud bereitgestellt werden, sowie Ihre APIs vor fortschrittlichen Cyberbedrohungen mit leistungsstarken, individuell anpassbaren Workflows.

Modernste Anwendungssicherheit
Ihre Infrastruktur automatisieren
Kosten optimieren
Deployment in DevOps integrieren

Demo anfordern

Sie möchten einen Cloud-first-Ansatz verfolgen?

01 Modernste Anwendungssicherheit

Profitieren Sie von einer erstklassigen Lösung für Anwendungssicherheit mit UBIKA WAAP Gateway / Cloud Edition

Die Lösung verfolgt einen einheitlichen und umgebungsunabhängigen Sicherheitsansatz für unterschiedliche Umgebungen und berücksichtigt bei Bedarf deren jeweilige Besonderheiten.

Identischer Funktionsumfang für physische Umgebungen, VMs und Cloud-Umgebungen
Möglichkeit, verschiedene Deployment-Modelle zu kombinieren

02 Ihre Infrastruktur automatisieren

Das Deployment automatisieren Ihrer Infrastruktur in der Cloud

Die Lösung ist auf den Marktplätzen der führenden Cloud-Anbieter verfügbar (AWS, Azure, GCP).
Konfigurierbare Terraform-Deployment-Templates stehen zur Verfügung.

03 Kosten optimieren

Kosten optimieren in Entwicklungs- und Betriebsphasen – mit einem DevSecOps-orientierten Ansatz.

Die Lösung verfolgt einen DevSecOps-Ansatz mit API-basiertem Deployment, Automatisierung und Auto-Scaling.

Auto-Scaling: Instanzen abhängig von der Auslastung automatisch hinzufügen oder entfernen.
Zwei Lizenzmodelle: Bring Your Own License (BYOL) & Pay-as-you-go (PAYG). Sie verbessern die Vorhersehbarkeit der Kosten und die interne Kostenverteilung.

04 Deployment in DevOps integrieren

Deployment und Sicherheit in Ihre DevOps-Zyklen integrieren

UBIKA WAAP Cloud setzt auf Infrastructure-as-Code und Konfigurationsorchestrierung, um Anwendungssicherheit zu industrialisieren und zu automatisieren.

Orchestrierung und Deployment von Anwendungen/APIs über die integrierte REST API
Import von OpenAPI-v3-Dateien und vollständige CI/CD-Integration

05 Was ist eine WAAP?

WAAP – Definition

Web App and API Protection (WAAP) ist eine Kategorie von Sicherheitstechnologien, die speziell zum Schutz von Webanwendungen und APIs entwickelt wurde. Sie besteht aus einer integrierten Kombination von Sicherheitsservices, die zusammenwirken, um die mit diesen beiden Technologien verbundenen Risiken zu reduzieren.

WAAP ist eine Weiterentwicklung der Web Application Firewall (WAF). Sie umfasst deren Funktionen und erweitert diese zugleich um den Schutz von APIs. WAAP zeichnet sich insbesondere durch die Fähigkeit aus, als bösartig eingestuften HTTP- und HTTPS-Traffic zu überwachen und zu blockieren – sowohl bei eingehenden als auch bei ausgehenden Datenströmen.

06 Die Bedeutung des API-Schutzes mit WAAP

Die Bedeutung des API-Schutzes mit WAAP

Der Schutz von APIs ist zu einem wesentlichen Bestandteil der Sicherheit von Webanwendungen geworden. APIs stehen heute im Mittelpunkt zahlreicher Anwendungen und ermöglichen die Kommunikation zwischen verschiedenen Plattformen und Services. Dadurch sind sie zu bevorzugten Zielen für Cyberangriffe geworden. Web App and API Protection (WAAP) bietet hierfür eine robuste Sicherheitslösung.

Zusätzlich zu den klassischen Funktionen einer WAF schützt WAAP gezielt APIs und bietet damit eine umfassendere Sicherheitsabdeckung. Angriffe auf APIs wie das Ausnutzen von Schwachstellen, automatisierte Angriffe und Missbrauch können erkannt und blockiert werden.

Der Schutz von APIs mit WAAP ist daher entscheidend, um die Sicherheit von Daten und die Verfügbarkeit von Services zu gewährleisten.

07 Die Rolle von Gartner bei der Bewertung von WAAP-Lösungen

Von mehr als 600 Kunden eingesetzt! Und von unseren Kunden bei Gartner als „Strong Performer“ bewertet

Unsere Kunden haben uns 2022 als „Strong Performer“ für Lösungen zum Schutz von Webanwendungen und APIs bewertet.

„Vielleicht die beste WAF-Lösung“
„Rund hundert Websites einfach und effizient geschützt“
„Eine zuverlässige, stabile und effiziente WAF-Lösung“
„Ein sehr gutes Produkt mit einem sehr guten Support-Service“
„Wenn Sie höchste Sicherheit wünschen“
„Sehr gute Lösung, einfach zu konfigurieren und neue Workflows lassen sich unkompliziert implementieren“
„Die richtige Lösung für starken und zuverlässigen Schutz“

UBIKA WAAP Gateway Advanced Package

Unsere maßgeschneiderten Sicherheitsmodule bieten Ihrem Unternehmen ein Höchstmaß an Schutz und schaffen Vertrauen in Ihren Betrieb. Entscheiden Sie sich für das UBIKA WAAP Gateway Advanced Package für einen umfassenden und individuell abgestimmten Schutz Ihrer Anwendungen.

Allowlisting – OpenAPI 3

Machen Sie sich Gedanken über die Sicherheit Ihrer APIs? Möchten Sie Ihre Sicherheitsrichtlinien für APIs einfach umsetzen? Möchten Sie Ihr Unternehmen vor den häufigsten Angriffen auf APIs schützen?

Die Sicherheit Ihrer APIs erhöhen.
Eine Security-Allowlist anwenden.
Die Zusammenarbeit zwischen Ihren Entwicklungsteams fördern.
Einfache und menschenlesbare Erstellung: Mit OpenAPI 3 können Sie die Endpunkte, Parameter und Antworten Ihrer API in einem maschinenlesbaren Format definieren, das sich einfach in eine für Menschen lesbare Darstellung umwandeln lässt.

Sicherheit von WebSocket-Traffic

Die Absicherung von WebSockets ist unerlässlich, um sich vor Sicherheitsbedrohungen wie Cross-Site Scripting (XSS), Injection-Angriffen und Datenschutzverletzungen zu schützen.

WebSocket-Traffic absichern.
WebSocket-Nachrichten vollständig blockieren.

API-Verschlüsselung

Das API-Encryption-Modul stärkt den Integritätsschutz der von Kunden betriebenen und genutzten APIs. Diese Funktion ist direkt in UBIKA WAAP Gateway integriert und verwendet dieselbe Workflow-Konfiguration.

Erweiterte Filterung von XML- und JSON-APIs.
JSON Web Token zur Integration branchenüblicher API-Authentifizierungsstandards (OAuth, OpenID Connect).
Validierung von JSON-/XML-Schemas zur Überprüfung der Konformität der Dateninhalte.
Verschleierung, Filterung und Verarbeitung von JSON-/XML-Daten.
XML-Verschlüsselung, Signaturen und XSLT.