Unsere Produkte

WAF-Technologie im Zentrum eines Angebots, das auf all Ihre Anwendungsfälle zugeschnitten ist – zum Schutz sämtlicher Anwendungen und APIs.

UBIKA WAAP Gateway / On Prem Edition

Schützen Sie Ihre geschäftskritischen Anwendungen und APIs mit leistungsfähigen, individuell konfigurierbaren Workflows vor fortgeschrittenen Cyberbedrohungen.

UBIKA WAAP Gateway / Cloud Edition

Schützen Sie Ihre in der Cloud betriebenen Anwendungen und Ihre APIs mit leistungsfähigen, individuell konfigurierbaren Workflows vor fortgeschrittenen Cyberbedrohungen.

UBIKA Cloud Protector

Schützen Sie Ihre Webanwendungen und APIs mit wenigen Klicks im SaaS-Modell.

UBIKA WAAC (Waap as a container)

Zukünftiges Produkt, das Sie dabei unterstützt, cloud-native Anwendungen bereitzustellen, die den Schutz direkt in ihrem eigenen Code mitbringen.

Was uns auszeichnet

Vertrauenswürdig. Europäisch. Souverän.

  • Souveräne Lösung – sie stellt sicher, dass Ihre Daten in der EU bleiben.
  • DSGVO-konform – gewährleistet den Datenschutz für jeden Kunden in der Europäischen Union.
  • Nicht extraterritorialen Gesetzen wie dem Cloud Act unterworfen.
  • Das technische Support-Team reagiert schnell.
  • Wir garantieren ein hochwertiges Hosting in einem der führenden europäischen Rechenzentren von OVH, mit einer hochsicheren Infrastruktur.

20 Jahre anerkannte Expertise

Seit über 20 Jahren sichern wir Anwendungen, APIs und Daten ab. Schützen Sie Ihre Anwendungen mit unseren Sicherheits-Engines, Signaturabgleich, Rate Limiting, Zwei-Faktor-Authentifizierung, Geolokalisierung und IP-Reputation.

Darüber hinaus ermöglichen wir es Unternehmen, ihre cloud-nativen Anwendungen abzusichern, indem Sicherheit bereits in der Entwicklungsphase integriert wird.

Flexible Bereitstellung

Eine Anwendung kann vom Kunden on-premises, in der Cloud oder in beiden Umgebungen bereitgestellt und sogar als SaaS angeboten werden. Unser Portfolio an Web Application Firewalls umfasst ein vollständiges Lösungsspektrum, das sich an Ihrem Bedarf ausrichtet. Alle Lösungen beruhen auf denselben Technologien aus 20 Jahren bewährter Expertise und stehen in unterschiedlichen Formfaktoren zur Verfügung, um Ihren Anforderungen gerecht zu werden.

  • Präsenz auf den Marktplätzen der führenden Cloud-Anbieter (AWS, Azure, GCP).
  • Cloud-Automatisierung und Cloud-Agnostik.
  • Integration der Sicherheit im DevOps-Tempo und in Ihre CI/CD-Pipeline.

Vorteile unserer Lösung

  • Schutz vor den häufigsten Angriffen
  • Ausgewogenes Verhältnis zwischen Falsch-Positiv- und Falsch-Negativ-Rate
  • Skalierbarkeit bei Lastspitzen im Web-Traffic
  • Senkung der Gesamtbetriebskosten (TCO)
  • Integration in Ihren DevSecOps-Ansatz
  • Hohe Verfügbarkeit und Performance der Anwendungen

Unsere wichtigsten Module

Whitelisting – OpenAPI 3

Bereitet Ihnen die Sicherheit Ihrer APIs Sorgen? Möchten Sie Ihre Sicherheitsrichtlinie unkompliziert auf APIs anwenden? Wollen Sie Ihr Unternehmen vor den häufigsten API-Angriffen schützen?

  • Die Sicherheit Ihrer APIs erhöhen.
  • Eine Sicherheits-Whitelist durchsetzen.
  • Die Zusammenarbeit zwischen Ihren Entwicklungsteams fördern.
  • Einfache und menschenlesbare Erzeugung: Mit OpenAPI 3 definieren Sie Endpunkte, Parameter und Antworten Ihrer API in einem maschinenlesbaren Format, das sich leicht konvertieren und lesen lässt.

Sicherheit von WebSocket-Verbindungen

Die Absicherung von WebSockets ist entscheidend, um sich vor Sicherheitsbedrohungen wie Cross-Site-Scripting (XSS), Injection-Angriffen und Datenlecks zu schützen.

  • WebSocket-Traffic absichern.
  • WebSocket-Nachrichten vollständig blockieren.

API-Verschlüsselung

Das Modul API Encryption verstärkt den Integritätsschutz der APIs, die Kunden betreiben und nutzen. Diese Funktion ist direkt in UBIKA WAAP Gateway integriert und verwendet dieselbe Workflow-Konfiguration.

  • Erweiterte Filterung von XML- und JSON-APIs.
  • JSON Web Token zur Einbindung der branchenüblichen Standards für die API-Authentifizierung
    (OAuth, OpenID Connect).
  • Validierung von JSON- und XML-Schemata (Prüfung der Konformität der Dateninhalte).
  • Obfuskation, Filterung und Manipulation von JSON- und XML-Daten.
  • XML-Verschlüsselung, Signatur und XSLT.

Responsible Disclosure von Schwachstellen bei UBIKA

Bei UBIKA hat die Sicherheit unserer Nutzerinnen und Nutzer sowie unserer Systeme höchste Priorität. Im Rahmen unseres kontinuierlichen Engagements für Transparenz und Zusammenarbeit haben wir unter https://vdp.ubikasec.com eine Vulnerability Disclosure Policy (VDP) eingerichtet.

Was ist die VDP?

Die VDP ist ein Verfahren, über das Sicherheitsforschende jede auf unseren Plattformen entdeckte Schwachstelle verantwortungsvoll melden können. Ziel dieser Initiative ist es, unsere Sicherheitslage durch das Wissen der Forschungsgemeinschaft weiter zu stärken.

Wie können Sie teilnehmen?

Wenn Sie auf unserer Website eine Schwachstelle entdecken, bitten wir Sie, uns verantwortungsvoll zu informieren und dabei den Vorgaben unserer Vulnerability Disclosure Policy unter https://vdp.ubikasec.com zu folgen.