UBIKA WAAC (Waap as a container)
Eine zukünftige Lösung, mit der Sie Cloud-Native-Anwendungen bereitstellen können, die den Schutz direkt in ihren eigenen Code integrieren.
- Einfache Integration
- ROI steigern
- Sicherheit verbessern
- Ansatz vereinfachen
Was kann UBIKA Container für Ihre DevOps-/DevSecOps-Teams leisten?
01 Einfache Integration
Lässt sich einfach in Ihre bestehende DevOps-Umgebung integrieren
Diese Container-native Lösung wird direkt in die CI/CD-Pipeline der Entwickler integriert und nutzt bereits vorhandene Tools wie GitLab, Jenkins usw., um die Zusammenarbeit zu vereinfachen. Entscheidend ist dabei die Interoperabilität innerhalb der CI/CD-Umgebung. Die Lösung verwendet dieselben Formate wie YAML und Go-ähnliche Strukturen, denselben Formfaktor wie Docker-Images sowie dieselben Sprachen und Konzepte. Dadurch wird die Verwaltung vereinfacht, die Gesamtbetriebskosten werden reduziert und Entwickler müssen keine neuen Technologien erlernen.
02 ROI steigern
Steigert den Return on Investment durch automatische Anpassung an den Anwendungstraffic
Die Lösung wird in unmittelbarer Nähe der Anwendung im Inline- oder Sidecar-Modus bereitgestellt. Dadurch kann sie mithilfe des vorhandenen Orchestrators innerhalb von Kubernetes- oder Docker-Clustern gemeinsam mit der Anwendung hoch- oder herunterskalieren. So passt sie sich automatisch an die Auslastung der Anwendung an. Dadurch werden Ressourcenkosten reduziert und der Return on Investment (ROI) erhöht.
03 Sicherheit verbessern
Sicherheit verbessern durch eine erweiterte Kontextbeschreibung
Die Lösung sowie die Kontextbeschreibung – beispielsweise die verwendete Persistenztechnologie, die Programmiersprache, das Betriebssystem des Servers oder das Datenformat – werden in einer Konfigurationsdatei in unmittelbarer Nähe zum Anwendungscode hinterlegt. Dadurch bleibt die Sicherheitskonfiguration stets aktuell und an die jeweilige Version der Anwendung angepasst. Sicherheitsrichtlinien können automatisch angepasst werden, indem die jeweils relevanten Security Engines aktiviert werden. Dadurch wird die Gesamtsicherheit verbessert und gleichzeitig die Zahl der False Positives reduziert.
04 Ansatz vereinfachen
Den Ansatz mit proaktiven Security Engines vereinfachen und ein positives Sicherheitsmodell einsetzen
Die Lösung wurde nach einem API-First-Ansatz entwickelt und ermöglicht die Anwendung von OpenAPI-Dateien, um den gesamten Lebenszyklus abzusichern. Sie aktiviert Security Engines auf Basis von 20 Jahren Erfahrung sowie Rate Limiting und Bot-Mitigation-Funktionen zum Schutz vor dem OWASP Top 10, Zero-Day-Angriffen und DoS-Angriffen sowie vor Bedrohungen wie Credential Stuffing, die keine CVEs ausnutzen.
Tragen Sie zum Aufbau einer Cloud Workload Protection Platform (CWPP) bei
SAST
DAST
UBIKA Container
Fehlerhafte Zugriffskontrolle
Kryptografische Fehler
Injection (SQL, Command, LDAP usw.)
Unsicheres Design
Sicherheitsfehlkonfiguration
Verwundbare und veraltete Komponenten
Fehler bei Identifizierung und Authentifizierung
Fehler bei der Integrität von Software und Daten
Fehler bei Sicherheitsprotokollierung und Monitoring
Unzureichende Protokollierung und Überwachung
Die Herausforderungen moderner Cloud-Native-Anwendungen
Es geht nicht nur um Schwachstellen
Sie müssen das OWASP Top 10 berücksichtigen. Gleichzeitig dürfen Angriffe wie Credential Stuffing nicht unterschätzt werden.
Ein einzelner Ansatz reicht nicht aus
Sicherheitstools wie SAST und DAST decken Schwachstellen lediglich auf. Wer sich nur auf einen dieser Ansätze verlässt, kann leicht kritische Probleme übersehen.
Klassische WAFs im reinen Warnmodus
Das traditionelle Modell zum Management von False Positives ist nicht für agile Software-Factories geeignet, wie sie bei Cloud-Native- und Microservices-Ansätzen eingesetzt werden.
Unsere Alleinstellungsmerkmale
Hohes Innovationsniveau
- Fokus auf die Reduzierung von False Positives durch wirksame Ansätze wie Kontextbeschreibung, positives Sicherheitsmodell usw.
- Erhöhen Sie die Nachvollziehbarkeit durch Versionierung der Sicherheitsrichtlinien.
- Nutzen Sie Security Engines, die auf 20 Jahren bewährter Expertise basieren.
Intelligente Skalierung
- Senken Sie Ressourcenkosten durch automatisches Hoch- und Herunterskalieren.
- Vereinfachen Sie Updates durch den Einsatz von Microservices.
- Die Container-Native-Technologie erfüllt die Anforderungen Ihrer modernen Cloud-Native-Anwendungen.