Virtual Patching

Täglich erreichen uns Nachrichten zu schwerwiegenden Sicherheitsmängeln in weltweit genutzten Systemen und Komponenten. Bereits kurze Zeit später sind erste Exploits im Umlauf und Angriffe auf Applikationen und Dienste werden gestartet.

Unternehmen sind dann gezwungen, rasch zu reagieren. Die Hersteller von Business-Software benötigen jedoch Zeit, um Ressourcen neu zu priorisieren, Fehler in der Software zu korrigieren, Patches einzuspielen und die Qualität sicherzustellen. Auch das Deployment einer Applikation ist oft schwierig und erfordert Vorbereitungs- und Umsetzungszeit. Es ist daher nicht verwunderlich, dass kritische Sicherheitslücken laut dem Whitehat Web Security Report von 2018 im Schnitt 139 Tage und Lücken mit hohem Risiko sogar 195 Tage geöffnet bleiben.

Um dieses Dilemma schnell und unkompliziert zu lösen, bietet Airlock die Möglichkeit des Virtual Patching. Als erste Aktion wird dabei auf dem Secure Access Hub die Lücke geschlossen. Ob Log4Shell, Heartbleed, BashBug oder Poodle – in den letzten Jahren gab es diverse Sicherheitslücken, die eine Vielzahl von Backend-Systemen zugleich betrafen. Da aktuelle Entwicklungen vom Airlock Security-Team laufend aktiv beobachtet werden, stehen in kürzester Zeit Hotfixes zur Verfügung.

Für Log4Shell, Heartbleed, Bashbug und Poodle lieferte das Airlock Team innerhalb von 24 Stunden eine Lösung, die diese Angriffe unschädlich machen konnte – vorgelagert und für alle Services zugleich. Für Unternehmen bedeutet das: Mit Airlock sind sie schon jetzt für den nächsten Security-GAU bestens vorbereitet. Denn Airlock bringt Dienste schnell aus der Schusslinie und verschafft internen Teams Zeit fürs Aufräumen.