API-Sicherheit hat für jedes Unternehmen, das seine Kundendaten vor böswilligen Angriffen schützen will, höchste Priorität. Mit dem Aufstieg von Kubernetes zum De-facto-Standard für die Container-Orchestrierung haben sich viele Sicherheitslösungen entwickelt. Eine Web Application Firewall (WAF) oder eine Lösung für den Schutz von Webanwendungen und APIs (WAAP), die nativ für Kubernetes ist, bietet mehrere wichtige Vorteile, die Unternehmen helfen können, ihre Anwendungen effektiver zu schützen.
Der Vorteil von Kubernetes
Einer der wichtigsten Vorteile einer WAAP-Lösung, die nativ für Kubernetes ist, besteht darin, dass sie die Vorteile der Kubernetes-Plattform selbst übernehmen kann. Dazu gehören:
Selbstheilung: Kubernetes verfügt über einen Selbstheilungsmechanismus, mit dem es sich automatisch von bestimmten Fehlern erholen kann, z. B. von Pod-Abstürzen oder Knotenausfällen. Eine native WAAP-Lösung kann diesen Selbstheilungsmechanismus nutzen, um sicherzustellen, dass Webanwendungen oder API-Dienste auch bei unerwarteten Problemen immer betriebsbereit sind.
Sonden für Liveness und Readiness: Kubernetes bietet Sonden, mit denen festgestellt werden kann, ob ein Pod korrekt läuft (Liveness-Sonde) und ob er bereit ist, Datenverkehr zu empfangen (Readiness-Sonde). Eine native WAAP-Lösung kann diese Sonden nutzen, um sicherzustellen, dass Webanwendungen immer verfügbar sind und auf eingehende Anfragen reagieren.
Horizontale Skalierung: Kubernetes kann Dienste horizontal skalieren, indem Pods je nach Bedarf hinzugefügt oder entfernt werden. Eine native WAAP-Lösung kann diese horizontale Skalierungsfunktion nutzen, um sicherzustellen, dass Anwendungen plötzliche Spitzen im Datenverkehr bewältigen können, ohne die Sicherheit zu beeinträchtigen.
Custom Resource Definition (CRD): Mit Kubernetes können Unternehmen spezifische Ressourcen definieren, die zur Erstellung neuer Ressourcentypen verwendet werden können, ohne dass ein weiterer API-Server hinzugefügt werden muss. Eine native WAAP-Lösung kann diese spezifischen Ressourcen nutzen, um Sicherheitsfunktionen ohne weitere Zusätze und mit einer detaillierteren Kontrolle über Sicherheitsrichtlinien und -konfigurationen bereitzustellen – beispielsweise rollenbasierte Zugriffskontrolle (RBAC) und ihre Integration in die WAAP-Verwaltung der Sicherheitsrichtlinien, Sicherheitsereignisse usw. RBAC ermöglicht es beispielsweise DevOps und DevSecOps, mit der WAAP zu arbeiten, um die Rollen von Administratoren zu definieren und zuzuweisen, wobei der Namensraum pro CRD verwendet wird. Eine native WAAP-Lösung kann mit RBAC integriert werden, um eine fein abgestufte Zugriffskontrolle über Sicherheitsrichtlinien und -konfigurationen zu ermöglichen.
Rationalisierte Bereitstellung und Aktualisierung von Sicherheitsrichtlinien
Ein weiterer entscheidender Vorteil einer nativen WAAP-Lösung für Kubernetes ist die Rationalisierung der Bereitstellung, die es Unternehmen ermöglicht, ihre Sicherheitsrichtlinien auf der Grundlage des Lebenszyklus ihrer Anwendungen zu erstellen und zu aktualisieren. Dies gilt für Unternehmen mit hohem und niedrigem DevOps-Profil.
Geringer „DevOps“-Reifegrad – shift right
Für Unternehmen mit geringem DevOps-Reifegrad kann eine native WAAP-Lösung dazu beitragen, den Bereitstellungs- und Verwaltungsprozess zu optimieren. Da die Lösung einem klassischen WAAP-Bereitstellungsmodell folgt, lässt sie sich leichter in die bestehende Infrastruktur integrieren. Darüber hinaus können Funktionen zur Verwaltung von Fehlalarmen mit internen, effizienten Dashboards oder zu einer erweiterten Verwaltung von Sicherheitsereignissen durch maschinelles Lernen Unternehmen dabei unterstützen, die Herausforderungen im Zusammenhang mit Anwendungs-Aktualisierungen anzugehen.
Hoher „DevOps“-Reifegrad – shift left
Für Unternehmen mit einem hohen DevOps-Reifegrad lässt sich eine native WAAP-Lösung nahtlos in die Pipeline für kontinuierliche Integration/kontinuierliche Bereitstellung (CI/CD) integrieren. Dies ermöglicht die Durchführung von Sicherheitsbewertungen in den frühen Entwicklungsphasen. Dadurch wird das Risiko, dass Schwachstellen in die Produktion gelangen, minimiert. Darüber hinaus können – da WAAP nativ in Kubernetes integriert ist – alle WAAP-Bereitstellungen und Konfigurationsdateien über eine Git-Integration verwaltet werden. Dies bietet mehrere Vorteile, z. B. Versionskontrolle auf der Grundlage von Sicherheitsrichtlinien, Nachverfolgung von Änderungen und automatisierte Rollouts und Rollbacks zwischen Kubernetes-Clustern entsprechend dem Entwicklungs-/Deployment-Zyklus. Die Anwendungs- und Sicherheitsrichtlinien können einfacher implementiert und angepasst werden, ohne dass der legitime Datenverkehr in der Produktion unterbrochen wird, und das bei größerer Transparenz.
Verbesserte Sichtbarkeit und Kontrolle über Sicherheitsrisiken
Schließlich kann eine native WAAP-Lösung eine verbesserte Sichtbarkeit und Kontrolle über Sicherheitsrisiken bieten. Unternehmen, die bereits Kubernetes nutzen, verfügen beispielsweise über zahlreiche Dashboards zur Überwachung des Zustands und der Leistung ihrer Anwendungen. Eine native WAAP-Lösung kann in diese Dashboards integriert werden, um in einem einzigen Fenster sicherheitsrelevante Metriken und Erkenntnisse bereitzustellen. Dies kann Unternehmen dabei helfen, das System zu vereinfachen, potenzielle Sicherheitsrisiken zu verstehen und proaktive Maßnahmen zu ergreifen, um diese zu mindern.
Das Beste aus Kubernetes herausholen
Eine WAF- oder WAAP-Lösung, die nativ in Kubernetes integriert ist, bietet Unternehmen wichtige Vorteile. Sie kann sich an ihren DevOps-Reifegrad anpassen und sich nahtlos in ihre bestehenden Workflows in jeder Microservice-Anwendungsarchitektur integrieren. Vor allem aber kann sie ihnen helfen, die fortschrittliche Sicherheitslage zu erreichen, die zum Schutz sensibler Daten und geistigen Eigentums in der heutigen Bedrohungslandschaft erforderlich ist.
Autor: Jeremie Ohayon, Application Security Manager bei Radware
