Use Cases

Für wen ist Airlock Microgateway?

Teams, die keine eigene WAF-Infrastruktur betreiben möchten

Wir betreiben, überwachen und patchen die Gateway-Infrastruktur. Deine eigenen WAF-Regeln konfigurierst und pflegst du weiterhin selbst, über die Airlock-Ressourcen in deinem eigenen Namespace, passend zu deiner Anwendung.

Kubernetes-native Architekturen

Läuft sidecarless über die Kubernetes Gateway API, direkt in deinem Managed-Kubernetes-Cluster, statt als vorgeschalteter externer Dienst.

Regulierte Branchen

Die WAF-Prüfung findet in deinem Cluster in unseren Schweizer Rechenzentren statt, nicht bei einem vorgeschalteten externen Dienst. Das ist relevant für Branchen mit Anforderungen an den Datenstandort.

Anwendungen mit Identity-Anforderungen

OIDC- und JWT-basierte Zugriffskontrolle direkt am Gateway, ohne dass du dafür eine zusätzliche Reverse-Proxy-Komponente betreiben musst.

Managed Services

Was wir liefern, was du kontrollierst

Wir betreiben den Airlock-Microgateway-Operator und die Gateway-Infrastruktur, du bindest deine Anwendungen über Standard-Gateway-API-Ressourcen an und definierst deine eigenen Security-Policies.

Funktionen im Detail

Setup & Betrieb: Wir installieren den Airlock-Microgateway-Operator auf deinem Managed-Kubernetes-Cluster und erstellen ein oder mehrere Gateways im Nine-verwalteten nine-system-Namespace, jeweils mit eigener Load-Balancer-IP und stabilem Hostname.

Zertifikate: Let’s-Encrypt-ClusterIssuer für deine Domains, automatisch ausgestellt und erneuert.

Anbindung: Du erstellst ListenerSet- und HTTPRoute-Ressourcen in deinem eigenen Namespace, um deine Anwendung an das Gateway anzubinden und den Traffic zu routen.

Betrieb & Wartung: Monitoring, Patching und Lizenzverwaltung des Operators liegen bei uns, nicht bei dir. Du musst dafür kein eigenes WAF-Know-how in deinem Team aufbauen oder langfristig halten.

Funktionen

Was Airlock Microgateway kann

Schutz vor Web-Angriffen

Schutz vor den OWASP Top 10, inklusive DoS-Limits, Header-Filtering und CSRF-Schutz sowie JSON-Parsing für strukturierte Angriffserkennung.

API-Spezifikationen durchsetzen

Validierung von OpenAPI-Spezifikationen und GraphQL-Schemas, damit nur Anfragen durchkommen, die deiner API-Definition entsprechen.

Sidecarless Gateway-API-Integration

Konfiguration ausschliesslich über die Kubernetes Gateway API, kein Sidecar-Container in deinen Anwendungs-Pods nötig.

Identity-aware Proxy

OIDC-Relying-Party-Support, Token-Introspektion und JWKS-basierte JWT-Validierung mit claims- und pfadbasierter Zugriffskontrolle direkt am Gateway.

Identity Propagation

Identitätsinformationen werden an dein Backend weitergegeben, für Single Sign-on ohne eigene Zusatzkomponente.

Custom Responses & Observability

Eigene Fehlerseiten und Antworten frei definierbar, jede Anfrage strukturiert geloggt und bei aktiviertem Loki direkt in Grafana einsehbar.

Architektur

Wie alles zusammenspielt

Airlock Gateway

Managed Kubernetes

Läuft im Nine-verwalteten nine-system-Namespace auf deinem Managed-Kubernetes-Cluster

Deine Anwendung

Angebunden über ListenerSet & HTTPRoute in deinem eigenen Namespace

Loki & Grafana

Zugriffslogs und Observability, falls auf deinem Cluster aktiviert

Applikation, WAF-Prüfung und die zugrunde liegende Hardware laufen auf derselben Nine-eigenen Infrastruktur in Schweizer Rechenzentren.

Preise

Was kostet Airlock Microgateway?

ab CHF 427.–/ Monat Bis 1 Mio. Requests pro Monat, kumuliert über alle Produktions-Gateways.
CHF 520.– pro Monat, bis 2 Mio. Requests
CHF 720.– pro Monat, bis 5 Mio. Requests
CHF 933.– pro Monat, bis 10 Mio. Requests

Für Staging- und Testumgebungen gibt es eigene Stufen ab CHF 42.70 pro Monat (bis 1 Mio. Requests, kumuliert über alle Non-Production-Gateways). Alle Stufen findest du im Preisrechner. Für mehr als 10 Mio. Requests pro Monat kontaktiere uns.

Infrastruktur & Compliance

Gebaut auf vertrauenswürdiger Schweizer Infrastruktur

ISO-zertifiziert

Wir sind nach ISO 9001 und ISO/IEC 27001 für Qualitätsmanagement und Informationssicherheit zertifiziert, dies deckt auch die Infrastruktur ab, auf der dein Managed-Kubernetes-Cluster läuft.

Kein Drittstaaten-Transit

Zwischen dem Gateway und deinem Backend ist kein US- oder anderer drittstaatlicher Anbieter zwischengeschaltet.

Schweizer Produkt

Airlock Microgateway ist eine Schweizer Sicherheitslösung von Ergon, die wir auf eigener Schweizer Infrastruktur betreiben.

Eigene Hardware statt Hyperscaler

Dein Managed-Kubernetes-Cluster läuft auf unserer eigenen Hardware in Schweizer Rechenzentren, ohne gemieteten Hyperscaler-Compute im Hintergrund.

Erste Schritte

So funktioniert's

Airlock Microgateway ist aktuell nicht self-service, die Einrichtung erfolgt gemeinsam mit uns.

1. Kontakt aufnehmen – melde dich bei uns, wir besprechen dein erwartetes Request-Volumen und deine Anforderungen.

2. Setup durch uns – wir installieren den Operator und erstellen ein oder mehrere Gateways auf deinem Managed-Kubernetes-Cluster, inklusive automatischer TLS-Zertifikate.

3. Anbindung durch dich – du erstellst ListenerSet- und HTTPRoute-Ressourcen in deinem eigenen Namespace und definierst deine Security-Policies.

4. Betrieb – Monitoring, Patching und Lizenzverwaltung des Operators übernehmen wir für dich.

Bereit, deine Anwendungen mit Airlock Microgateway zu schützen?

Wir besprechen mit dir unverbindlich, ob und wie Airlock Microgateway zu deinem Managed-Kubernetes-Cluster passt.

Beratung anfragen