Hinweis: Die aktuelle Software Architecture Alliance-Konferenz finden Sie hier!

Programm 2021

Vom zentralen Security Gateway zu verteilten Microgateways

Mit dem Aufkommen von Microservice-Architekturen und DevOps Prozessen werden grosse zentrale Security Gateway Installationen zunehmend in Frage gestellt. Die notwendige Koordination zwischen Anwendungsverantwortlichen, Administratoren, Entwicklern und dem Security Team führt zu Effizienzverlusten und Frustration. Besser wäre es, wenn Security-Aufgaben nahe bei den zu schützenden Services mittels sogenannter Microgateways erledigt würden. DevOps-Teams könnten die Verantwortung für die Sicherheit ihrer Services von der ersten Minute an bis in die Produktion übernehmen (Shift Left). Der Vortrag beleuchtet technische und organisatorische Herausforderungen rund um den Einsatz von Microgateways. Zudem wird in einer Demo gezeigt, wie Microgateways konkret genutzt werden können, um existierende Services zu schützen.

Zielpublikum:

DeOps Enginers, DevSecOps Verantwortliche, Kubernetes Admins, Architekten

Ergon Informatik AG
Product Manager Airlock Microgateway
Stefan Dietiker ist seit 10 Jahren im Professional Services, nimmt Projekte wahr, arbeitet bei der Quality Assurance und im Requirements Engineering der Web Application Firewall mit. Er setzte Projekte im Bereich Cloud und Containerlösungen um. Vorher war er als Engineer und technischer Projektleiter in der Telekommunikation und für Industrielösungen tätig. Er ist Dipl.-Ing. FH und hat ein Zertifikat als CISSP (Certified Information Systems Security Professional) und AWS Certified Solution Architect Associate.
Ergon Informatik AG
Produktmanager Airlock
Nach seinem Informatik-Studium an der ETH Zürich arbeitete Martin Burkhart zunächst als Software Entwickler. Er kehrte dann zur ETH zurück und befasste sich in seiner Dissertation mit der Anonymisierung von Netzwerkdaten und angewandter Kryptographie für kollaborative Sicherheitsprotokolle.
Bei Ergon Informatik AG leitete Martin Burkhart IAM Integrationsprojekte und ist seit 2013 für das Produktmanagement des Airlock Secure Access Hubs zuständig. Dieser ist eine zentrale Drehscheibe für ein sicheres Access Management und höchste Applikationssicherheit in einer digitalisierten Welt, bestehend aus einer Web Application Firewall (WAF), einem API Security Gateway und einem Customer Idetntiy & Access Management (cIAM) mit integrierter Zweifaktorauthentifizierung (2FA).
Stefan Dietiker, Martin Burkhart

Vortrag Teilen