{"id":19153,"date":"2022-03-17T17:20:22","date_gmt":"2022-03-17T16:20:22","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=19153"},"modified":"2025-03-11T15:54:26","modified_gmt":"2025-03-11T14:54:26","slug":"van-account-tot-applicatie-altijd-veilig-in-de-cloud","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/van-account-tot-applicatie-altijd-veilig-in-de-cloud\/","title":{"rendered":"Van account tot applicatie altijd veilig in de cloud"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t17 maart 2022\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Van account tot applicatie altijd veilig in de cloud<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De cloud biedt een canvas waarop alle bouwblokken voor IT-omgevingen al klaarliggen. Daarmee kun je vele prachtige bouwwerken cre\u00ebren. Maar zonder een solide fundering kan zo\u2019n bouwwerk door de minste of geringste beving instorten. Een Cloud Landing Zone biedt deze fundering.<\/strong><\/p>

Kortgezegd is dit een framework van best practices en richtlijnen, waarbinnen organisaties cloudmigraties op effici\u00ebnte en veilige wijze kunnen doorlopen. Het voordeel van een Landing Zone is dat er afhankelijk van de behoeften van de organisatie parameters worden vastgelegd, zogenaamde vangrails – in IT ook wel ‘guardrails\u2019 genoemd – die de gebruiksmogelijkheden van applicaties en data bepalen.<\/p>

Net als hun fysieke tegenhangers, zorgen deze vangrails ervoor dat je niet met desastreuze gevolgen uit de bocht vliegt. Snelheid is \u00e9\u00e9n van de krachten van de cloud, maar ook een van de risico\u2019s. Guardrails zorgen er dus simpelweg voor dat je op de juiste weg richting de cloud blijft en er met een veilig gevoel in kunt werken.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
De overstap naar de cloud raakt de gehele organisatie, dus beschouw deze overstap als een strategisch vraagstuk waar draagvlak voor moet worden gecre\u00eberd. <\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

De uitdagingen van een Landing Zone <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Klinkt goed, nietwaar? Toch blijkt vaak achteraf dat het fundament minder stabiel is, dat de <\/span>guardrails<\/span> op enkele gevaarlijke bochten los zitten – kortom, dat de instellingen van je <\/span>cloudomgeving<\/span> tot securityrisico\u2019s leiden. Doorgaans is dit geen kwestie van onwil of onkunde, maar een resultaat van de andere denkwijze die cloud security vereist ten opzichte van traditionele architecturen.<\/span><\/span>\u00a0<\/span><\/p>

Zo zien we veel organisaties worstelen met het <\/span>Zero Trust<\/span><\/a>-model. De crux van dit model is dat je binnen je netwerk monitort en handelt alsof er altijd een binnendringer aanwezig is. Zero Trust staat haaks op het traditionele \u2018kasteelmodel\u2019 dat IT-beheerders gewend zijn, waar vooral de buitenmuren (lees: firewalls) de focus hebben. Voordat een organisatie optimaal gebruik kan maken van alle krachtige securitytools die de cloud biedt, is dus een fundamenteel andere denkwijze nodig. <\/span><\/p>

Dat begint met een grondige analyse van de bedrijfsbehoeften en een gedegen discussie over alle security-aspecten waar een Landing Zone mee te maken heeft. Denk aan vraagstukken als ID- en access management, logging, redundantie van systemen, governance, ga zo maar door. Deze discussie is breder dan IT: stakeholders zoals de compliance manager, CISO, CTO en zelfs de business manager zouden gezamenlijk tot een werkbare situatie moeten komen.<\/span>\u00a0<\/span><\/p>

De overstap naar de cloud raakt de gehele organisatie, dus het is nodig om deze overstap als een strategisch vraagstuk te beschouwen waar draagvlak voor moet worden gecre\u00eberd. En net zoals iedere organisatie anders is, ziet ook een Cloud Landing Zone er voor iedere organisatie\u00a0 anders uit. Zo zal een bank hele andere vereisten stellen aan logging dan een sportvereniging. Om een Cloud Landing Zone gedegen in te richten, is dus op twee fronten specialistische kennis nodig: kennis over alle ins en outs van de cloud \u00e9n kennis van de organisatie.\u00a0<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
Hoewel bepaalde processen goed te automatiseren zijn, blijft een menselijk element nodig. Organisaties moeten dus altijd nog de uitdaging aangaan om de experts te vinden die over de nodige kennis beschikken.<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Snelle \u00e9n veilige applicatieontwikkeling op je Cloud Landing Zone <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Met een veilige Cloud Landing Zone ben je er nog niet. Een groot deel van kritieke veiligheidsrisico\u2019s bevindt zich in de laag daarboven: de applicaties die \u00f3p de Landing Zone draaien. Dat is geen verrassing gezien de snelheid waarmee applicaties evolueren. Want hoewel de onderliggende technologie van een cloudomgeving voortdurend wordt verbeterd, gaan veranderingen op applicatieniveau vele malen sneller – zij moeten meebewegen met de snelheid van marktbehoeften. En de realiteit is dat hierdoor security makkelijk het ondergeschoven kindje wordt binnen de development teams.\u00a0<\/span>\u00a0<\/span><\/p>

Ook op applicatieniveau is een andere mentaliteit nodig om security te borgen. De (half)jaarlijkse pentest is onvoldoende, zeker als je meerdere keren per week updates uitrolt. Als je snel \u00e9n veilig wilt handelen, dien je een continue feedbackloop aan te brengen. De pentest knip je dus in feite op en smeer je uit over het gehele jaar. Het beste is om bij iedere softwareupdate te testen. Om dat (kosten)effici\u00ebnt te doen, kun je alleen die delen van je omgeving testen waar veranderingen worden uitgebracht. <\/span><\/p>

Door consequent te blijven testen en developers doorlopend op security-risico\u2019s te wijzen, blijft security bij hen top-of-mind, terwijl ze toch vaart kunnen blijven maken met hun releases. En belangrijk: omdat je niet constant grootschalige pentests hoeft uit te voeren, blijf je als organisatie wendbaar. We noemen deze testmethode niet voor niets <\/span>Agile Security<\/a>.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Automatiseren of toch handwerk? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Het liefste automatiseer je zo veel mogelijk. Automatisering levert kosteneffici\u00ebntie en schaalvoordeel op. Het is dan ook een sleutelonderdeel van zowel Cloud Landing Zones als Agile Security. Zo kun je met automatisering\u00a0 zorgen dat je Landing Zone niet alleen onderhouds- en kosteneffici\u00ebnt blijft, maar ook dat deze blijft voldoen aan de behoeften van je organisatie. Die behoeften kun je namelijk als code vastleggen, waaraan alle wijzigingen kunnen worden getoetst. Past een wijziging aan de Landing Zone niet bij de afspraken, dan wordt deze geblokkeerd.<\/span>\u00a0<\/span><\/p>

Hoewel bepaalde processen goed te automatiseren zijn, blijft een menselijk element nodig als er bijvoorbeeld complexe logica nodig is. Vergelijk het met een spellcheck: die kan prima beoordelen of je d\u2019tjes en t\u2019tjes kloppen, maar niet of je tekst zinnig is. Organisaties moeten dus altijd nog de uitdaging aangaan om de experts te vinden die over de nodige kennis beschikken. Of ze dat nu doet door personeel te werven, of door een externe partner aan te haken.\u00a0<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Unieke beveiliging van je IT-infrastructuur tot aan je applicatie(s) <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bij Solvinity zien we het belang van security als een rode draad die door je gehele organisatie, processen en IT-omgeving loopt. We bieden daarom, met name voor ISV\u2019s en bedrijven die hun eigen applicaties ontwikkelen, een <\/span>uniek dienstenportfolio in Nederland<\/span><\/a>, dat security van A tot Z verzorgt – van de opbouw van je Cloud Landing Zone en <\/span>Security by Design<\/span><\/a> tot veilig beheer van de omgeving en toetsing van de security op applicatieniveau met onder andere Agile Security. <\/span><\/p>

Door met onze klanten samen te werken in een <\/span>\u2018stretched\u2019 dev(sec)ops<\/span><\/a> constructie volgens ons software releasemodel <\/span>Integrated Delivery<\/span><\/a> zorgen we voor voorspelbare software releases, zonder dat je in hoeft te boeten op snelheid of security. Daarmee zijn we \u00e9\u00e9n van de weinige service providers zijn die software developers van start tot landing bijstaan.<\/span>\u00a0<\/span>\u00a0<\/span><\/p>

Wil je meer weten over dit onderwerp? Neem contact met ons op via (020) 364 36 00, <\/span><\/i>info@solvinity.com<\/span><\/i><\/a> of <\/span><\/i>solvinity.nl<\/span><\/i><\/a>.<\/span><\/i>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meld je aan voor de Solvinity Nieuwsbrief<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Ontvang het laatste nieuws, blogs, artikelen en events. <\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t