Netwerken en netwerkapparaten moeten worden beveiligd, beheerd en gecontroleerd om informatie in systemen en applicaties te beschermen.
Netwerken zijn gesegmenteerd per omgeving (productie, test, ontwikkeling) en per applicatielaag. Firewalls en Kubernetes-NetworkPolicies regelen de verkeersstromen, inclusief beperkingen die communicatie tussen pods voorkomen tenzij die uitdrukkelijk is toegestaan, zodat alleen bevoegde systemen en gebruikers toegang hebben.
Alle interne en externe communicatie gebruikt versleutelde protocollen (TLS, VPN, SSH). Toegang op afstand verloopt verplicht via Keycloak/Netbird en SSH-bastionhosts (uitgaand en inkomend), met verplichte zero-trust-authenticatie via YubiKey waarbij aanraken + pincode nodig zijn voor sterke meerfactorverificatie, wat zorgt voor robuuste authenticatie en audittrails.
Netwerkactiviteit wordt gelogd en op afwijkingen gemonitord met Prometheus, Loki en alertpipelines. Verdachte gebeurtenissen leiden tot geautomatiseerde alerts aan operationele teams via ons Mattermost-kanaal, waar we via opsmondo, onze eigen tool voor het verwerken en verspreiden van alerts, meldingen krijgen over alerts en incidenten.
Firmware en configuraties van netwerkapparaten worden bijgewerkt binnen vastgestelde servicevensters, met gefaseerde uitrol en tests om de operationele stabiliteit en beveiliging te behouden.