Wat is Zero Trust?
Zero Trust is een securityprincipe waarbij niemand automatisch wordt vertrouwd op basis van zijn plek in het netwerk. Elke toegang tot een applicatie of dienst wordt opnieuw beoordeeld op identiteit, apparaat en context. In plaats van één brede VPN-tunnel naar het hele netwerk krijgt een gebruiker alleen toegang tot wat hij nodig heeft.
Wij implementeren Zero Trust onder meer met Cloudflare, waarmee toegang, applicatiebeveiliging en bescherming tegen DDoS en bots aan de rand van je netwerk samenkomen. De uitvoering ligt bij SALT, ons label voor cyber security, Cloudflare en Zero Trust.
Uitvoering: SALT — Cyber Security · Cloudflare & Zero Trust. Over onze labels
Wanneer dit past
- Medewerkers, leveranciers of externen hebben toegang nodig tot interne applicaties en de VPN is een risico of een knelpunt geworden.
- Je CISO wil laterale beweging bij een incident beperken en toegang per applicatie kunnen aantonen.
- Applicaties en API's staan publiek en hebben bescherming nodig tegen misbruik, bots en aanvallen.
Onze aanpak
Toegangslandschap in kaart
Welke identiteiten, apparaten en applicaties bestaan er, en wie kan feitelijk waarbij.
Ontwerp per toegangspad
Beleid op basis van identiteit, apparaatstatus en context, per applicatie of groep.
Stapsgewijs invoeren
Beginnen bij de hoogste risico's en externe toegang, met meetbare afbouw van het oude pad.
Verifiëren en bijstellen
Toegangsreviews, logging en periodieke toetsing van het beleid.
Wat je concreet krijgt
- Inventarisatie van identiteiten, apparaten en toegangspaden
- Zero Trust-architectuur en beleidsmodel
- Segmentatie- en toegangsontwerp
- Gefaseerd invoeringsplan met afbouw van legacy-toegang
- Toegangsreview- en logging-inrichting
Hoe we samenwerken
Samen met werkplek en netwerk
Zero Trust raakt meerdere teams; we brengen ze in één ontwerp bij elkaar.
Cloudflare-expertise beschikbaar
Via ons Cloudflare Partner Team wanneer edge- en toegangstechnologie een rol speelt.
Wat het oplevert
Beperkte laterale beweging
Een gecompromitteerd account of apparaat bereikt aanzienlijk minder.
Toegang die klopt
Rechten volgen rol en context en worden periodiek herzien.
Werkbaar voor gebruikers
Minder VPN-omwegen en een consistente inlogervaring.
Grenzen en afwegingen
- Zero Trust is een traject, geen product dat je in één keer aanzet. We voeren het stapsgewijs in, beginnend bij de grootste risico's.
- Zonder goed identiteitsbeheer werkt Zero Trust niet. Soms moet dat eerst op orde.
- Cloudflare is een sterke basis, maar niet voor elke situatie de enige oplossing. We maken de afweging per toepassing.
Veelgestelde vragen
Vervangt Zero Trust onze VPN?
Vaak grotendeels. Met Zero Trust-toegang krijgen gebruikers toegang per applicatie in plaats van tot het hele netwerk. Het uitfaseren van de VPN gebeurt meestal stapsgewijs.
Waarom Cloudflare voor Zero Trust?
Cloudflare combineert toegangsbeheer, applicatiebeveiliging, DDoS- en botbescherming en DNS in één platform aan de rand van het netwerk. Dat vereenvoudigt beheer en maakt beleid consistent.
Hoe lang duurt het invoeren van Zero Trust?
Dat hangt af van het aantal applicaties en de staat van je identiteitsbeheer. De eerste applicaties kunnen vaak snel achter Zero Trust-toegang; het volledige traject plannen we in fases.
Werkt Zero Trust ook voor externe leveranciers?
Ja. Juist voor externen is toegang per applicatie, met tijdelijke en controleerbare rechten, een belangrijke verbetering ten opzichte van brede netwerktoegang.
Ook binnen dit domein