Netwerkinrichting

Contextdiagram
Dit netwerk bestaat uitsluitend softwarematig. Toegang tot de systemen wordt op de netwerkverbinding direct verleend of geweigerd. Het virtuele netwerk (software defined) is sterk gesegmenteerd. Alleen de noodzakelijke toegang tot een specifiek segment wordt gegeven en alleen noodzakelijke communicatie tussen specifieke segmenten wordt toegestaan. Hierdoor worden zowel de kans op, als de impact van bedreigingen, hacks, gijzeling, etc sterk gereduceerd. (CommunicationNetwork) Netwerkinricht- ing Virtueel betekent iets dat niet aanwijsbaar is in de fysieke wereld maar wel gedefinieerd is en functioneert zonder harde koppeling met de fysieke onderliggende werkelijkheid. (Grouping) Virtueel Vanuit de virtuele netwerkinrichting zijn beveiligde connecties mogelijk met: • Microsoft 365 (als de IaaS onder de Enterprise Agreement afgenomen wordt van Microsoft, zal dit in dezelfde omgeving zitten) • SaaS-diensten • Andere cloud-diensten • On-Prem datacenters Deze verbindingen zijn, net als het interne netwerk, gescript. Hierdoor is standaardisatie en veiligheid goed te garanderen. Voor de verschillende connecties worden standaarden gedefinieerd (inrichting van switches, firewalls, etc.) die door scripts afgedwongen worden. (Path) Beveiligde connectie Fysiek betekent aanwijsbaar, tastbaar in de werkelijkheid (Grouping) Fysiek Grouping Infrastructure- as-a-Service (IaaS) Deze machines bestaan uitsluitend softwarematig. De verschillende VM’s staan alleen in een gedeeld netwerk als daar een technische noodzaak voor is. In andere gevallen zijn ze geïsoleerd van elkaar. (Node) Virtuele machines (VM) CompositionRelationship AssociationRelationship ServingRelationship CompositionRelationship AssociationRelationship zijn verbonden met Deze svg is op 19-11-2024 10:34:09 CET gegenereerd door ArchiMedes™ © 2016-2024 ArchiXL. ArchiMedes 19-11-2024 10:34:09 CET
Eigenschappen
Elementtype     CommunicationNetwork
Label     Netwerkinrichting
Definitie     Dit netwerk bestaat uitsluitend softwarematig.

Toegang tot de systemen wordt op de netwerkverbinding direct verleend of geweigerd.

Het virtuele netwerk (software defined) is sterk gesegmenteerd. Alleen de noodzakelijke toegang tot een specifiek segment wordt gegeven en alleen noodzakelijke communicatie tussen specifieke segmenten wordt toegestaan. Hierdoor worden zowel de kans op, als de impact van bedreigingen, hacks, gijzeling, etc sterk gereduceerd.
Object ID     05a4b0e3-9c2e-4edaa-61b3-0aaf6f771b3
Object ID_nl     05a4b0e3-9c2e-4edaa-61b3-0aaf6f771b3
Original ID     id-05a4b0e39c2e4edaa61b30aaf6f771b3
Semanticsearch     netwerkinrichting
Relaties
Uitgaand    
Inkomend    
ArchiMate-views
Komt voor op view