Beveiliging van netwerkdiensten
GeimplementeerdIB-coördinator
Netwerkdiensten worden afgenomen als managed services van GCP.
Wat we doen
Section titled “Wat we doen”- DNS, load balancing en CDN worden afgenomen als managed services van GCP; patching, beschikbaarheid en beveiliging van die diensten liggen bij de provider.
- Configuratie staat waar mogelijk in Infrastructure as Code (versiebeheerd, reviewbaar; zie 8.09).
- TLS-certificaten worden automatisch beheerd (Let’s Encrypt via Certbot of managed certificaten van GCP).
- Firewallregels beperken toegang tot netwerkdiensten tot wat nodig is.
Geen bekende gaps.
Bewijs
Section titled “Bewijs”- GCP-console: load balancer-, DNS- en firewallconfiguratie per project
- IaC-repositories (GitHub)
- Certificaatconfiguratie (Certbot / GCP-console)