Netwerksegmentatie

Netwerken zijn gesegmenteerd via VPC’s en firewallregels op GCP.

Wat we doen

• Productie-, staging- en developmentomgevingen draaien in gescheiden VPC’s.
• Firewallregels beperken verkeer tussen diensten op basis van least-privilege.
• Databases en interne services zijn niet publiek toegankelijk; alleen bereikbaar vanuit het eigen VPC of via de gcloud proxy met IAM-autorisatie.
• Het kantoor-wifi is gescheiden van het gastnetwerk (zie 8.20).
• Klantprojecten zijn van elkaar gescheiden (eigen GCP-project, eigen databases).

Gaps

Geen bekende gaps.

Bewijs

• GCP-console: VPC- en firewallconfiguratie per project