Firewall configuratie voor software en API’s in Nijmegen

Hoe testen we de nieuwe inrichting?

Een softwaregerichte firewallconfiguratie volgt de werkelijke architectuur en levenscyclus, niet een eenmalige lijst adressen die later los van de applicatie verandert.

Voor de controle gebruiken we applicatie en versie, broncode en componenten, test- en productieomgeving, weblaag en services, API-contract, database en wachtrij, proxy en firewallregel, configuratiewijziging, release-ID, functionele test, blokkadetest en terugzetversie.

U ziet welke gegevensstroom nodig is, welke directe verbinding uit het ontwerp moet en welke softwareversie samen met de firewallwijziging moet worden beproefd. Nieuwe componenten en API-versies krijgen dezelfde netwerkcontrole. Handmatige regels worden teruggebracht naar de beheerde software- en configuratiebron. Ontwikkelaar, applicatie-eigenaar en netwerkbeheerder lopen samen één gegevensstroom na.

Wat gebeurt er na de oplevering?

De configuratiewijziging krijgt dezelfde beoordeling als de softwarecode. In een testomgeving voeren we een normale aanvraag uit en proberen we daarna een directe databaseverbinding, een route naar de verkeerde omgeving en een niet-goedgekeurde externe bestemming. Logs worden gekoppeld aan de release en de gebruikersuitkomst.

Faalt een controle, dan gaan zowel de applicatieversie als de bijbehorende netwerkregels terug. Hierdoor blijft de volgende wijziging herhaalbaar en is de firewall geen verborgen handmatige afhankelijkheid.