Default Allow of Default Deny: wat past bij jou?
Jouw bedrijfsprocessen draaien steeds vaker op een combinatie van systemen, applicaties en data. Fluxygen zorgt ervoor dat die systemen betrouwbaar met elkaar communiceren. Maar hoe voorkom je dat ongewenste partijen toegang krijgen tot jouw integraties?
Daarvoor biedt Fluxygen het hardening-concept: een extra beveiligingslaag die jouw Fluxygen-omgeving standaard afsluit voor onbekend verkeer. Alleen systemen, applicaties of partijen die jij vooraf expliciet toestemming geeft, kunnen verbinding maken.
Van publiek bereikbaar naar gecontroleerd toegankelijk
In de standaardconfiguratie is Fluxygen via het publieke internet bereikbaar. Dat betekent niet dat iedereen zomaar toegang heeft tot jouw omgeving: gebruikers loggen in met hun eigen gegevens en twee-factor-authenticatie. Ook kun je integraties en endpoints aanvullend beveiligen met authenticatie.
Deze open inrichting biedt veel gebruiksgemak. Nieuwe externe systemen, leveranciers, klanten of diensten kunnen relatief eenvoudig verbinding maken met jouw flows. Dat is praktisch wanneer je werkt met partijen die wisselende of dynamische IP-adressen gebruiken.
Heb je hogere beveiligingseisen? Dan is er een strengere optie: Default Deny.
Met Default Deny wordt inkomend verkeer op netwerkniveau standaard geblokkeerd. Alleen vooraf goedgekeurde IP-adressen krijgen toegang. De controle vindt dus al plaats voordat een verzoek de Fluxygen-applicatie of een specifieke flow bereikt.
Dat is een belangrijk extra vangnet. Mocht de authenticatie van een inbound HTTP-flow ooit onjuist zijn ingesteld, dan voorkomt de netwerklaag nog altijd dat ongeautoriseerd verkeer jouw omgeving kan bereiken.
Wat betekent hardening voor jou?
Hardening maakt jouw Fluxygen-omgeving robuuster tegen ongewenste toegang van buitenaf. Het uitgangspunt is eenvoudig: geef alleen toegang aan systemen en partijen die deze daadwerkelijk nodig hebben. Dit sluit aan bij het beveiligingsprincipe least privilege.
In de praktijk betekent dit:
- Alleen bekende IP-adressen mogen verbinding maken met jouw Fluxygen-omgeving.
- Nieuwe externe systemen of partners worden vooraf toegevoegd aan de toegestane lijst.
- Onbekend verkeer wordt automatisch geweigerd.
- Je bestaande flows hoeven niet te worden aangepast.
- De extra beveiligingslaag zit vóór de reguliere Fluxygen-authenticatie en vóór eventuele beveiliging die je zelf in een flow instelt.
Zo behoud je de voordelen van een cloudgebaseerd iPaaS-platform — zoals monitoring, updates, ondersteuning en schaalbaarheid — terwijl je meer controle krijgt over wie jouw integratieomgeving kan benaderen.
Extra beveiliging met VPN
Werk je met systemen die binnen jouw eigen bedrijfsnetwerk staan, zoals een on-prem ERP-systeem, database of productieapplicatie? Dan kun je Fluxygen via een VPN-verbinding koppelen.
Een VPN vormt een versleutelde, afgeschermde verbinding tussen jouw interne netwerk en jouw Fluxygen-omgeving. Daardoor kunnen systemen binnen je organisatie veilig met Fluxygen communiceren, zonder dat die verbinding openbaar beschikbaar hoeft te zijn via het internet.
De combinatie van VPN en hardening is de meest strikt beveiligde configuratie die Fluxygen momenteel kan bieden:
- Jouw interne systemen communiceren via een beveiligde VPN-tunnel.
- Inkomend internetverkeer wordt standaard geblokkeerd.
- Alleen expliciet toegestane externe IP-adressen kunnen, indien nodig, verbinding maken.
- Fluxygen blijft beschikbaar als beheerd cloudplatform, inclusief service, monitoring en doorontwikkeling.
Wanneer past Default Deny bij jou?
Default Deny is vooral geschikt als je vooraf weet welke systemen, partners of dienstverleners verbinding moeten maken met jouw Fluxygen-omgeving. Denk aan een vaste set leveranciers, afnemers, ERP-systemen, databases, portalen of EDI-partners.
Situatie | Meest passende inrichting |
Je werkt met veel externe systemen met wisselende IP-adressen | Default Allow, aangevuld met goede authenticatie in de flow |
Je hebt een vaste groep bekende systemen en partners | Default Deny met IP-allowlisting |
Je integreert met interne, on-prem systemen | VPN-verbinding |
Je stelt hoge eisen aan controle en afscherming | Default Deny gecombineerd met VPN |
Je gebruikt Fluxygen als interne integratiehub | Default Deny, eventueel aangevuld met VPN |
Hardening vraagt wel om een kleine organisatorische stap. Krijg je een nieuwe externe koppeling of verandert het IP-adres van een partner? Dan moet dit vooraf worden afgestemd en toegevoegd. Daar staat tegenover dat je grip houdt op toegang tot jouw integratielandschap.
Veilig integreren met behoud van regie
Beveiliging en gebruiksgemak vragen altijd om een bewuste balans. Werk je met een overzichtelijke, bekende set systemen? Dan is hardening een logische keuze. Je beperkt de toegang tot wat nodig is, zonder in te leveren op de stabiliteit, performance en flexibiliteit van Fluxygen.
Wil je weten welke inrichting past bij jouw integraties, externe partners en beveiligingsbeleid? Het Fluxygen-team denkt graag met je mee over de juiste combinatie van netwerkbeveiliging, VPN en flow-authenticatie.
Neem contact op voor een vrijblijvend gesprek over het “hardenen” van jouw Fluxygen-omgeving.
