Antwoord op de meestgestelde vragen over onze diensten

Hoelang duurt een netwerkmigratie of herontwerp?

Dat hangt sterk af van de omvang van de organisatie. Een goede architectuur bouwt u zorgvuldig op, niet in een sprint.

Is een SOC voldoende om mijn netwerk veilig te houden?

Nee. Een SOC reageert op incidenten, maar lost de onderliggende oorzaak niet op. Als uw architectuur niet goed is ingericht, blijft u incidenten blussen. Een SOC is een waardevolle aanvulling op een solide netwerkfundament, maar geen vervanging ervoor.

Netwerkarchitectuur gaat over het ontwerp zelf: hoe is het netwerk opgebouwd, hoe zijn zones gesegmenteerd, welke beveiligingslagen zijn aanwezig en hoe schaalt dat op? Een goed ontworpen architectuur voorkomt dat incidenten überhaupt kunnen ontstaan of zich kunnen verspreiden.

Werkt ANT Networks ook met andere dan Cisco, Fortinet en Alta Labs?

Wij kiezen bewust voor een beperkte set platformen. Cisco, Fortinet en Alta Labs zijn onze core, daar leveren wij het hoogste kwaliteitsniveau. Bij specifieke vragen buiten ons specialisme verwijzen wij door naar de juiste partij.

Wat is het verschil tussen netwerkarchitectuur en netwerkbeheer?

Netwerkbeheer is het dagelijks onderhoud van een bestaand netwerk. Netwerksecurity architectuur gaat over het ontwerp: hoe is het netwerk opgebouwd, hoe is het gesegmenteerd, welke beveiligingslagen zijn aanwezig en hoe schaalt dat op? ANT Networks zit op dat architectuurvlak: ontwerp, implementatie en validatie.

Is ANT Networks geschikt voor onze organisatie als we geen groot IT-team hebben?

Ja. Organisaties met een klein IT-team hebben allround medewerkers die uitstekend zijn in de breedte, maar niet de kennis hebben voor complexe netwerksecurity. ANT Networks vult precies dat gat: wij leveren enterprise-kwaliteit zonder dat u een groot intern team nodig heeft.

Wanneer heb ik een HLD nodig en wanneer ook een LLD?

Een High Level Design volstaat voor kleinere trajecten waarbij de richting helder moet zijn voor stakeholders. Een Low Level Design is nodig wanneer een implementatieteam direct aan de slag gaat met configuratiespecificaties. Voor enterprise-omgevingen bouwen wij beide gefaseerd op, afgestemd op de omvang en complexiteit van uw organisatie.

Wat is Managed Firewalling?

Managed Firewalling betekent dat een specialist het beheer van uw firewall-omgeving volledig overneemt. Dat omvat niet alleen de technische configuratie, maar ook het onderhouden van beleidsregels, het doorvoeren van updates en het bewaken van verkeersstromen. Het verschil met een standaard firewall-installatie zit in de doorlopende verantwoordelijkheid: wij zorgen er niet alleen voor dat het staat, maar ook dat het blijft kloppen naarmate uw organisatie verandert.

U kunt kiezen voor een constructie inclusief of exclusief consultancy. In het geval van exclusieve consultancy dienen klanten hun verzoeken en behoeften bij ons in, waarna wij de rest voor u regelen.

Wanneer is netwerksegmentatie nodig?

Netwerksegmentatie is nodig zodra u wilt voorkomen dat één incident zich door uw gehele netwerk verspreidt. In een plat netwerk, zonder zones of scheidingswanden, kan een aanvaller of geïnfecteerd apparaat in principe alles bereiken. Segmentatie creëert compartimenten: een probleem in één zone blijft beperkt tot die zone. Praktisch gezien is het relevant voor elke organisatie met gevoelige systemen, meerdere gebruikersgroepen of een combinatie van IT- en OT-netwerken.

Wat doet een network architect?

Een network architect ontwerpt de structuur van een netwerk: hoe het is opgebouwd, hoe het beveiligd is, hoe het schaalt en hoe het aansluit op de bredere IT-omgeving. Dat gaat verder dan dagelijks netwerkbeheer: het gaat over de vraag waar uw netwerk nu staat en waar het naartoe moet. In de praktijk vertaalt een network architect die richting naar concrete ontwerpdocumentatie (HLD en LLD), keuzes in platformen en technologieën, en begeleiding bij de implementatie en migratie.

Wat is SD-WAN?

SD-WAN (Software Defined Wide Area Network) is een technologie waarmee u verbindingen tussen locaties, datacenters en cloudplatformen intelligent beheert via software. In plaats van vaste, dure lijnverbindingen gebruikt SD-WAN beschikbare internetverbindingen en stuurt verkeer automatisch via de beste route op basis van prestaties, prioriteit en beleid. Het resultaat: stabielere verbindingen, lagere kosten en meer controle

Waarom is Zero Trust belangrijk?

Zero Trust is een beveiligingsstrategie gebaseerd op het principe: verifieer altijd, vertrouw nooit, ook niet binnen uw eigen netwerk. Traditionele beveiliging gaat ervan uit dat alles binnen de perimeter veilig is. Dat klopt niet meer: medewerkers werken vanaf meerdere locaties, applicaties draaien in de cloud en dreigingen komen steeds vaker van binnenuit of via gecompromitteerde accounts. Zero Trust verdeelt toegang op basis van identiteit, apparaat en context en beperkt wat een gebruiker of systeem kan bereiken tot precies wat nodig is. Dat maakt het aanzienlijk lastiger voor een aanvaller om zich lateraal door uw netwerk te bewegen, zelfs als hij al binnen is.

Wat kost netwerkarchitectuur?

De kosten van netwerkarchitectuur hangen af van de omvang en complexiteit van uw organisatie en het traject. De vergelijking is niet tussen goedkoop en duur, maar tussen goed en fout. Een expert die het in vier uur correct ontwerpt en implementeert is uiteindelijk goedkoper dan iemand die er twee keer zo lang over doet en het toch niet goed heeft. Laat staan de kosten van een incident dat door een slechte inrichting mogelijk werd.