ABB: Compliance Checker

Dienstbeschrijving

Tooling om connectie-specificaties in de connectiviteitsdatabase te controleren of deze voldoen aan de eisen vanuit Security (bijvoorbeeld door een tool als Skybox) en aan andere compliance- of business rules.

Compliance is van toepassing om de gebruikersvraag, d.w.z. past de gevraagde verbinding binnen het beveiligingsbeleid [1]), als ook op de implementatie, d.w.z. zijn er neveneffecten van een implementatie die conflicteren met het beveiligingsbeleid.

[1] ) vigerende versie van BIO als ook RWS intern beleid.

Functionele Specificaties

Functie

Valideren van connectie-specificaties in de connectiviteitsdatabase tegen het beveiligingsbeleid

Valideren van connectie-specificaties in de connectiviteitsdatabase tegen logische (niet beveiligings-) regels.

Valideren van netwerkconfiguraties tegen een lijst veiligheids- en hardeningeisen (CIS level 2)

Levert auditgegevens aan RWS-informatieplatform

Input

Gewenste connectie (source/destination) vanuit connectiviteitsdatabase

Koppelvlak

(ABB-AAN-FR48) Compliance Checker maakt gebruik van de (read-only) API van de connectiviteitsdatabase.

Output 

Validatiestatus connectiviteitsregel (toegestaan of geweigerd)

Data over het netwerk (compliance/audit gegevens) voor gebruik door hogere liggende informatiesystemen

Roadmaps

Plannen voor de toekomst en ontwikkeling van de betreffende ABB. 

Landingslocaties

Equinix datacenter

Beschikbare SBBs 

Een overzicht van de oplossingen die beschikbaar zijn vanuit dit ABB en de beschrijving van de diensten die daarmee worden geleverd. Vul dit in wanneer de SBBs bekend zijn.

Koppelvlakken

ABB: Netwerkbeheer netwerk

Afhankelijkheden

ABB: Connectiviteit database

ABB: Netwerk configuratie database

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: Physical Security Infrastructure

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical