2.7 Netwerk

2.7.1 Datacenter LAN

• Functie: Biedt schaalbare, redundante L2/L3-connectiviteit tussen racks en core met voorspelbare latency en capaciteit voor oost-west en noord-zuid verkeer, inclusief segmentatie, QoS en automatiseringskoppelingen voor het datacenter.
• SBB (IST): Cisco
• SBB (SOLL)

2.7.2 L4-7 Load Balancing & Application Delivery

• Functie: Biedt schaalbare, hoog-beschikbare publicatie van applicaties via L4–7-verkeersverdeling met health-checks, TLS-terminatie, content-routing en session-/rate-policies (optioneel GSLB/ADC-functies).
• SBB (IST): Citrix NetScaler
• SBB (SOLL): F5

2.7.3 Kubernetes Ingress/Reverse-Proxy

• Functie: Biedt veilige publicatie van cluster-services met L7-routing (host/path), TLS/mTLS, load-balancing en policies (auth/rate-limit/rewrite) als reverse-proxy/Ingress naar buiten of intern.
• SBB (IST): HAProxy
• SBB (SOLL): HAProxy

2.7.4 Web Application Security (WAF) & API-beveiliging

• Functie: Beschermt webapplicaties en API’s met L7-inspectie en beleid tegen OWASP-risico’s en misbruik, inclusief input-/schema-/tokenvalidatie, bot- en rate-limiting, en realtime blokkering.
• SBB (IST): 
• SBB (SOLL): Cloudflare WAF

2.7.5 DDoS-Mitigatie & CDN-Edge

• Functie: Absorbeert en filtert volumetrische/protocol-DDoS aan de rand (anycast/scrubbing) en levert CDN-caching/acceleratie met always-on/auto-mitigatie om beschikbaarheid en performance te borgen.
• SBB (IST): 
• SBB (SOLL): Cloudflare

2.7.6 Internet Edge & Secure Web Gateway / Egress Proxy

• Functie: Beveiligt en controleert uitgaand internetverkeer met proxy/SWG (URL/SSL-beleid, contentfiltering, malware/DLP), identiteitsbewust en volledig gelogd.
• SBB (IST): 
• SBB (SOLL): Cloudflare SWG/ZT

2.7.7 Zero-Trust Network Access (ZTNA) & Remote Access

• Functie: Verstrekt per-app, identiteits- en contextbewuste toegang (MFA/posture) zonder netwerkbrede VPN, via micro-tunnels.
• SBB (IST): 
• SBB (SOLL): Cloudflare Zero Trust

2.7.8 WAN/SD-WAN & Branch-Edge

• Functie: Verbindt locaties over MPLS/Internet/5G met versleuteling, dynamische padkeuze, QoS en centrale policy.
• SBB (IST): 
• SBB (SOLL): 

2.7.9 Cloud Connectiviteit (Direct Connect/ExpressRoute/Interconnect)

• Functie: Levert private, SLA-gegarandeerde verbindingen naar cloud met voorspelbare bandbreedte/latency en geïntegreerde routing.
• SBB (IST): 
• SBB (SOLL)

2.7.10 Private Service-Connect (PrivateLink e.d.)

• Functie: Publiceert/consumeert cloudservices privé via provider-backbone zonder publieke IP’s of open internetpaden.
• SBB (IST): 
• SBB (SOLL):

2.7.11 DNS/DHCP/IPAM (DDI)

• Functie: Levert naamresolutie, dynamische IP-adresuitgifte en centraal IP-adresbeheer voor consistent, veilig en schaalbaar netwerkbeheer.
• SBB (IST): Infoblox
• SBB (SOLL): Infoblox

2.7.12 Netwerksegmentatie & Microsegmentatie

• Functie:Handhaaft least-privilege toegang via macro-/microsegmentatie en identity-/policy-gebaseerde regels tot op workloadniveau.
• SBB (IST): VMware NSX
• SBB (SOLL):

2.7.13 Next-Gen Firewall (NGFW) & IPS

• Functie: Biedt stateful L3-7-inspectie met app-/user-bewust beleid, TLS-ontsleuteling (waar toegestaan) en dreigingspreventie via IPS.
• SBB (IST): Check Point
• SBB (SOLL):

2.7.14 Network Detection & Response (NDR)

• Functie: Detecteert anomalieën en dreigingen uit netwerkmeta/packet-data en automatiseert respons (isolatie/alerts).
• SBB (IST): 
• SBB (SOLL): Vectra AI

2.7.15 Network Access Control (NAC / 802.1X)

• Functie: Authentiseert en beoordeelt endpoints (802.1X/MAB/posture) en wijst dynamisch VLAN/segment/beleid toe.
• SBB (IST): Cisco ISE
• SBB (SOLL): Cisco ISE

2.7.16 Cross-Domain / One-Way Transfer (Data Diode)

• Functie: Forceert hardwarematig eenrichtingsdatastromen tussen veiligheidsdomeinen voor veilige overdracht.
• SBB (IST): 
• SBB (SOLL): Everfox

2.7.17 Netwerk Observability, Flow & Experience Monitoring

• Functie: Meet paden/flows/latency met pakket/telemetrie/synthetics voor SLO-bewaking en root-cause analyse.
• SBB (IST): 
• SBB (SOLL):

2.7.18 Netwerk Security Policy Orchestratie & Change-Risico

• Functie: Modelleert en automatiseert firewall/policy-wijzigingen, simuleert risico’s en levert auditbare, snellere changes.
• SBB (IST): 
• SBB (SOLL): Tufin