Netwerken PDC Uitbreiding

We hebben vier TCP workarounds en behoefte aan uitbreiding van de huidige standaard dienstverlening voor firewalls. 

Outlook-item RE: M251017712 laat in diens bijlage zien dat onze behoefte voor standaard dienstverlening voor TCP verkeer dateert uit 2021.

TCP workarounds

De TCP workarounds zijn vastgelegd in security- en architectuur excepties (zie sharepoint TPB-ESB/Excepties):

• architectuur exceptie RabbitMQ AMQP ontsluiting DC1.0 DMZ
• security exceptie FTPs
• security exceptie sFTP
• security exceptie TCP naar Mulesoft cloud

Usecases

De usecases die we met deze workarounds bedienen, zijn in ieder geval:

• PDirekt declaratie data naar RWS HR;
• SVM: ODS (IA) berichten aan Koninklijke BAM, BGV, LMW;
• SVM: IVSNext data naar CBS;
• SVM: NIS naar Port of Amsterdam, Port of Twente;
• SVM: SAS data naar DICTU;
• WM: AMICE data naar ILT, CBS;
• WM: UBEEO recruitment data naar RWS HR;
• WM: ILT data naar DICTU;
• VM: Koninklijke Marechausse data naar afdeling VOR;
• VM: Nationale Databank Wegverkeergegevens naar afdeling WKD;
• VM: Archipel data naar RWS HR;
• VM: Diego data naar NDW.

Feature behoefte

Met een uitbreiding op de bestaande dienstverlening kunnen we voldoen aan de veiligheidsrichtlijnen van RWS. Deze features op de firewall zijn:

• ‘TCP detectie’,
• ‘TCP scanning’ en
• ‘FQDN based outbound filtering’

Overlap met applicatie TOPdesk

Hier is eveneens een lopende TOPdesk melding voor: (TOPdesk melding M251007232). In de huidige situatie zal TOPdesk ‘uitgezet’ moeten worden, indien er een dreigende situatie optreed (zie ook commentaar in TOPdesk Melding M251007232).

Mijn laatste voortgangsmoment is van 19 november (TOPdesk melding M251017712), toen ik Thijs Altena van Demand Management Netwerken heb gesproken over uitbreiding van de standaard dienstverlening van Netwerken (zie outlook-item bijlage RE: M251017712 van het mail contact). Thijs heeft tot op heden niet gereageerd op mijn verzoek voor een status update op 4-12-’25 en 13-2-‘26.