Je boekhouding, je voorraadsysteem, je beheerpaneel — bereikbaar voor wie het nodig heeft, onzichtbaar voor de rest van het internet. Zonder VPN.
De klassieke manier om een intern systeem van buitenaf bereikbaar te maken is een poort openzetten op de router. Vanaf dat moment staat je systeem op het open internet: elke scanner ter wereld vindt het binnen een dag en probeert wachtwoorden. De tweede manier is een VPN — veiliger, maar iedereen moet software installeren, en wie binnen is, kan doorgaans bij álles.
De derde manier draait de richting om. Je eigen machine maakt zélf een uitgaande, versleutelde verbinding naar het netwerk. Er staat niets open, er wordt niets doorgestuurd, en je IP-adres staat nergens in een openbaar register. Er is letterlijk niets te scannen.
Toegang regel je vervolgens per applicatie en per persoon. Je boekhouder komt bij de boekhouding en nergens anders; de stagiair bij het voorraadsysteem en niet bij de personeelsmap. Inloggen gaat via het e-mailadres dat je al gebruikt, met tweestapsverificatie, in de browser. Er hoeft niets geïnstalleerd te worden.
Wat geen open poort heeft, kan niet gevonden en niet aangevallen worden. Dat scheelt een hele categorie risico.
Geen software op laptops en telefoons, geen configuratie bij nieuwe medewerkers, geen vergeten toegang bij vertrek.
Iemand krijgt toegang tot precies één ding, niet tot je hele netwerk. In- en uitschakelen kost een halve minuut.
Elke sessie wordt vastgelegd: wie, wat, wanneer, vanaf waar. Bruikbaar voor een audit en bij een incident.
| Verbinding | uitgaand en versleuteld; geen inkomende poorten |
| Identiteit | e-mail met eenmalige code, of koppeling met Google Workspace, Microsoft 365 of een andere provider |
| Beleid | per applicatie, per persoon of per groep |
| Apparaatvereisten | optioneel af te dwingen |
| Auditlogboek | volledig, met bewaartermijn naar keuze |
| Aantal applicaties | onbeperkt binnen je pakket |
Ja. Er draait één klein programma op de machine dat de uitgaande verbinding maakt. Verder verandert er niets aan je netwerk en hoeft er niets bij je provider aangepast te worden.
Dan is de dienst onbereikbaar. Dat is bewust: onbereikbaar is een veiliger foutmodus dan onbeschermd bereikbaar.
Ja, dat is een veelgebruikte toepassing. Je accountant krijgt toegang tot precies één systeem, met een einddatum erop, zonder dat je iemand een wachtwoord geeft dat je later weer moet intrekken.
Een firewall die verzoeken beoordeelt op het netwerk, honderden kilometers voordat ze bij je site aankomen. Me…
Een aanval die een gewone server binnen een minuut plat legt, wordt hier opgevangen door een netwerk dat gebou…
Het grootste deel van je bezoek is vaak geen mens. Wij maken zichtbaar wie er langskomt en geven je per soort …
Vertel ons wat je nu hebt en waar je tegenaan loopt. Je krijgt een voorstel met een vaste prijs, een planning en een eerlijke inschatting van wat het je oplevert.