Overslaan naar hoofdinhoud
Pulse

Zero Trust en Azure Landing Zones helpen onderwijs veilig naar de cloud 

Oleksandra Voronchykhina

Oleksandra Voronchykhina

Azure Specialist Higher Education

Leestijd, 4 min.

Net als in veel andere sectoren is het onderwijs volop in digitale transformatie : werken in de cloud is steeds gangbaarder. Maar hoe migreer je al je data naar de cloud en hoe zorg je voor optimale back-up en beveiliging? In dit blog gaan we in op deze vragen, kijken we naar Zero Trust en de mogelijkheden van Azure Landing Zones.

Cloudveiligheid en back-ups 

Alle data op de cloud veilig achter een firewall? Volgens het Zero Trust model is dat niet per se het geval. Volgens het Zero Trust model ga je ervan uit dat iedere interactie van een gebruiker een datalek kan veroorzaken. ‘Klopt dit en moeten we er wat mee’ is de kernvraag bij Zero Trust als het gaat om logins. Is de gebruiker wel wie hij zegt dat hij is? Moeten we hem geheel toegang geven of slechts gedeeltelijke rechten? Om die vragen te beantwoorden, kijk je bij het Zero Trust model naar de volgende facetten:

 

  • Identity: zijn de login-gegevens juist?
  • Endpoints: logt de gebruiker in via een bekend apparaat?
  • Data: ligt het in de lijn der verwachting dat deze gebruiker juist bij deze data wil?
  • Infrastructure: waar logt iemand in en gedraagt deze gebruiker zich zoals verwacht?
  • Network: netwerken zijn gesegmenteerd en hebben realtime monitoring en beveiliging.

Data beschermen

Bij twijfel over de identiteit en bedoelingen van een gebruiker, biedt de bekende Multi Factor Authentication (MFA) uitkomst. In de meeste gevallen geeft dit voldoende zekerheid en kan de gebruiker toegang krijgen tot de data in de cloud. Als er desondanks nog twijfel is, dan is Forced Password Reset mogelijk als uiterste noodgreep om je gegevens in de cloud te beschermen. Om te voorkomen dat data toch corrupt raken, adviseert Microsoft in haar gebruikersvoorwaarden om altijd externe back up te verzorgen via een derde partij. Zo’n partij kan je helpen bij een strategie om zo snel mogelijk weer operationeel te zijn met een minimum aan dataverlies.

In onderstaande video van Microsoft en SLB Diensten leer je meer over het belang van (externe) cloudbeveiliging.

 

 

Migreren naar de cloud met Azure Landing Pages 

Is jouw onderwijsinstelling ook bezig met moderniseren of migreren van data en servers naar Azure, dan is het raadzaam een goede cloudstrategie op te zetten. Daarin neem je vragen mee als: waarom ga je moderniseren, past het in het meerjarenplan, wat zijn de technische en financiële gevolgen? Vervolgens kun je aan de slag, bijvoorbeeld met Azure Landing Zones.

Kaders voor migratie 

Met Azure Landing Zones creëer je voor jouw onderwijsinstelling een kader waarmee je de cloudmigratie efficiënt kunt uitvoeren en beheren. Azure Landing Zones zijn de output van een multi-subscription Azure-omgeving die rekening houdt met schaal, security governance, netwerken en identiteit. Ze maken applicatiemigratie, modernisering en innovatie in Azure mogelijk. Azure Landing Zones maken geen onderscheid tussen Infrastructure as a Service of een Platform as a Service, zoals SQL-servers die je als dienst afneemt binnen Azure.

Voordelen van Azure Landing Zones
Azure Landing Zones zijn schaalbaar, modulair, het ontwerp is inzichtelijk en beheersbaar en zorgt voor een goede scheiding tussen je netwerkomgeving en je online diensten. Het idee is: pay as you grow. Maar hoe werkt Azure Landing Zones dan precies? Een Landing Zone is eigenlijk een onderdeel van subscripties; een plek waaronder je Azure-resources worden aangemaakt. Die maak je aan onder je Azure account. Vervolgens komt er een subscriptie bij, bijvoorbeeld via CSP of een Enterprise Agreement. Zijn de abonnementen eenmaal geregeld, dan moet je zorgen voor een connectivity van de schoolomgeving naar Azure, bijvoorbeeld via VPN of een Express Route.

 

Veiligheid 

Vervolgens kun je een (of meerdere) domain controller gaan plaatsen. Daarna heb je AD Connect nodig en kun je servers gaan migreren. Bepaal of je dat een op een wilt doen, of sneller door bijvoorbeeld te consolideren. Draait alles, regel dan een goede back up. Microsoft maakt geen back up,

maar maakt alleen snapshots van de servers. Dat is niet voldoende, want je hebt immers ook back up van je bestanden nodig. Bedenk ook meteen hoe je de beveiliging van je data vormgeeft en hoe je de gebruikers op de cloud veilig houdt. Bekijk de volgende video om meer te leren over alle stappen die tot nu toe beschreven zijn:

 

Meer weten of hulp nodig? 

Wil je advies over cloudstrategie, te nemen stappen binnen de migratie of technische hulp bij Azure Landing Pages? Neem gerust contact op met SLB Diensten: servicedesk@slbdiensten.nl of rechtstreeks met martijn.frank@slbdiensten.nl of ramon.zuidervaart@slbdiensten.nl

Download de Digitale Transformatie whitepaper

Draaiboek Digitale transformatie: vier elementen voor een succesvolle strategie

Ontdek meer gerelateerde artikelen per branche:

Educatie

  • Edu Staff

    Azure cost management voor educatie: dit wil je weten 

    Steeds meer onderwijsinstellingen gaan over naar de cloud, meestal Azure. Omdat je in cloud betaalt naar gebruik, is het belangrijk om regelmatig te controleren of je kosteneffectief bent en of je extra maatregelen kunt nemen. Met Azure cost management haal je daar het optimale uit. In dit blog laten we een best practice zien: Fontys […]

  • Teacher and ICT employee looking at screen | Blended in motion What route do you take as a leader

    Blended in Beweging: Welke route neem je als leider?

    Een vraagstuk/discussie over de toekomst van blended leren binnen het MBO met experts, leiders en vormgevers De discussie omtrent blended onderwijs en hoe dit lange termijn in te zetten is inmiddels wel bekend. Overal in onderwijsland zijn we bezig met de juiste ‘blend’ uit te vinden, toe te passen en na te denken over wat […]

Financiële dienstverlening

Government

Overheid

  • Microsoft and Open Cloud for Research Environments

    Microsoft and Open Cloud for Research Environments

    Microsoft joins the OCRE framework to grant education and research institutions discounted Azure prices in the Netherlands and across 40 European countries. Microsoft announces the immediate availability of Microsoft Azure through the pan-European OCRE (Open Clouds for Research Environments) framework. In the Netherlands Microsoft Azure is provided by SURF in collaboration with Microsoft Partner Bechtle, […]

  • A skyscraper in a city

    De ‘Gov Pod’-serie: Microsoft in Government

    Ontdek hoe cloud computing, opkomende technologieën en blockchain het leven van werknemers en burgers kunnen verbeteren.

Productie

  • Krijg het juiste inzicht om met een klein team veel werk te verzetten

    Krijg het juiste inzicht om met een klein team veel werk te verzetten

    Krijg het juiste inzicht om met een klein team veel werk te verzetten. Business Central geeft SICURO het juiste inzicht om met een klein team veel werk te verzetten Introductie SICURO is  expert op het gebied van de inrichting van openbare sport- & speelplekken. Elk sport- of speeltoestel moet uitdagend, duurzaam en veilig zijn. SICURO […]

  • De beste koffie haal je uit de cloud

    De beste koffie haal je uit de cloud

    Koffie is tegenwoordig heel ingewikkeld. Het is allang niet meer even snel een kopje ‘instant’ in de ochtend, waar we ooit tevreden mee waren. Koffie is een levendige cultuur, compleet met steeds hogere verwachtingen van consumenten. Of koffieconcerns hieraan kunnen voldoen, bepaalt of ze ten onder gaan of bloeien in een branche waarin je laatste […]

Retail

Zorg

  • man working behind desk

    Geen migraine van de migratie

    De IT-infrastructuur die je nu in jouw ziekenhuis hebt, functioneert waarschijnlijk prima. Misschien her en der een pijnpunt, maar ach. Alleen, tijden veranderen. En dingen kunnen nu eenmaal altijd beter. Ontdek waarom ziekenhuizen de overgang naar de cloud juist nu moeten maken. En vooral niet moeten wachten tot morgen…  Stel: je hebt iets te maken […]

  • Startup Stories – ‘De zorg is geen speeltuin voor probeersels’

    Startup Stories – ‘De zorg is geen speeltuin voor probeersels’

    In Startup Stories delen we de verhalen, best practices, levenslessen van Nederlandse start en scaleups, zodat jij je apps of business nog sneller kunt bouwen. Dit keer zijn we in gesprek met Berend Jutte, co-founder van Attendi. Attendi is in 2021 genomineerd voor de Zorginnovatieprijs. “Wij zetten slimme technologie in om de medische administratie, zoals verslaglegging en documentatie, van […]

Ontdek meer gerelateerde artikelen per dossier:

Digitale transformatie

Klantverhalen

Partners

  • Intercept

    Intercept is Microsoft Country Partner Of The Year 2020

    Intercept is uitgeroepen tot Microsoft Country Partner of the Year 2020. Een prestigieuze prijs die uitsluitend wordt uitgereikt aan partners die zich onderscheiden in een vooraanstaand veld. Deze award is de bekroning op de jarenlange samenwerking tussen Intercept en Microsoft. Intercept wordt onder meer erkend voor het leveren van toonaangevende en waardevolle oplossingen voor ISV’s. […]

Pers

Pers / Nieuws

  • een man met een hololens

    Verandering in een stroomversnelling

    De eerste fase van de COVID-19-uitbraak stond vooral in het teken van snelle oplossingen en crisismanagement om de dagelijkse gang van zaken in goede banen te leiden. Nu gaan we over naar een nieuwe fase, een hybride realiteit, waarin we zowel thuis als op locatie werken. Een tijd waarin verzorgingstehuizen weer voorzichtig opengaan en bedrijven […]

Security & Privacy

  • Hogeschool Saxion en Cloud Life maken samen verbeteringsslag in security

    Hogeschool Saxion en Cloud Life maken samen verbeteringsslag in security

    Om de security binnen de organisatie op te schroeven, nam Hogeschool Saxion begin dit jaar Microsoft-partner Cloud Life in de arm. Nieuwsgierig naar wat dit opleverde en hoe een dergelijke samenwerking jouw onderwijsinstelling kan helpen? In dit blog lees je meer over het proces en de geleerde lessen. Eigenlijk bestond het project Security Office 365/EMS […]

Tips

  • man zit in een kantoor te werken achter een computerschem met veel data en gegevens

    Een schaalbaar en modern datalandschap in 6 stappen

    Databeheer en -integratie blijft zich in hoog tempo ontwikkelen en ‘datafication’ heeft een ontwrichtend effect op alles om ons heen. AI, zelfrijdende auto’s en robots draaien allemaal in toenemende mate op eindeloze aantallen gegevens. Zowel het bedrijfsleven als de sportwereld zetten inzichten uit data in om een concurrentievoordeel af te dwingen. Een effectief datalandschap ondersteunt […]

Webinars

  • Een vrouw achter haar laptop

    Webinarreeks: Digitaal transformeren met Microsoft Azure

    Ben je online aan het winkelen dan krijg je op basis van je aankoopgeschiedenis en je profiel aanbiedingen op maat. Heb je een vraag, dan geeft een chat bot antwoord. Alle bedrijven en overheden zijn op dit moment aan het digitaal transformeren naar dit gepersonaliseerde serviceniveau door data-analyse. Vergemakkelijk dit proces en stap over op […]