Overzicht
Toetsen
Uitval van het vlootbeheer
Bij uitval of onbereikbaarheid draaien alle clusters door op hun laatst uitgerolde inrichting; alleen centrale wijzigingen wachten en worden na herstel gecontroleerd verwerkt.
Gefaseerde uitrol met proefgroep
Een platformwijziging wordt via de proefgroep gespreid uitgerold.
Levering via het vaste pad
Een aanvraag met cluster, database en koppeling wordt zonder handmatige stap opgeleverd, met gemeten levertijd.
Toelatingscontrole van software
De toelatingscontrole en, bij het ophalen, het knooppunt weigeren en melden niet-ondertekende software, software uit de quarantaine of uit een andere containerregistry en niet-toegelaten containerbeelden van derden; toegelaten software …
Herleidbaarheid van software
Van iedere vrijgegeven versie zijn herkomst, onderdelenlijst en handtekening vastgelegd.
Detectie en respons
Het SOC merkt gesimuleerd misbruik binnen de afgesproken reactietijd op.
Vervanging van geheimen zonder onderbreking
Inloggegevens en certificaten van een toepassing worden tijdens gebruik vervangen.
Herstel van gegevens en cluster
Een database wordt naar een gekozen tijdstip hersteld en een applicatiecluster uit code en back-up herbouwd.
Gecontroleerde koppeling met een bestaand systeem
Een gedeclareerde koppeling werkt langs het werkelijke pad, in de gedeclareerde richting of richtingen.
Doorwerken op locatie zonder centrale verbinding
Bij verbindingsverlies werkt de locatie door met de laatst toegestane inrichting, inclusief herstart en vernieuwing van toegang; na herstel volgen gecontroleerde gegevensoverdracht en verwerking van uitgestelde wijzigingen.
AI met herleidbare gegevens en beoordeling
Een AI-toepassing werkt met vastgelegde gegevens, code en instellingen, een vrijgegeven modelversie met beoordeling en begrensde toegang, ook na een modelwijziging.
Kosten en gebruik per dienst
De rapportage toont gebruik en kosten per dienst en in totaal.
Overdraagbaarheid en afbouw
Een representatieve dienst wordt geëxporteerd en elders hersteld.
Herstel na een aanval
Na gesimuleerde gijzelsoftware wordt de dienst hersteld uit de onveranderbare kopie, in een herstelomgeving op een gezonde cel.
Gecontroleerd bijwerken per laag
Updates van platform en software lopen langs hetzelfde pad als een nieuwe versie.
Beheertoegang en noodtoegang
Beheerders werken met persoonlijke accounts en tijdelijk verhoogde rechten die een ander dan de aanvrager goedkeurt en die op de einddatum ook op de doelsystemen vervallen; iedere bevoorrechte sessie loopt via de beheerwerkplek en wordt …
Onvolledige levering zichtbaar en herstelbaar
Bij een verhinderde stap blijft de levering op ‘Onvolledig’ staan, met de ontbrekende stap en de verantwoordelijke; beheer hervat haar zonder dubbele onderdelen.
Toegang op applicatie-identiteit
De toepassing meldt zich met haar eigen identiteit, zonder gedeeld wachtwoord, en krijgt alleen de afgesproken rechten, bijvoorbeeld lezen maar niet schrijven.
Zonecontrole en netwerkbeleid
Een gedeclareerde verbinding binnen de zonematrix wordt automatisch aangelegd; een verbinding daarbuiten wordt geweigerd of ter beoordeling aan netwerkbeheer voorgelegd.
Wijziging en beëindiging via de dienstbeschrijving
Een wijziging, zoals meer capaciteit, wordt uitgevoerd zonder nieuwe aanvraag per beheerdomein en zonder onderbreking.
Schalen met de vraag
Applicatie-exemplaren schalen mee, tot nul bij rust; opstarttijd en gedrag bij piekbelasting blijven binnen de afspraak.
Functies op gebeurtenissen
Een functie start bij een gebeurtenis of aanroep.
Werkstromen gecontroleerd hervatten
Een werkstroom hervat na een onderbreking bij de juiste stap, met bewaarde voortgang; herhaalde opdrachten geven geen dubbele uitkomst.
SaaS aansluiten en kunnen beëindigen
Een SaaS-dienst sluit aan op het RWS-identiteitsbeheer en op de koppelingen van het platform.
Gevoelige verwerking en sleutelvrijgave
Sleutels worden pas vrijgegeven nadat de afgeschermde uitvoeromgeving met attestatie op afstand is gecontroleerd.