Netwerkbeveiliging

🎯 Leerdoel (niveau 4)

Niet alles hoort met alles te kunnen praten. Jij bepaalt de grenzen in het netwerk.

Na deze module kun je:

firewallregels opstellen en onderbouwen
netwerksegmentatie uitleggen en toepassen
het verschil tussen firewall, IDS en IPS uitleggen

Beroepshouding: Proactief, analytisch en met helikopterview; je werkt zelfstandig en adviseert, handelt ethisch en integer, gaat discreet met vertrouwelijke gegevens om en blijft onder druk objectief.

Koppeling kwalificatiedossier — ICT system engineer (niveau 4):
B1-K2-W1 — Installeert/configureert infrastructuur (firewalls)
B1-K2-W2 — Beheert en monitort; beveiliging van het netwerk
P2-K2-W1 — Verbetert de security

1Theorie✓

Segmentatie deelt een netwerk op in stukken (bv. kantoor, gasten, servers) met VLAN's of subnets. Zo kan een aanvaller die één deel bereikt niet zomaar overal komen.

Een firewall filtert verkeer op basis van regels; werk met default deny (alles dicht, tenzij expliciet toegestaan). Een IDS (Intrusion Detection System) signaleert verdacht verkeer; een IPS (Intrusion Prevention System) blokkeert het actief. Meerdere lagen samen heet defense in depth.

Kennischeck

Vink de juiste stellingen aan en klik op Controleer.

Segmentatie beperkt hoe ver een aanvaller kan komen. Een IPS kan verdacht verkeer actief blokkeren. 'Default deny' betekent: alles toestaan tenzij het verboden is. Een IDS blokkeert automatisch alle aanvallen. Een gastnetwerk hoort gescheiden te zijn van het bedrijfsnetwerk.

2Praktijk-lab (VMware)✓

Stel op je VM (of een pfSense-VM) een firewall in en test dat de regels echt werken.

Zet de firewall op default deny (alles dicht).
Sta alleen noodzakelijk verkeer toe (bijv. web of SSH naar één host).
Test vanuit een tweede VM of geblokkeerd verkeer echt wordt tegengehouden.
Leg per regel vast waarom die nodig is.
(Optioneel) Deel het netwerk in twee segmenten en test de scheiding.

Afvinken als je het gedaan hebt:

De firewall staat op default deny Alleen noodzakelijke regels zijn toegestaan Ik heb getest dat blokkeren echt werkt

3Analyse✓

Je krijgt een lijst met firewallregels. Welke regel is te ruim of onveilig, en hoe zou je die aanscherpen?

Ik heb mijn analyse met het modelantwoord vergeleken

4Rapportage & advies✓

Opdracht: Adviseer een klein bedrijf hoe ze hun netwerk kunnen segmenteren (kantoor, gasten, servers). Onderbouw je indeling.

Zelfbeoordeling (rubriek) — vink af wat klopt:

Ik heb een duidelijke segmentindeling Ik heb de scheiding onderbouwd Het advies is haalbaar