Pega Cloud Networking

Transcriptie

1 Pega Cloud Networking Pega Cloud biedt een stevige set networking- en beveiligingscontroles aan die klanten in staat stellen gebruik te maken van de kracht van het Pega 7 Platform en strategische toepassingen als een cloud-gebaseerde dienst. Uw dienst wordt ingezet in een toegewezen virtuele private cloud (VPC) die sandbox- en productie-omgevingen omvat. Een toegewezen VPC verzekert geïsoleerde en beveiligde networking, en u kan werk plannen zonder andere klanten te beïnvloeden. Verbinding maken met Pega Cloud U heeft via een beveiligde internetverbinding toegang tot toepassingen en integratiediensten die ingezet worden in de VPC. Pega Cloud ondersteunt de volgende connectiviteitmethoden: enkel internet internet plus private verbinding enkel private verbinding Enkel internet Deze optie biedt beveiligde internettoegang voor alle gebruikersverkeer, zoals gehoste toepassingen en Designer Studio, evenals verkeer van integratiediensten.

2 Internet plus private verbinding Deze optie omvat beveiligde internettoegang voor alle gebruikersverkeer, zoals hierboven beschreven, maar ook de optie om het VPN te verbinden aan uw private netwerk voor verkeer van integratiediensten.

3 Enkel private verbinding Voor connectiviteit via private netwerken, is eveneens een optionele site-to-site IPSec VPNverbinding voor alle verker beschikbaar.

4 Beveiligde internettoegang Alle gehoste toepassingverkeer wordt standaard verstuurd naar een beveiligde internetgateway voor HTTPS-toegang tot Pega Cloud. Om het hoogste niveau van perimeterbeveiliging te verzekeren, vereist Pega Cloud 2.1 het gebruik van TLS 1.2 enkel voor inkomende HTTPStoegang. IP-adresbepaling en DNS Elke klantomgeving heeft een reeks berekeningshulpmiddelen voor toepassingen van Pegasystems die het ondersteunen. Elk internetknooppunt heeft een privaat IP-adres en een publiek IP-adres. Inkomend verkeer wordt standaard uitgeschakeld en wordt enkel ingeschakeld op basis van de toepassingnoden van elke klant tijdens het onboarding verkenningsproces. Pegasystems laat standaard alle uitgaande verkeer toe voor elke instantie. Gegevens en toepassingknooppunten gebruiken momenteel geen statisch IP-adresschema. Alle publieke IP-adressen worden dynamisch toegewezen voor de meest beveiligde, flexibele en schaalbare configuratie.

5 Pega Cloud gebruikt een cloud-gebaseerde DNS-dienst voor communicatie onder alle door Pega beheerde omgevingen en met het openbare internet. Elke VPC van een Pega Cloud-klant heeft een enkel openbaar domein toegewezen gekregen voor publieke internettoegang. Daarnaast behoudt Pega Cloud een private host zone voor interne communicatie. Gebruik de volgende naamgevingsconventies voor elk domein: Beveiligde internettoegang: <customer name>.pegacloud.io Private host zone: <customerid>.internal Voor toegang vanop afstand tot private servers van klanten of private diensten doorheen het Pega Cloud VPN, kan Pega Cloud op maat gemaakte DNS-invoer toevoegen aan de private host zone. Om beveiligde private integratie te verzekeren, wordt HTTPS aanbevolen voor REST- en SOAP-diensten. Het SSL-certificaat voor elk privaat domein moet echter overeenkomen met het certificaat op de door de klant beheerde server. Voor Pega Cloud-integratie kan u uw netwerk beschermen door IP-adressen van Pega Cloud op een IP whitelist te plaatsen. Dien een dienstverzoek in voor een reeks statische IP-adressen voor uitgaande verbindingen tussen uw Pega Cloud-omgeving en eindpunten in uw interne netwerk, en voeg dan voor optimale beveiliging deze adressen toe aan uw IP whitelist.