Secure webservices in Geo Omgevingen. Lester Scheidema

Transcriptie

1 Secure webservices in Geo Omgevingen Lester Scheidema

2 Agenda Introductie Enable-U Secure webservices Toepasbaarheid binnen de KaartViewer

3 Introductie Enable-U

4 Dé Integratiespecialist Onafhankelijk bedrijf, opgericht in werknemers 258 klanten in de Overheid & bedrijfsleven Gespecialiseerd in integratie & beyond Architectuurdenkers Marktleider in Digikoppeling Veel domeinkennis

5 Onze doelstelling Enable-U is dé toonaangevende integratiespecialist die samen werken en samen leven beter maakt.

6 Secure webservices

7 Wat zijn webservices / API s? Een koppelvlak die toegankelijk is via standaard webprotocollen en communiceert via XML-berichten zonder menselijke tussenkomst. Op afstand een dienst te bevragen, bijvoorbeeld het maken van een berekening, het leveren van gegevens of het uitvoeren van een taak.

8 Hoe zit het met de beveiliging?

9 Enable-U 2Secure Veilig ontsluiten wat je zelf te bieden hebt, benutten wat een ander te bieden heeft.

10 Waarom Enable-U 2Secure? E2Secure is het antwoord op het beveiligen van koppelingen en cloud integratie IDENTITIES APP API DATA Zeker weten dat alleen de juiste personen met hun eigen devices.. toegang krijgen tot applicaties en informatie via services en api s om data en informatie te verkrijgen en uit te wisselen

11 Architectuur en beveiliging

12 Er zijn zowel interne als externe services Gemeentelijke Frontoffice Website E-formulieren Loket Generiek Zaaksysteem DMS Gegevensmagazijnen Klantcontactsysteem Vakafdelingen Taakspecifieke applicaties Taakspecifieke gegevens Scanstraat Cloud diensten Leerplicht API s Zaaksysteem Enable-U Enable-U 2ORCHESTRATE DIGIKOPPELING StUF bg 3.10 Gegevensverzamelingen Datadistributie Overige gegevens Enable-U 2SECURE eherkenning DigiD eid Landelijke diensten MijnOverheid NHR Digimelding Digilevering BRP LV WOZ Omgevingsloket Online Landelijke voorzieningen GGk CORV RUD Zorgverleners Belastingsamenwerking Ketenpartners en samenwerkingen 12

13 Webservice / API virtualisatie Gemeentelijke Frontoffice Website E-formulieren Loket Generiek Zaaksysteem DMS Gegevensmagazijnen Klantcontactsysteem Vakafdelingen Taakspecifieke applicaties Taakspecifieke gegevens Scanstraat Cloud diensten Leerplicht API s Zaaksysteem Enable-U Enable-U 2ORCHESTRATE DIGIKOPPELING StUF bg 3.10 Gegevensverzamelingen Datadistributie Overige gegevens Enable-U 2SECURE eherkenning DigiD eid Landelijke diensten MijnOverheid NHR Digimelding Digilevering BRP LV WOZ Omgevingsloket Online Landelijke voorzieningen GGk CORV RUD Zorgverleners Belastingsamenwerking Ketenpartners en samenwerkingen 13

14 Cloud diensten Leerplicht API s Enable-U 2Secure Functioneel beheer Bepalen van beveiligingsregels tussen service requesters en service providers Zaaksysteem iphone Android Policy Enforcement Point (PEP) ipad service requesters service endpoints

15 Webuserinterface

16 Webservice virtualisatie Voorbeelden: WSDL s genereren obv XML Managen WSDL versies Genereren van samengestelde WSDLs Service endpoints zelf bepalen Operation level policies Runtime service policies aanpassingen Stap voor stap met drag and drop komen tot een nieuwe virtuele webservice

17 Webservice virtualisatie Unsuspecting WS Client Virtual service exposed by EU 2secure Databases, Queues, SOAP and, non SOAP services DB iphone Accelerated XML Transformation queue Android

18 Berichten validatie en protectie Validatie van schemas (XSD) Message level pattern detection Virus scanning Message level threat protection DDoS protection, throttling Schema poisoning Recursive entity attacks Code injections WSDL fishing

19 Toepassing binnen de KaartViewer

20 Kaarten en data eindeloos combineren Leveren mooie kaarten en bieden waardevolle analyses en inzichten Is er ook een kanttekening?

21 Niet alle gecombineerde informatie is voor iedereen bestemd

22 Wat zijn de risico s? (Privacygevoelige) data op straat Een backdoor naar je interne systemen

23 Drie oplossingen Eigen data veilig ontsluiten KaartViewer on-premise Veilig uploaden van datasets

24 Eigen data veilig ontsloten Geonovation Uw Organisatie Kaartservices Dataservices Enable-U 2Secure DMS GIS applicatie Datasets PDOK Geg mag Geo mag PDOK Digilevering Datasets PDOK WUS API Zaak Enable-U2 Orchestrate Taakapplicatie Berichten module Bericht verwerking LV EBMS BGT/BAG/BRK applicatie Digilevering Dataset LV Berichten module Bericht verwerking

25 Voordelen Alle data blijft op de plek waar die ontstaan is Alleen tonen wat je wilt laten zien Data is real-time Geen gedoe met het maken van exports Monitoring en controle over de datastromen Zelf services offline kunnen halen Bepalen wie toegang heeft

26 Nadelen Beheer 2Secure voor elke ontsloten service

27 Enable-U Cloud propositie (1) Digikoppeling vanuit EU Cloud en Integratie met EU Atom en met vrij te gebruiken API Gateway in DMZ bij klant (Zowel EU Cloud als andere cloud connecties + 2Authenticate modules) Andere Cloud of SaaS oplossingen Firewall DMZ Firewall Andere Cloud of SaaS oplossingen ENABLE-U CLOUD db Backoffice oplossing Landelijke Landelijke Voorzieningen Landelijke Voorziening X Voorziening Y DK DK DK EU 2Inform files Backoffice oplossing Basisregistraties DK EU 2Orchestrate ENABLE-U 2SECURE api Backoffice oplossing EU Digikoppeling EU 2Secure queue Backoffice oplossing Enable-U DMZ LAN de Klant / Gemeente

28 Enable-U Cloud propositie (2) Digikoppeling vanuit EU Cloud en Integratie vanuit EU Cloud en met vrij te gebruiken API Gateway in DMZ bij klant Andere Cloud of SaaS oplossingen Firewall DMZ Firewall Andere Cloud of SaaS oplossingen ENABLE-U CLOUD db Backoffice oplossing Landelijke Landelijke Voorzieningen Landelijke Voorziening X Voorziening Y DK DK DK EU 2Inform FTP Backoffice oplossing Basisregistraties DK EU 2Orchestrate Enable 2SECURE api Backoffice oplossing EU Digikoppeling EU 2Secure queue Backoffice oplossing Enable-U DMZ LAN de Klant / Gemeente

29 Voordelen Geen zorgen over beheer van processen Via 2Secure kun je wel services offline halen

30 Nadelen Voor aanpassingen heb je consultancy nodig

31 KaartViewer on-premise Uw Organisatie Externe raadplegers Digilevering Kaarten Enable-U 2Secure Geonovation DMS GIS applicatie Kaartservices Geg mag Dataservices Datasets PDOK Geo mag PDOK Digilevering Datasets PDOK WUS API Zaak Enable-U2 Orchestrate Taakapplicatie Berichten module Bericht verwerking LV EBMS DB BGT/BAG/BRK applicatie Digilevering Dataset LV Berichten module Bericht verwerking

32 Voordelen Alle data blijft op de plek waar die ontstaan is Alleen tonen wat je wilt laten zien Data is real-time Geen gedoe met het maken van exports Monitoring en controle over de datastromen Zelf services offline kunnen halen Bepalen wie toegang heeft

33 Nadelen Beheer KaartViewer binnen de eigen organisatie

34 Veilig uploaden van datasets Geonovation Uw Organisatie Kaartservices Dataservices Enable-U 2Secure Geg mag GIS applicatie Datasets PDOK Geo mag PDOK Digilevering Datasets PDOK WUS API Zaak Taakapplicatie Berichten module Bericht verwerking LV Digilevering Dataset LV EBMS ETL Periodiek dataexport BGT/BAG/BRK applicatie Berichten module Bericht verwerking

35 Voordelen Veilig je dataset versturen of ophalen Middels ETL zelf datasets samenstellen ETL kan ook gebruikt worden om terug te schrijven in datasets

36 Nadelen Data wordt gedupliceerd Data is niet real-time Exports maken en uploaden blijft werk Geen controle over de data die extern staat Niet geschikt voor (privacy) gevoelige data Beheer ETL scripts

37 Samenvatting Met 2Secure kun je altijd data veilig onstluiten of transporteren Oplossingsrichting is sterk afhankelijk van wat je zelf wilt kunnen

38 Onze klanten die er gebruik van maken: Gemeente Nijmegen Gemeente Leidschendam-Voorburg?

39 Vragen?

40