Triest hoe hun infra in elkaar steekt. Komt niet echt professioneel over. Niet handig om een Citrix omgeving direct aan de buitenkant te hangen. In het algemeen is het niet handig. Ongeacht welke applicatie. Vooral als het gaat om erg gevoelige gegevens. Dit omdat de leverancier altijd wel ergens een fout in de code heeft zitten. Als een hacker dit eerder ontdekt dan de leverancier dan ben je te laat. Gebruik een goede VPN en splits dit op in Beveiliging groepen en applicatie lagen. Gebruik goede routering met Monitoring en En IDS systemen met honeypots Op de verschillende lagen. Zorg voor een duidelijk overzicht e.d. Je zult met verschillende lagen moeten werken. honeypots gebruiken Of chroot jails voor software isolatie. Verschillende interne LAN en WAN DMZ afscheidingen maken. Gebruik Wireguard VPN. Is zeer robuust en niet eenvoudig om hier in te breken. Gebruik Crowsec en of Mailtrail en koppel dit als rules aan je firewall. Dit alles kan je zelfs met Linux bouwen. Maar ja overal ...