Infrastructuur

De 2BA infrastructuur wordt gehost vanuit twee geografisch gescheiden datacenters.

Proserve (Dataplace) Alblasserdam

Dit is de primaire locatie

Proserve (euNetworks) Amsterdam

Dit is de secundaire locatie


De infrastructuur is opgebouwd uit kwaliteitscomponenten (zoals HP servers) en stoelt primair op Microsoft technieken.

Firewall instellingen t.b.v. 2BA

In veel situaties zullen alle diensten van 2BA direct werken. Bij meer geavanceerde configuraties of strikt toegangsbeheer kunnen de volgende gegevens van belang zijn:

IP-adressen 185.152.86.0/27   (185.152.86.1 t/m 185.152.86.30)
217.123.123.172 en 185.152.85.240/29
Poorten 80 (http) 443 (https)

Monitoring

De 2BA infrastructuur wordt permanent bewaakt vanaf externe locaties

Beveiliging

Opdracht

Qbit Cybersecurity heeft in opdracht van 2BA een penetratietest uitgevoerd op de 2BA Online Conditie Server. Met de Conditie Server kunnen klanten op een eenvoudige en veilige manier hun condities toevoegen aan de 2BA gegevens. De Conditie Server voegt ook voorraadinformatie toe voor de leveranciers die dit ondersteunen. Qbit heeft deze Pentest eind 2020 uitgevoerd. Doelstelling van deze penetratietest was het vaststellen van de effectiviteit van de beveiliging van de 2BA Online Conditie Server, Unifeed en de 2BA Webservices API.

Resultaten

Tijdens het uitvoeren van de penetratietest is Qbit Cybersecurity er niet in geslaagd om ongeautoriseerd toegang te verkrijgen tot de 2BA Webservices API of de beveiliging daarvan te doorbreken. Op basis van de expertise en ervaring van Insite Security wordt de beveiliging van de 2BA Webservices API beoordeeld als veilig, conform de standaarden, welke gehanteerd worden door de markt met vergelijkbare applicaties en gegevens.

  • Bij de bovenstaande beoordeling zijn de volgende factoren meegenomen:
  • Het aantal bevindingen;
  • Het risico van de bevindingen;
  • De kans op misbruik van buitenaf;
  • De mogelijkheid tot misbruik van buitenaf;
  • (Privacy) gevoelige inhoud applicatie.
PDF Verklaring Penetratietest Online Conditie Server 2BA (Engels)

2BA B.V

Energieweg 3
3542 DZ Utrecht
+31 88 222 00 00
info@2ba.nl

Word lid van onze community