Wat is een Virtual Private Cloud (VPC)?

Een Virtual Private Cloud (VPC) is een veilig, geïsoleerd deel van de infrastructuur van een cloudprovider. Deze gids bespreekt de voordelen van VPC's, waaronder betere beveiliging, controle over resources en mogelijkheden voor maatwerk.

Ontdek de belangrijkste onderdelen van een VPC-architectuur en best practices voor de implementatie. Inzicht in VPC's is essentieel voor organisaties die cloudcomputing willen benutten met behoud van beveiliging en compliance.

Waarvoor wordt een VPC gebruikt?

Met virtual private clouds zetten organisaties cloudresources in (zoals het opslaan van databases, uitvoeren van machinelearningcode en hosten van websites) binnen een zeer schaalbare cloudomgeving die door een derde partij wordt gehost en beheerd, in plaats van een cloudomgeving lokaal te hosten.

Privécloudnetwerken hosten

Privéclouds, virtueel of niet, geven uitsluitend één organisatie toegang tot de cloud. Niet-virtuele privécloudnetwerken, doorgaans ‘on-prem’ genoemd, worden lokaal gehost op servers en netwerken die de gebruiker zelf beheert. Dit kan de schaalbaarheid beperken en beveiligingsrisico's opleveren als het beheer tekortschiet.

Een privécloud virtueel opschalen

Virtual private clouds worden daarentegen beheerd door grote cloudproviders, waardoor organisaties hun cloud zelfstandiger, eenvoudiger en sneller kunnen opschalen. Als een bedrijf dat een website host bijvoorbeeld een enorme verkeerspiek op zijn on-prem-cloudservers ziet, kunnen de servers hun maximale capaciteit bereiken en kunnen de prestaties afnemen.

Als het bedrijf zijn privécloud virtueel host, kan het de capaciteit eenvoudig en snel opschalen om het extra verkeer op te vangen. Ter vergelijking: AWS heeft wereldwijd miljoenen servers, veel meer dan het privécloudnetwerk van welk afzonderlijk bedrijf dan ook.

Zelf de controle behouden

Organisaties gebruiken VPC's om hun privécloudresources veilig in te zetten en te beheren, met behoud van controle over netwerkconfiguraties, beveiligingsbeleid, toegangsbeheer en omvang. VPC's kunnen zelfs worden opgedeeld in afzonderlijke virtuele netwerken om risico's te beperken en de cloudbeveiliging te versterken tegen datalekken of ongeoorloofde toegang.

In een VPC-omgeving is de organisatie doorgaans verantwoordelijk voor de toegangscontrole en configuraties binnen het netwerk. De cloudprovider beheert ondertussen de beveiliging en infrastructuur van het cloudnetwerk.

On-premises datacenters aanvullen

Virtual private clouds kunnen ook on-premises privéclouds aanvullen. Zo ontstaat een hybride cloudomgeving. Dit is vooral voordelig voor bedrijven die gevoelige gegevens en workloads on-premises willen houden om er controle over te behouden, maar ook de voordelen van een VPC willen benutten. Een klant wil bijvoorbeeld de training van een eigen AI-model op on-premises servers uitvoeren, maar het model voor opslag en gebruik naar de VPC uitbreiden.

In een hybride cloudmodel kunnen bedrijven hun on-premises gegevens zelf beheren en tegelijk profiteren van de schaalbaarheid en beveiligingsmogelijkheden van publieke cloudproviders. Dit biedt ook voordelen voor het naleven van wet- en regelgeving, vaak rond de opslag van gevoelige gegevens, zonder in te leveren op schaalbaarheid of betaalbaarheid.

Disaster recovery en bedrijfscontinuïteit

Een VPC kan ook worden gebruikt om redundantie voor applicaties of opslag in te richten voor disaster recovery of bedrijfscontinuïteit. Een bedrijf kan on-premises infrastructuur en gegevens in een VPC repliceren om operationeel te blijven bij een calamiteit, storing of inbreuk. Dit is vooral nuttig voor het voorkomen van gegevensverlies (DLP).

In dit scenario dient een VPC als secundaire locatie waarnaar de systemen van een organisatie kunnen overschakelen. Dit biedt redundantie en beperkt downtime. Deze configuratie omvat geautomatiseerde processen voor overschakelen en terugschakelen, zodat de overgang tussen omgevingen bij een calamiteit soepel verloopt. Deze VPC-configuratie is minder een hybride cloudmodel dan een redundant back-upmodel voor een privécloud.

Hoe werken VPC's?

Technisch gezien bestaat het opzetten van een VPC uit verschillende belangrijke stappen. Afhankelijk van de VPC-configuratie die een organisatie kiest, zijn sommige stappen complexer dan bij andere configuraties.

Een VPC aanmaken en configureren

De eerste stap bij het aanmaken van een VPC is het kiezen van een cloudprovider. Bij het opzetten van een VPC bepaalt een organisatie specifieke parameters, zoals netwerktoegangsregels, de omvang van de VPC, subnetwerken, beschikbaarheidszones en meer.

Netwerkisolatie en -segmentatie

Nadat een VPC is aangemaakt, moet de provider dat netwerk isoleren van alle andere netwerken in de publieke cloud. Daarna kan alleen de afnemende organisatie een deel van de wereldwijde cloudinfrastructuur gebruiken.

In veel gevallen houden organisaties bepaalde resources liever gescheiden van andere. Hiervoor kunnen VPCs worden opgedeeld in meerdere geïsoleerde virtuele netwerken binnen dezelfde cloudinfrastructuur, die elk volledig van de andere zijn gescheiden. Deze geïsoleerde netwerken, ook wel ‘subnetten,’ genoemd, bieden verschillende toegangstypen, efficiënte adressering en intelligente netwerkroutering. Elk subnet bestaat uit een reeks toegewezen, privé-IP-adressen binnen het VPC-netwerk die alleen toegankelijk zijn voor specifieke gebruikers of applicaties.

Beveiliging en toegangsbeheer

VPC's en hun providers bieden verschillende beveiligingsmaatregelen via Security Groups (SGs) en Network Access Control Lists (NACLs) om te voldoen aan de eisen van klanten en wet- en regelgeving. NACLs fungeren als virtuele firewalls binnen elk subnet, terwijl security groups voor de hele VPC gelden. Beide regelen inkomend en uitgaand verkeer. De configuratie van security groups en NACL kan essentieel zijn voor de VPC-configuratie, omdat ze de organisatie en cloudresources beschermen tegen interne en externe dreigingen.

Routering en verkeersbeheer

Elke VPC heeft standaard een hoofdrouteringstabel, die bepaalt hoe verkeer binnen het VPC-netwerk wordt gerouteerd. Beheerders kunnen routeringstabellen aanpassen om routes naar en tussen subnetten en het internet te definiëren. Routeringstabellen kunnen verkeer naar specifieke bestemmingen leiden, zoals een internetgateway of een virtuele privégateway voor VPN-verbindingen.

Met netwerkpeering kunnen organisaties daarentegen privéverbindingen tussen NPCs tot stand brengen, binnen dezelfde cloudregio of tussen verschillende regio's. Deze functie biedt directe, veilige verbindingen tussen VPC's. Dat is waardevol voor het delen van resources, terwijl de afscherming van de publieke cloud volledig behouden blijft.

Monitoring en logging

Veel VPC-providers bieden tools om netwerkactiviteit te monitoren en vast te leggen. Gegevens over netwerkverkeer en -prestaties kunnen worden gebruikt om de VPC-configuratie te optimaliseren en beveiligingsaudits uit te voeren. Met deze tools kunnen beheerders beveiligingsincidenten detecteren en erop reageren, netwerkprestaties optimaliseren, VPC-configuraties aanpassen en naleving van beveiligingseisen waarborgen.

AWS biedt bijvoorbeeld de mogelijkheid om verkeer te spiegelen en toegangslogs naar afzonderlijke beveiligingssystemen te sturen voor inspectie. Met deze inspectie kunnen organisaties afwijkingen detecteren, operationele inzichten verkrijgen, beveiligings- en compliancecontroles aanpassen en problemen oplossen.

Conclusie

VPC's bieden bedrijven een veilige, schaalbare en flexibele infrastructuur voor cloudworkloads en -resources, met behoud van controle, zichtbaarheid en naleving van beveiligingseisen. VPC's vullen bestaande privécloudinfrastructuur aan en schalen de cloudworkloads van een organisatie veilig op. Met VPC's kunnen organisaties hun cloudbeveiliging versterken, resources optimaal benutten en kosten besparen bij hun cloudimplementaties.

Een VPC-provider kiezen kan lastig zijn, omdat het aanbod en de mogelijkheden van VPC-providers voortdurend veranderen. Plan een demo vandaag om te ontdekken hoe SentinelOne een waardevolle partner kan zijn bij de selectie, configuratie en het gebruik van een aanbieder van virtuele privéclouds.

AI-gestuurde cyberbeveiliging

Verhoog uw beveiliging met realtime detectie, reactiesnelheid en volledig overzicht van uw gehele digitale omgeving.

Vraag een demo aan