securit y dossier 2017 | chan n e lco n n ec t
Netwerk en connectiviteit | Rashid Niamat
Gijs van Gemert, medeoprichter van Serverius
‘Klanten zijn in control over hun diensten’
Security en IT is meer dan het tegenhouden van schadelijke handelingen en processen. Het beschermen tegen grote hoeveelheden verkeer die een doelwit onbereikbaar willen maken, wordt steeds belangrijker. ”Onze diensten worden onderdeel van de eigen infrastructuur van klanten”, zegt Gijs van Gemert van Serverius. Het onbereikbaar maken van websites of servers via zogenoemde Distributed Denial of Service-aanvallen komt regelmatig voor. Deze DDoS-aanvallen hebben er al meerdere keren voor gezorgd dat onder meer Nederlandse banken niet bereikbaar waren. Berichtgeving over deze aanvallen maakt dat de term DDoS bekend is bij veel bedrijven en consumenten. Consumenten kunnen er betrekkelijk weinig tegen doen, bedrijven des te meer. De meest voor de hand liggende stap is het treffen van maatregelen dat het IP-verkeer in geval van een DDoS-aanval wordt afgeweerd of omgeleid. Hiervoor zijn bedrijven afhankelijk van de diensten van derden maar het aanbod in Nederland (en ook elders) is echter redelijk beperkt. Afweer tegen DDoS-aanvallen is een zeer specialistische dienst waarvoor omvangrijke investeringen nodig zijn. Daarnaast zijn er veel soorten aanvallen en netwerkarchitecturen die doelwit kunnen zijn. In de praktijk is het daarom best lastig om voor elke mogelijke situatie het perfecte aanbod te vinden.
Eigen oplossing Het bedrijf Serverius is een van de weinige Nederlandse partijen met een eigen oplossing voor het bestrijden van DDoS-aanvallen, bad bot blocking en Web Application Firewalling. Dat het best lastig is om voor elke mogelijke 48
situatie het perfecte aanbod te vinden, benadrukt de specialist. “Er is geen enkele oplossing die voor elke situatie geschikt is”, zegt Gijs van Gemert van Serverius. “Daar zijn we zelf ook al lang geleden achter gekomen. We boden onze klanten vanuit onze twee datacenters een DDoS-oplossing van een commerciële leverancier. We waren daar niet echt tevreden over, omdat deze niet altijd goed aansloot op de te beschermen
‘ Geen enkele oplossing is voor elke situatie geschikt’ online dienst. Dat heeft uiteindelijk drie jaar geleden geleid tot het besluit zelf te gaan ontwerpen en te bouwen. We deden dat eerst met een klein team van 2 fte. Inmiddels is de dienst meer dan een jaar up and running en zijn acht mensen verantwoordelijk voor het beheer en de development.” De leverancier heeft het concept van DDoS-bescherming grotendeels op de schop genomen. De belangrijkste verschillen met de meeste andere aanbie-
ders (zie https://serverius.net/ddos-protection-comparison) is dat de oplossing is gebaseerd op een combinatie van commerciële open source en in eigen huis ontwikkelde technologie die samen op de behoeften van klanten met eigen netwerken aansluiten. Van Gemert benadrukt diverse keren dat het een echt carrier-product is. Het is onderdeel van de IP Protection Cloud (IPC), waar nog andere beschermingstools deel van uitmaken. De leverancier heeft namelijk een breder scala van diensten om netwerken te beschermen. “We zijn onze IPC verder aan het uitbreiden. Dat doen we omdat er veel vraag is in de markt naar het type diensten die we leveren e de manier waarop we dat doen”, gaat de oprichter van het bedrijf verder. Wat Serverius redelijk uniek maakt, is dat de dienst snel en makkelijk kan worden aangepast en dat gebruikers zelf alles kunnen beheren. Sterker nog, de dienst kan ‘kletsen’ met de hardware van de gebruikers zelf en is daarmee als het ware onderdeel van de klantinfrastructuur.
Filosofie Dat laatste is kenmerkend voor de filosofie van Serverius. “We zijn al heel lang actief in de markt met colocatie- en IPnetwerkdiensten. We weten daarom als geen ander dat bedrijven hun processen maximaal moeten automatiseren”, legt
