Afstudeeropdracht – Kubernetes security productselectie

PinkRoccade Cloud Solutions

PinkRoccade Cloud Solutions is dé partner voor ziekenhuizen, GGZ-instellingen en andere zorgorganisaties voor het uitbesteden van ICT-diensten. Wij ondersteunen hen door cloud en managed diensten aan te bieden. De dienstverlening vindt 7 dagen per week en 24 uur per dag plaats, omdat de gezondheidszorg een hoge beschikbaarheid van de ICT-infrastructuur verwacht. Dit stelt specifieke eisen aan onze omgevingen én aan onze medewerkers. Al onze medewerkers ervaren dagelijks het maatschappelijk nut en doen er alles aan om onze klanten optimaal te ondersteunen.

De opdracht

Het CloudNative chapter van PinkRoccade Cloud Solutions is verantwoordelijk voor de innovatie van alle Cloud Native diensten die PinkRoccade Cloud Solutions biedt. Een van deze diensten betreft het managed Private Kubernetes platform. Op dit platform worden onder andere mission-critical diensten voor PinkRoccade GGZ gehost. Vanwege de vertrouwelijke aard van de gegevens die op dit platform verwerkt worden is beveiliging van essentieel belang.

Er is in 2024 volop ontwikkeld om dit platform in te kunnen zetten voor productiedoeleinden. Een van de openstaande features is de selectie en implementatie van een softwareproduct om de security van Kubernetes clusters en de workloads die erop gehost worden te verbeteren. Dit product moet de best practices op het gebied van Kubernetes security verenigen met ons eigen Security Control Framework dat we toepassen op al onze producten en diensten.

Het selecteren van een softwareproduct voor de beveiliging van Kubernetes clusters en workloads dat voldoet aan de marktstandaarden en het TSS Security Control Framework en het uitvoeren van een Proof of Value.

Aan de opdracht zitten een aantal vereisten, namelijk:

• Het product moet conformeren aan de geldende marktstandaarden, voornamelijk gespecificeerd door de CloudNative Compute Foundation
• Het product moet conformeren aan het TSS Security Control Framework
• Het product moet geschikt zijn voor gebruik door platform management teams en door klanten van het platform
• Het product moet voldoen aan de requirements die nader te specificeren zijn door middel van een onderzoek (requirementsanalyse en productselectie)
• De waarde van het product moet worden aangetoond in een Proof of Value-opstelling.

Uiteraard zijn de vereisten onderhevig aan wijzigingen n.a.v. het onderzoek dat wordt uitgevoerd en hernieuwde inzichten die daaruit voortkomen.