Arjan Kunstman, auteur op Wanscale

Centraal en uniform firewallbeheer

Arjan Kunstman — Fri, 01 Aug 2025 19:41:19 +0000

Als founder van Wanscale ben ik trots op alles wat we de afgelopen jaren hebben opgebouwd, maar als ik één onderdeel moet kiezen waar ik het meest trots op ben, dan is het wel ons centrale firewallbeheer. Wat ooit begon als een idee aan de tekentafel, draait vandaag in volle productie bij vele bedrijven en organisaties. En het maakt echt het verschil.

Het centraal beheren van firewallregels over tientallen, soms wel honderden vestigingen is normaal gesproken geen sinecure. Verschillende netwerken, leveranciers, routers en configuraties zorgen al snel voor complexiteit, fouten en frustratie. Maar bij Wanscale hebben we het eenvoudiger gemaakt dan ooit. Met één platform, één portal en één beleid hou je grip, overzicht én snelheid.

In dit artikel leg ik uit hoe we dat hebben gerealiseerd en waarom dit voor veel organisaties een gamechanger is op het gebied van netwerkbeveiliging.

Waarom centraal firewallbeheer onmisbaar is

In de huidige wereld van hybride netwerken, cloudapplicaties en gedistribueerde infrastructuren groeit de complexiteit van netwerkbeveiliging exponentieel. Toch beheren veel organisaties hun firewallregels nog steeds decentraal, per locatie, per cloudomgeving of zelfs per applicatie. Dit leidt normaal gesproken tot:

Inconsistente policies tussen locaties
Verhoogde foutgevoeligheid door handmatige instellingen
Beperkte zichtbaarheid en trage incidentrespons
Moeilijke audits en uitdagingen rond compliance

Wanscale doorbreekt deze fragmentatie met één krachtig platform waarmee je alle firewallregels centraal definieert, uitrolt en beheert, ongeacht infrastructuur of locatie.

Zo maakt Wanscale het verschil

Met Wanscale beheer je firewallregels via één centraal beleid dat automatisch wordt toegepast op alle lagen van het netwerk, van edge tot cloud. Dit zorgt voor een consistent beveiligingsniveau, ongeacht de gebruikte hardware of locatie.

Het platform is volledig modulair en schaalbaar. Of je nu vijf vestigingen hebt of vijfhonderd, nieuwe locaties en applicaties voeg je eenvoudig toe. Ze sluiten automatisch aan op het bestaande beleid, zonder handmatige configuratie.

Daarnaast biedt Wanscale volledig inzicht in wat er op netwerkvlak gebeurt. Via een centraal dashboard zie je in realtime het dataverkeer, policy hits en eventuele geblokkeerde acties. Afwijkingen worden direct zichtbaar, inclusief heldere logging en rapportages.

Voor organisaties die moeten voldoen aan strenge wet- en regelgeving, zoals in de financiële sector, zorg of overheid, maakt Wanscale compliance een stuk eenvoudiger. Beveiligingsregels zijn volledig herleidbaar, consistent toegepast en klaar voor audit, of het nu gaat om ISO 27001, NIS2 of de AVG.

In de praktijk: 50 locaties, 1 beleid

Een toonaangevend logistiek bedrijf met meer dan 50 vestigingen verspreid over Europa beheerde jarenlang verschillende firewallsystemen, elk met hun eigen configuraties. Dit leidde tot onoverzichtelijke situaties, verhoogde risico’s en hoge beheerkosten.

Sinds de overstap naar Wanscale worden alle firewallregels centraal beheerd en uitgerold. Het aantal unieke regels is met 40% afgenomen en de responstijd bij incidenten is met 70% verbeterd. Hierdoor is de beveiliging niet alleen strakker geregeld, maar is ook het beheer aanzienlijk overzichtelijker en efficiënter geworden.

Eenvoud, zekerheid en controle

Centraal firewallbeheer via Wanscale betekent minder operationele lasten en méér zekerheid. Door beveiligingsbeleid los te koppelen van fysieke infrastructuur en dit centraal en schaalbaar te beheren, krijgen organisaties eindelijk grip op hun netwerkbeveiliging, zonder in te leveren op flexibiliteit.

Klaar voor grip op je firewallbeheer?

Met Wanscale breng je structuur, controle en snelheid in je netwerkbeveiliging en beheer al je firewallregels centraal en houd moeiteloos grip, van datacenter tot edge.

Arjan Kunstman

Founder & CEO Wanscale

Het bericht Centraal en uniform firewallbeheer verscheen eerst op Wanscale.

Virtual Machines op het Wanscale platform

Arjan Kunstman — Tue, 29 Jul 2025 13:47:22 +0000

Soms zit je zó lekker in een flow dat je de tijd compleet vergeet. Je kent het wel: je kijkt op de klok en het is ineens alweer eind van de dag. Dat gevoel had ik de afgelopen weken, tijdens het bouwen van nieuwe functionaliteit voor het Wanscale-platform. Het deed me terugdenken aan mijn tijd bij DC Spine, ook toen waren we aan het pionieren, programmeren aan iets nieuws, iets wat er nog niet was en waarvan we wisten: hier gaan klanten écht blij van worden.

Datzelfde enthousiasme voelde ik nu weer. Samen met het team doken we in de code, dachten we na over elke stap in de gebruikerservaring en bouwden we iets waarvan we voelden: dit klopt gewoon.

De toevoeging van virtual machines (VM’s) op zowel de service edge als het centrale platform voelt als een logische én waardevolle stap vooruit. En het mooiste is: het werkt precies zoals we hoopten. Simpel, krachtig en flexibel.

Ultieme flexibiliteit op de edge én in de cloud

Met de uitbreiding van Virtual Machines binnen ons platform kunnen organisaties hun bedrijfskritische toepassingen eenvoudig binnen onze vertrouwde infrastructuur draaien. Denk bijvoorbeeld aan netwerkscanners voor het detecteren van kwetsbaarheden en het monitoren van verkeer, of aan monitoringtools zoals Zabbix, Grafana of Prometheus die real-time inzicht bieden in de status van netwerk en infrastructuur. Ook applicatieproxies voor load balancing of caching zijn nu direct te implementeren, net als SIP Session Border Controllers (SBC’s) die zorgen voor veilig en gecontroleerd VoIP-verkeer.

Daarnaast kunnen virtuele firewalls worden ingezet voor specifieke segmenten of tijdelijke netwerkomgevingen, en zijn DNS- en DHCP-servers eenvoudig lokaal uit te rollen voor een hogere beschikbaarheid. Voor loggingdoeleinden kunnen tools zoals syslog-servers of Graylog-instances worden ingezet, terwijl NetFlow- of IPFIX-collectors waardevolle inzichten geven in netwerkverkeer en capaciteit. Tot slot is het opzetten van veilige, versleutelde verbindingen tussen vestigingen of externe gebruikers mogelijk via flexibele VPN-gateways.

Al deze toepassingen sluiten naadloos aan bij het principe van Network Function Virtualization (NFV), waarbij netwerkdiensten volledig softwarematig worden uitgerold, los van fysieke hardware.

Dit maakt het beheer niet alleen eenvoudiger, maar ook sneller, schaalbaarder en veiliger.

Edge computing: de kracht van lokale intelligentie

Wat deze uitbreiding extra bijzonder maakt, is dat we Virtual Machines niet alleen in de cloud hosten, maar ook op de service edge. Dat betekent: rekenkracht rechtstreeks bij de klant, zo dicht mogelijk bij de bron van de data.

Dat heeft weer belangrijke voordelen. Omdat applicaties lokaal draaien, profiteren gebruikers van een extreem lage latency: reacties zijn sneller en de prestaties voelbaar beter. Daarnaast blijft gevoelige data binnen de eigen omgeving, wat de veiligheid verhoogt en bijdraagt aan compliance. En dankzij onze centrale Wanscale portal behoud je volledige controle over alle VM’s, of ze nu centraal of aan de rand van het netwerk draaien.

Deze aanpak maakt onze oplossing bij uitstek geschikt voor omgevingen waar snelheid, security en betrouwbaarheid cruciaal zijn.

Centrale VM’s: schaalbaar en krachtig

Natuurlijk blijven Virtual Machines ook gewoon beschikbaar binnen onze centrale infrastructuur. Dat is met name ideaal voor toepassingen waarbij latency minder kritisch is, voor implementaties op meerdere locaties tegelijk of wanneer je kiest voor het centraal beheren van belangrijke infrastructuurcomponenten.

Of je nu kiest voor een edge-oplossing, een centrale aanpak of een hybride combinatie van beide: via de portal beheer je alles overzichtelijk op één plek, inclusief ondersteuning voor standaardoplossingen én maatwerk.

Voor wie is dit relevant?

Deze nieuwe functionaliteit biedt duidelijke voordelen voor uiteenlopende sectoren. IT-dienstverleners kunnen sneller oplossingen uitrollen voor hun klanten. Zorg- en onderwijsinstellingen profiteren van meer controle en dataveiligheid, iets wat essentieel is bij het verwerken van privacygevoelige informatie.

In industriële omgevingen maakt de directe interactie met machines een snelle en betrouwbare infrastructuur onmisbaar. Voor retail- en logistieke ketens is het een uitkomst om lokaal slimme toepassingen te kunnen draaien, en internationaal opererende organisaties krijgen de flexibiliteit om per regio specifieke netwerkfuncties te beheren.

Kortom: als jouw organisatie behoefte heeft aan een veilige, schaalbare en eenvoudig uit te rollen netwerkinfrastructuur, dan biedt Wanscale nu de ultieme flexibiliteit.

Technologie in dienst van de klant

Bij Wanscale draait het nooit alleen om techniek. Het gaat erom hoe technologie bijdraagt aan de prestaties, flexibiliteit en veiligheid van jouw organisatie.

Met VM’s op zowel platform als service edge, gecombineerd met slimme netwerkdiensten, bouwen we samen aan een toekomstbestendige digitale infrastructuur.

Meer weten of zelf aan de slag met VM’s binnen het Wanscale platform?

Aarzel niet om contact met mij op te nemen, want ik denk graag met je mee.

Arjan Kunstman,
Founder & CEO Wanscale

Het bericht Virtual Machines op het Wanscale platform verscheen eerst op Wanscale.

SD-WAN en SASE

Arjan Kunstman — Fri, 23 Feb 2024 09:47:00 +0000

De wereld van netwerktechnologie blijft zich continu snel ontwikkelen. Twee van de belangrijkste concepten die tegenwoordig veel aandacht krijgen, zijn SD-WAN (Software-Defined Wide Area Network) en SASE (Secure Access Service Edge).

In dit artikel probeer ik u uit te leggen wat de nieuwste inzichten van gerenommeerde onderzoeksbureaus zoals Gartner en anderen over deze technologieën zijn en wat ze betekenen voor het moderne bedrijfsleven.

Wat is SD-WAN?

SD-WAN staat voor Software-Defined Wide Area Network. Het is een technologie die bedrijven in staat stelt om hun netwerkverkeer dynamisch te beheren en te optimaliseren door gebruik te maken van software. In plaats van gebruik te maken van traditionele netwerkinfrastructuren, maakt SD-WAN het mogelijk om verschillende verbindingstypen te combineren, zoals DSL, glasvezel, Starlink, 4G/5G en MPLS, om zo de prestaties te verbeteren en meer inzicht te krijgen in configuraties.

Voordelen van SD-WAN

Kosten

Door goedkopere internetverbindingen te gebruiken naast of in plaats van MPLS, kunt u vaak aanzienlijke kosten besparen.

Verbeterde Prestaties

Bekijk goed de totale kosten (TCO) van uw netwerk, inclusief initiële implementatiekosten, licenties, onderhoud en operationele kosten.

Flexibiliteit

Het is vele malen eenvoudiger om nieuwe locaties toe te voegen en netwerkcapaciteit op of af te schalen met behulp van SD-WAN.

Gartner's inzichten over SD-WAN

Volgens Gartner blijft de adoptie van SD-WAN snel groeien. Zij voorspellen dat aan het eind van 2024 meer dan 60% van de bedrijven SD-WAN zal hebben geïmplementeerd. De belangrijkste drijfveer hiervoor is de wens om cloud-applicaties beter te ondersteunen en de behoefte aan flexibeler netwerkbeheer.

Wat is SASE?

SASE, of Secure Access Service Edge, is een concept dat door Gartner in 2019 werd geïntroduceerd. SASE combineert netwerk- en beveiligingsfuncties in een enkel, cloud-gebaseerd platform. Dit betekent dat zowel netwerkverbindingen als beveiliging worden beheerd vanuit de cloud, wat zorgt voor een geïntegreerde benadering van netwerkbeheer en beveiliging.

Voordelen van SASE

Geïntegreerde beveiliging

SASE biedt een breed scala aan beveiligingsfuncties zoals Zero Trust Network Access (ZTNA), Secure Web Gateways (SWG), en Cloud Access Security Brokers (CASB).

Eenvoudig beheer

Het combineren van netwerk- en beveiligingsdiensten in één platform vereenvoudigt het beheer.

Schaalbaarheid

Bedrijven kunnen eenvoudig opschalen of afschalen, afhankelijk van hun behoeften, dankzij de cloud-gebaseerde architectuur.

Verbeterde gebruikerservaring

SASE optimaliseert netwerkprestaties en biedt veilige, snelle toegang tot applicaties, ongeacht de locatie van de gebruiker.

Inzichten van Gartner en andere onderzoeksbureaus over SASE

Gartner voorspelt dat tegen 2025 minstens 60% van de ondernemingen een expliciete strategie voor SASE zal hebben, vergeleken met slechts 10% in 2020. Deze snelle groei wordt aangedreven door de toename van remote werken en de verschuiving naar cloud-gebaseerde diensten. Andere gerenommeerde onderzoeksbureaus, zoals Forrester en IDC, ondersteunen deze bevindingen en benadrukken dat SASE een belangrijke rol zal spelen in de toekomst van netwerk- en beveiligingsbeheer.

Hoe profiteert u van SD-WAN en SASE?

Evaluatie van de huidige infrastructuur

Bedrijven moeten beginnen met het evalueren van hun huidige netwerkinfrastructuur en beveiligingsoplossingen om te begrijpen waar verbeteringen mogelijk zijn

Bepaal de behoeften

Identificeer de specifieke behoeften van het bedrijf, zoals kostenbesparingen, verbeterde beveiliging of betere ondersteuning voor cloud-applicaties.

Kies de juiste oplossing

Het is cruciaal om leveranciers te kiezen die robuuste en geïntegreerde SD-WAN en SASE oplossingen bieden. Let op factoren zoals flexibiliteit, schaalbaarheid en beveiligingsmogelijkheden.

Plan en implementeer

Ontwikkel een gedetailleerd plan voor de implementatie van SD-WAN en SASE, inclusief training van personeel en gedetailleerde tests om ervoor te zorgen dat de oplossingen goed werken in de bestaande infrastructuur.

Conclusie

SD-WAN en SASE zijn revolutionaire technologieën die bedrijven helpen om hun netwerken efficiënter, veiliger en kosteneffectiever te beheren. Met de voortdurende groei van cloud-applicaties en remote werken, worden deze oplossingen steeds relevanter. De inzichten van gerenommeerde onderzoeksbureaus zoals Gartner, Forrester en IDC onderstrepen het belang en de voordelen van deze technologieën. Door deze ontwikkelingen te omarmen, kunnen bedrijven zich beter positioneren voor succes in de toekomst.

Arjan Kunstman

Het bericht SD-WAN en SASE verscheen eerst op Wanscale.

Netwerkoptimalisatie op basis van real-time telemetrie

Arjan Kunstman — Mon, 12 Feb 2024 20:02:15 +0000

In de dynamische wereld van netwerken en data-overdracht is efficiëntie de sleutel tot succes. Een van de meest innovatieve benaderingen die in opkomst is, is Telemetry Based Routing (TBR). In dit artikel probeer ik uit te leggen wat Telemetry Based Routing precies is en hoe het werkt. Daarnaast zal ik zo veel mogelijk de voordelen benoemen, die het biedt voor moderne netwerken.

Wat is Telemetry Based Routing?

Telemetry Based Routing is een geavanceerde methode voor het optimaliseren van netwerkverkeer. Het maakt gebruik van real-time telemetriegegevens om beslissingen te nemen over de routing van datapakketten door een netwerk. In plaats van statische, voorgeprogrammeerde routes te gebruiken, past TBR zich dynamisch aan op basis van de actuele netwerkcondities zoals beschikbare bandbreedte, latency, packet-loss en congestie.

Hoe werkt het?

Gegevens verzamelen

Netwerkapparaten zoals routers, firewalls en switches verzamelen continu gegevens over hun prestaties en de staat van het netwerk. Dit omvat metingen op het gebied van latency, jitter, bandbreedtegebruik en de bijbehorende foutpercentages.

Data-analyse

Deze gegevens worden vervolgens geanalyseerd door een centraal systeem, meestal aangeduid als een Network Controller. Deze controller gebruikt geavanceerde algoritmen om patronen te herkennen in de netwerkcondities.

Routing beslissingen

Op basis van de geanalyseerde gegevens maakt de controller beslissingen over de optimale routes voor datapakketten. Dit kan inhouden dat datapakketten worden omgeleid om congestie te vermijden of om te zorgen voor een lagere latency.

Actie

De routingbeslissingen worden vervolgens doorgegeven aan de netwerkapparaten, die hun routingtabellen aanpassen om zo de nieuwe routes te kunnen volgen.

Voordelen ten opzichte van traditionele routingmethoden

Routeren op basis van telematische gegevens biedt een scala aan voordelen die traditionele routingmethoden niet hebben. Ik noem hier enkele van de meest opvallende voordelen:

Verbeterde netwerkprestaties

Een van de grootste voordelen van routing op basis van telemetrie gegevens is de aanzienlijke verbetering van netwerkprestaties. Door gebruik te maken van real-time gegevens kan het netwerk zichzelf continu optimaliseren, waardoor latency wordt verminderd en throughput wordt verhoogd. Dit is vooral cruciaal voor applicaties die zeer gevoelig zijn voor vertragingen, zoals videostreaming en VoIP.

Dynamische aanpassingen

In tegenstelling tot traditionele routingmethoden, die vaak afhankelijk zijn van statische routes of periodieke updates, kan TBR zich dynamisch aanpassen aan veranderende netwerkcondities. Dit betekent dat het netwerk proactief problemen kan voorkomen, zoals congestie of downtime, door alternatieve routes te kiezen voordat problemen zich manifesteren.

Betere prestaties

Telemetry Based Routing geeft netwerkbeheerders een ongeëvenaarde zichtbaarheid in de staat en prestaties van hun netwerk. De gedetailleerde telemetriegegevens maken het mogelijk om snel en accuraat problemen te identificeren en op te lossen. Bovendien kunnen deze inzichten helpen bij de planning en uitbreiding van netwerkinfrastructuur door trendanalyses en capaciteitsplanning.

Kostenbesparingen

Hoewel de initiële implementatie van deze technologie misschien hogere kosten met zich meebrengt, kunnen de operationele besparingen aanzienlijk zijn. Verbeterde netwerkprestaties en minder downtime leiden tot een hogere productiviteit en lagere onderhoudskosten. Bovendien kan de verminderde noodzaak voor dure hardware-upgrades bijdragen aan aanzienlijke kostenbesparingen op de lange termijn.

Veiligheid en compliance

TBR kan ook bijdragen aan een verbeterde netwerkbeveiliging. Door constante monitoring en analyse kan het netwerk snel reageren op verdachte activiteiten of potentiële beveiligingsdreigingen. Daarnaast kan de gedetailleerde logging en rapportage helpen bij het voldoen aan eisen op het gebied van compliance en het opstellen van beveiligingsaudits.

Conclusie

Telemetry Based Routing is een krachtige technologie die de manier waarop netwerken worden geoptimaliseerd fundamenteel verandert. Door gebruik te maken van real-time gegevens en geavanceerde analyse kan TBR zorgen voor betere netwerkprestaties, dynamische aanpassingen, kostenbesparingen en verbeterde veiligheid. Voor organisaties die streven naar een robuust en efficiënt netwerk is het omarmen van Telemetry Based Routing een perfecte stap richting toekomst.

Het is duidelijk dat TBR en SD-WAN niet alleen modewoorden zijn, maar essentiële componenten worden van moderne netwerkinfrastructuren. Door nu te investeren in deze technologie kunnen bedrijven niet alleen hun huidige netwerkuitdagingen aanpakken, maar zich ook voorbereiden op de toekomstige eisen van de digitale wereld.

Arjan Kunstman

Het bericht Netwerkoptimalisatie op basis van real-time telemetrie verscheen eerst op Wanscale.

Verbinden met de multi-cloud duur en complex?

Arjan Kunstman — Sun, 17 May 2020 08:40:25 +0000

Er wordt te vaak gedacht dat overstappen naar een multi-cloud strategie een duur en complex proces is. Natuurlijk komen er de nodige technische handelingen aan te pas, maar het is niet zo spannend als vaak wordt gedacht.

Via het Wanscale platform kunnen gebruikers eenvoudig zelf de diverse verbindingen, redundantie en kwaliteit van en naar de cloud monitoren en beheren.

Als uw organisatie meerdere afdelingen of vestigingen heeft dan kan het voorkomen dat er meerdere cloud omgevingen zijn of dat er gebruik wordt gemaakt van meerdere SaaS omgevingen of leveranciers. Dit alles zorgt voor de nodige complexiteit, zeker op het gebied van security en verbindingen.

Wanscale heeft een platform ontwikkeld op basis van SD-WAN en SASE technologie wat dit voor uw organisatie oplost. Met behulp van het Wanscale platform brengt u alle connectiviteit van en naar een multi-cloud omgeving en internet toegang samen in één platform.

Niet langer tijdrovend

Cloud is er in veel vormen en maten, van Office365 en Google Workspace tot meer bedrijfsspecifieke SaaS applicaties. Of van een public of private cloud tot colocatie in een datacenter. Organisaties denken veelal dat een gefragmenteerd landschap van verbindingen een kostbaar, tijdrovend en complex proces is.

Het tegenovergestelde is mogelijk. Door gebruik te maken van het Wanscale platform worden zaken als routers, security, redundantie, quality of service op geautomatiseerde wijze uit handen genomen. Door het gedistribueerde karakter van het platform hoeft er niet meer te worden nagedacht over capaciteit en schaalbaarheid voor de toekomst.

Uniek platform

Deze zaken worden verzorgd door het onderliggende Wanscale SD-WAN platform. U heeft zelf geen fysieke serverruimte, routers of firewalls meer nodig. Het Wanscale platform regelt alles op het gebied van connectiviteit en security voor u.

Geen gedoe meer met hardware, geen zorgen meer of er voldoende kennis aanwezig is binnen de organisatie. Het enige wat u nodig heeft zijn internet verbindingen en het mooie is dat het ons niet uitmaakt bij welke provider u deze bestelt.

Bijna te mooi om waar te zijn en echt revolutionair !

Nieuwsgierig geworden en durft u de uitdaging aan?

Neem dan contact met mij op.

Arjan Kunstman

Het bericht Verbinden met de multi-cloud duur en complex? verscheen eerst op Wanscale.