Product · 2 van 3
Naveol Connect
Een medewerker heeft toegang nodig tot één interne applicatie. In de praktijk krijgt hij een VPN en daarmee het hele netwerk. Connect is het voorstel om dat om te draaien.
VOORSTELStatus: Ontwerp op papier. Niet gebouwd en niet beoordeeld.24 september 2026
Ontwerp op papier. Niet gebouwd en niet beoordeeld. Medewerkers toegang geven tot één specifieke interne dienst in plaats van tot het hele netwerk. Ontworpen voor organisaties met een klein IT-team en beheerde apparaten.
- Bedoeld voor
- IT-verantwoordelijke of IT-dienstverlener
- Gecontroleerd
- 24 september 2026
Wat het wordt
- Toegang per dienst. Een medewerker krijgt toegang tot één interne applicatie, niet tot het netwerk eromheen.
- Apparaatregistratie. Het portaal toont afzonderlijk of een apparaat geregistreerd is, toegestaan is, en op dit moment daadwerkelijk verbonden is.
- Beleid per dienst. Welke apparaten bij welke dienst mogen, ingetrokken zonder dat iemand een wachtwoord hoeft te wijzigen.
- Connector in je eigen omgeving. Software die je zelf naast de applicatie zet en die met een eenmalig, kort geldig registratieproces wordt gekoppeld.
Wat er niet in zit
Ook bij een voorstel liever expliciet dan vaag:
- Geen vervanging van een complete VPN
- Geen internetuitgang en geen anoniem browsen
- Geen mobiele clients in de eerste versie
- Geen site-to-site mesh en geen deep packet inspection
- Geen automatisch vertrouwen op basis van uitgebreide device-posturemetingen
Waar de vertrouwensgrens ligt
De beveiligde verbinding loopt van het apparaat van de medewerker tot aan de connector in jouw omgeving, en eindigt daar. Het verkeer tussen die connector en de achterliggende applicatie vraagt zijn eigen bescherming. De connector is dus een vertrouwde component bij jou op locatie, geen eindpunt dat op magische wijze geen toegang tot data heeft. Wie dat anders vertelt, verkoopt een tekening.
Wat we zelf nog niet weten
[[is er een relay nodig voor verbindingen die niet direct tot stand komen, en wat kost die per klant?]][[welke endpoints en welk connectortype bij de eerste versie]]
Dit bestaat nog niet
We beschrijven het hier omdat je moet kunnen zien waar dit heen gaat voordat je met de datakluis begint. Wil je meedenken over de eerste versie, dan horen we dat graag — maar we verkopen het niet, en we noemen geen datum die we niet kunnen halen.