Home › Blog › Partnerschap ZPE Systems

Toegang houden als alles down is: wij zijn partner geworden van ZPE Systems

Security by Design IT breidt zijn dienstverlening uit met out-of-band management via het Nodegrid-platform van ZPE Systems. Waarom deze stap, wat het voor jou betekent en hoe het aansluit op de Cyberbeveiligingswet die op 15 augustus ingaat — je leest het hier.

Het probleem

Buitengesloten van je eigen netwerk

Stel: je netwerk valt uit. Door een storing, een verkeerde configuratie of — het slechtste scenario — een ransomware-aanval. Op dat moment gebeurt er iets pijnlijks: de beheerverbinding die je normaal gebruikt om in te grijpen, loopt over datzelfde netwerk. Je zit als het ware buitengesloten van je eigen apparatuur, precies op het moment dat elke minuut telt.

De klassieke oplossing is iemand fysiek naar de locatie sturen. Dat kost uren die je niet hebt. Out-of-band management lost dit structureel op: een apart, geïsoleerd beheerkanaal naar je netwerkapparatuur dat volledig los staat van het productienetwerk — via seriële poorten, dedicated interfaces of 4G/5G. Valt het hoofdnetwerk uit, dan blijft dat kanaal gewoon werken.

De partner

Waarom ZPE Systems?

ZPE Systems is marktleider in out-of-band management en edge-infrastructuur. Het Nodegrid-platform geeft 24/7 toegang tot en controle over netwerkapparatuur, onafhankelijk van de status van het productienetwerk. En minstens zo belangrijk: het beheerkanaal is zelf ook goed beveiligd — met hardwarebeveiliging (TPM, geofencing), sterke authenticatie (2FA) en integraties met Zero Trust-providers. Beheer dat zelf ook veilig is; dat past bij onze naam.

Het platform

Meer dan een beheerkanaal: compute aan de edge

Waar de meeste out-of-band oplossingen ophouden bij console-toegang, begint Nodegrid daar pas. Naast de ingebouwde router/firewall voor het beheerkanaal draait het platform een open Linux-omgeving. Daardoor host je er je eigen software rechtstreeks op: gevirtualiseerde Next-Generation Firewalls van andere leveranciers, Docker-containers en volledige virtual machines. Op dezelfde hardware die ook je nooduitgang verzorgt.

Dat verandert wat er op een locatie moet staan. In plaats van een aparte console-server, een router, een firewall-appliance en een monitoringbox breng je die functies samen op één apparaat. Minder hardware, minder onderdelen die kunnen falen, één plek om te patchen.

Minstens zo interessant is wat het mogelijk máákt. Verkeersanalyse, logging en detectie kunnen lokaal draaien, in plaats van dat alles eerst naar een centrale locatie moet. Een script dat bij een storing zelf actie onderneemt, draait gewoon op de edge — en blijft draaien als de verbinding naar het datacenter wegvalt. Wil je er een SD-WAN-functie, een collector of een eigen tool bij? Dan is dat een container erbij, geen nieuw apparaat.

En je zit niet vast aan één leverancier voor wat er op de edge draait. De firewall die vandaag past, kan over drie jaar iets anders zijn — zonder dat het platform eronder mee vervangen hoeft te worden. Die openheid was voor ons een belangrijke reden om juist voor ZPE te kiezen.

Wetgeving

Precies op tijd voor de Cyberbeveiligingswet

De timing van dit partnerschap is geen toeval. Op 15 augustus 2026 gaat de Cyberbeveiligingswet in — de Nederlandse uitwerking van NIS2. Die wet verplicht organisaties niet alleen om incidenten te voorkomen, maar ook om aantoonbaar voorbereid te zijn op herstel. De zorgplicht vraagt expliciet om maatregelen voor bedrijfscontinuïteit, back-upbeheer en crisisbeheersing.

Daarnaast geldt een meldplicht: een ernstig incident moet binnen 24 uur gemeld worden. Dat lukt alleen als je tíjdens het incident nog zicht hebt op je omgeving. Out-of-band toegang houdt dat zicht overeind — juist wanneer het hoofdnetwerk plat ligt.

Wat dit voor jou betekent

Onderdeel van onze NOC-aanpak

Wij zetten ZPE Nodegrid in als beheerlaag voor de netwerkomgevingen die wij vanuit ons NOC beheren. Concreet betekent dat: wij houden altijd toegang tot je apparatuur, ook wanneer het productienetwerk verstoord is. Bij een incident kunnen onze engineers direct ingrijpen — op afstand, via een beveiligd kanaal, zonder te wachten tot er iemand ter plaatse is. Waar het uitkomt, benutten we ook de compute-capaciteit van het platform — bijvoorbeeld door monitoring of security-tooling lokaal op de Nodegrid te draaien, in plaats van er een extra apparaat naast te zetten.

Dat past bij hoe wij werken: je belt met de engineers die je netwerk beheren. Geen callcenter, geen ticketsysteem. Met out-of-band management erbij kunnen die engineers ook nog eens ingrijpen op momenten waarop dat voorheen simpelweg niet kon. Voor bestaande beheerklanten nemen we Nodegrid mee in de gesprekken over de inrichting van hun omgeving; voor nieuwe klanten is het vanaf nu een vast onderdeel van ons advies over netwerkresilience.