Moderne IT-infrastructuur, in vijf pillars
Het framework dat ik gebruik om infrastructuur beheersbaar te houden: vijf pillars op vier foundations, elke component een CI die aan de rest hangt.
Notebook
Compute × Security
Where workloads run — servers, VMs, containers, endpoints. · Protect it — hardening, least privilege, detection, evidence.
Niemand heeft hier nog een SSH-key, ikzelf ook niet
Een private CA als de enige SSH trust root: short-lived certs voor mensen (SSO+MFA), 10-minuten voor machines, en host certs die known_hosts TOFU killen.
SSH hardenen op een verse Ubuntu-server
De basisinstelling van vijf minuten die ik op elke nieuwe server toepas vóór hij ook maar in de buurt van een netwerk komt.