Enserve: een opgeschoonde, veilige en voorspelbare Azure-omgeving
Verouderde resources opgeruimd, toegang aangescherpt met PIM en RBAC, en Infrastructure as Code gemoderniseerd, voor lagere kosten en minder risico.
Uitgevoerd door Frank van Graafeiland, eigenaar van Fibronic, in een eerdere functie als Cloud & Pre-Sales Consultant (2025 – 2026).
De uitdaging
De Azure-omgeving van Enserve was in de loop der jaren organisch gegroeid. Er stonden verouderde resources die niemand meer gebruikte, de toegangsrechten waren te ruim en niet overal even inzichtelijk, en de Infrastructure as Code (Terraform) liep achter op de actuele standaarden. Het gevolg: onnodige kosten, een groter aanvalsoppervlak en beheer dat lastig herhaalbaar was.
De aanpak
- Opschonen & governance: verouderde resources verwijderd en een hernieuwd RBAC-ontwerp ingevoerd, aangevuld met Privileged Identity Management (PIM) zodat verhoogde rechten alleen tijdelijk en op aanvraag gelden.
- Terraform-modernisatie: Terraform van v3 naar v4 gebracht, gemigreerd naar Entra ID-authenticatie en tagging-standaarden gestandaardiseerd voor consistente, herhaalbare deployments.
- Storage & Key Vault hardening: RBAC toegepast, default-deny firewalls afgedwongen, IP-whitelisting geautomatiseerd via de Microsoft Service Tags API en Blob-level diagnostic logging uitgerold, volledig via IaC.
- Azure DevOps optimalisatie: pipelines herbouwd met moderne Terraform-taken en kostenefficiente VMSS Spot-agents, wat de CI/CD versnelde en de afhankelijkheid van Microsoft-hosted runners verlaagde.
Het resultaat
- Lagere kosten doordat ongebruikte resources zijn opgeruimd en het verbruik netter is ingericht.
- Kleiner risico en aantoonbaar strakkere toegang dankzij PIM, een schoon RBAC-model en dichtgezette storage en Key Vaults.
- Voorspelbaar, herhaalbaar beheer doordat alles als code is vastgelegd en de pipelines gemoderniseerd zijn.
Begin met een gratis Azure-nulmeting
Herken je iets uit deze case in je eigen omgeving? In een korte, kosteloze doorlichting laten we zien waar bij jou de grootste winst zit op kosten, security en beheer.