Aan de slag met integraties

Integraties verbinden Tidal Control met de systemen die je al gebruikt, zodat compliance tests je echte configuratie uitlezen in plaats van dat iemand het verklaart. Ze zijn allemaal read-only, en elke integratie stel je één keer in Instellingen in met credentials die je in het andere systeem aanmaakt.

Integraties overzichtspagina navigeren

De Integraties pagina in Instellingen toont alle beschikbare externe systeem koppelingen en je huidige configuratie status.

Integraties overzicht

Wat je ziet in het overzicht:

Geconfigureerde integraties - Actieve integraties die al zijn ingesteld
Beschikbare integraties - Beschikbare systemen voor nieuwe koppelingen
Integration tiles - Visuele kaarten per externe systeem

Geconfigureerde versus beschikbare integraties

Geconfigureerde integraties draaien al tests; beschikbare integraties zijn met één klik gekoppeld.

Geconfigureerde integraties sectie:

Actieve koppelingen die al zijn ingesteld en werken
Test execution mogelijk via deze integraties

Beschikbare integraties sectie:

Beschikbare systemen voor nieuwe koppelingen
Klik op het plus-icoon om de integraties te configureren voor gebruik

Eerste setup status:

"Je hebt nog geen integraties geconfigureerd."

Dit betekent dat je nog geen externe systemen hebt gekoppeld en alle integraties nog beschikbaar zijn voor configuratie.

Beschikbare integraties begrijpen

Tidal Control ondersteunt 32 integraties, hieronder gegroepeerd naar het type systeem waarmee ze verbinden. Welke voor jou van belang zijn hangt volledig af van waar je systemen al staan, dus de meeste organisaties configureren er een handvol in plaats van allemaal.

Cloudproviders

Cloudintegraties controleren de beveiligingsconfiguratie van het platform zelf: identiteit en toegang, versleuteling, netwerkregels en back-ups.

Broncodebeheer

Integraties met codeplatformen controleren de beveiliging van repositories en pipelines: branchbeveiliging, scanning en risico's in afhankelijkheden.

Issuetrackers

Deze verbinden de systemen waarin je teams al werken, zodat bevindingen en opvolging daar staan waar het werk gebeurt. Een aantal dient ook als doel voor externe issues.

Securityscanners

Scanners brengen bestaande bevindingen over kwetsbaarheden en dreigingen binnen in je compliancebewijs.

Observability

Observability-tools ontvangen productiedata, waardoor hun toegangs- en privacyconfiguratie op zichzelf binnen de scope van een audit valt.

Mobile device management

Integraties voor apparaatbeheer leveren het bewijs over endpoints waar auditors om vragen bij versleuteling en inschrijving.

AI-aanbieders

AI-integraties controleren hoe het gebruik van modelaanbieders binnen je organisatie is geconfigureerd en beheerst.

Documentbeheer

Deze controleren hoe documenten die je buiten je organisatie deelt beveiligd zijn.

Papermark

CRM

HubSpot

Info

Sommige integraties staan in meer dan één categorie. Datadog dekt zowel securityscanning als observability, en Microsoft Azure dekt zowel het cloudplatform als apparaatbeheer, dus die staan onder beide.

Integratie activatie proces

Elke integratie volgt dezelfde vorm: maak read-only credentials aan in het andere systeem, en plak ze daarna in Tidal.

Algemene activatie stappen

Voor elke integratie volg je een soortgelijk proces:

Selecteer integratie uit Beschikbare integraties sectie
Klik op plus-icoon om setup te starten
Volg configuratie wizard voor specifieke integratie
Configureer authenticatie (API keys, OAuth, service accounts)
Test connectiviteit om werking te verifiëren

Authenticatie en beveiliging

Let bij het opzetten van de authenticatie op de volgende beveiligingsmaatregelen:

Least privilege principe - Geef de Tidal integratie niet méér rechten dan nodig. Vaak is het voldoende om Tidal leesrechten te geven op specifieke systeemfunctionaliteit.
Encrypted connections naar alle externe systemen
Regular credential rotation volgens best practices

Info

Tidal slaat credential informatie veilig op in een afgeschermde 'key vault' en communiceert alleen met encrypted verbindingen.

Vermoed je dat credentials gecompromitteerd zijn? Wijzig of verwijder deze dan direct, en stuur een e-mail naar support@tidalcontrol.com

Integratie impact op Tests

Het koppelen van een integratie maakt zijn tests beschikbaar; daarvoor kunnen ze niet draaien.

Hoe integraties Tests activeren

Welke tests beschikbaar komen, hangt af van welke integratie je koppelt: elke integratie ontsluit een eigen set.

Integratie configuratie enables externe tests:

Integratie wordt actief na succesvolle configuratie
Externe tests worden beschikbaar voor die integratie
Tests kunnen data ophalen uit gekoppelde systemen
Real-time compliance monitoring wordt mogelijk

Tip

Lees hier meer over het gebruik van automatische tests.

Integraties versus handmatige controls

Integraties stellen Tidal Control in staat om te verbinden met externe systemen en tools voor real-time compliance monitoring. Door integraties te configureren kunnen externe tests automatisch data ophalen uit je bestaande IT infrastructuur.

Kernfunctionaliteiten:

Real-time data ophalen uit externe systemen voor compliance validatie
Automatische compliance tests gebaseerd op werkelijke systeem configuraties
Gecentraliseerde monitoring van gedistribueerde IT infrastructuur
Objectieve compliance metingen zonder handmatige data verzameling
Continuous compliance monitoring in plaats van periodieke audits

Integraties vs handmatige compliance controles

Integraties passen bij alles wat een systeem zelf kan rapporteren; een handmatige control blijft nodig voor een oordeel dat een systeem niet kan geven.

Integraties zijn ideaal voor:

Technische configuratie validatie (encryptie, toegangscontrole)
Real-time security baseline monitoring
Automatisch verzamelen van compliance bewijsmateriaal
Het op grote schaal monitoren van infrastructuur compliance

Handmatige controles blijven nodig voor:

Procedurele compliance (training, awareness)
Kwalitatieve beoordelingen (policy effectiveness)
Business proces evaluaties
Strategische compliance beslissingen

Volgende stappen

Nu je Integraties begrijpt:

Identificeer kritieke externe systemen voor compliance monitoring
Prioriteer integraties gebaseerd op business en compliance impact
Begin met één integratie om proces te leren
Selecteer specifieke integratie uit onderstaande artikelen voor detailed setup instructies

Voor specifieke integratie setup instructies, zie de individuele artikelen in deze sectie voor elke beschikbare integratie.