Technische architectuur, data en cloudgebruik (Ajax Systems)agina

Technische infrastructuur en datastromen

De Ajax‑oplossing is opgebouwd rond een hybride architectuur waarin lokale componenten (Hub, NVR, camera’s, randapparatuur) veilig communiceren met de Ajax Cloud. De cloud fungeert als verbindende laag tussen gebruikersapplicaties (apps en desktopsoftware) en de geïnstalleerde systemen, zonder dat directe inkomende IP‑verbindingen naar de apparatuur noodzakelijk zijn.

Alle communicatie verloopt via uitgaande verbindingen vanaf de hub of NVR. Dit betekent dat er standaard geen inkomende netwerktoegang tot het systeem nodig is, met als uitzondering camera’s waarbij ONVIF expliciet is geactiveerd.

Cloudomgeving en datacenters

De Ajax Cloud draait op AWS‑infrastructuur binnen Europa. De gebruikte datacenters bevinden zich in:

Hierdoor blijft data binnen de EU en wordt voldaan aan Europese regelgeving rondom gegevensbescherming.

Soorten data in de cloud en dataminimalisatie

In de cloud worden uitsluitend functionele en operationele gegevens opgeslagen die noodzakelijk zijn voor het functioneren van het systeem. Het gaat hierbij om:

Er worden geen onnodige persoonsgegevens opgeslagen. Het uitgangspunt is dat zo min mogelijk (persoonsgebonden) data wordt verwerkt (“data minimization”). Verdere details hierover zijn vastgelegd in:

Scheiding van klantomgevingen (tenant‑isolatie)

Elke klantomgeving is logisch gescheiden binnen de cloud. Gebruikers hebben uitsluitend toegang tot systemen waaraan zij expliciet zijn toegevoegd.

Deze scheiding voorkomt dat data van klant A inzichtelijk is voor klant B en maakt onderdeel uit van de algemene beveiligingsarchitectuur, inclusief periodieke beveiligingstests.

Encryptie en beveiliging van dataverkeer

Alle communicatie tussen apparatuur, cloud en applicaties is versleuteld. Hierbij wordt gebruikgemaakt van:

Dit beschermt data zowel tijdens transport als tegen ongeautoriseerde toegang of manipulatie.

Afhankelijkheid van de cloud

Bij een eventuele uitval van de cloud blijft het systeem lokaal functioneren:

Wat niet meer beschikbaar is bij clouduitval:

Camerabeelden en cloudgebruik

Het is mogelijk om camerabeelden volledig buiten de cloud te houden. Dit kan door gebruik te maken van een NVR uit de H‑serie:

Wanneer camerabeelden of videolinks via SIA naar een CMS moeten worden doorgestuurd, is een actieve cloudverbinding noodzakelijk. Volledig cloudloos werken voor dit specifieke gebruik is dan niet mogelijk.

Communicatie tussen app, cloud en apparatuur

De cloud fungeert als beveiligde relay tussen de app/pro desk en de hub of NVR. De communicatie verloopt uitsluitend via uitgaande verbindingen en versleutelde protocollen. De functionele werking wordt ondersteund door een onderliggend technisch schema waarin deze datastromen en protocollen zijn uitgewerkt.

Bandbreedtegebruik

Het bandbreedtegebruik is afhankelijk van configuratie en schaal:

Authenticatie en gebruikersbeheer

Authenticatie naar de cloud en applicaties is beveiligd ingericht. Single Sign‑On (SSO) wordt ondersteund voor toegang tot apps en desktopsoftware, waardoor lokale gebruikersaccounts niet noodzakelijk zijn.

Platformbeveiliging en certificeringen

Ajax hanteert eigen beveiligingsstandaarden en certificeringen, los van de gebruikte AWS‑infrastructuur. Een overzicht hiervan is te vinden op:

Netwerktoegang en authenticatie

De apparatuur accepteert standaard geen inkomende IP‑verbindingen. 802.1X netwerktoegang wordt momenteel niet ondersteund; apparaten worden bijvoorbeeld via MAC‑ID bypass op het netwerk geplaatst. Er zijn geen openbare details beschikbaar over toekomstige ondersteuning van 802.1X of certificaatgebaseerde netwerktoegang.

API en integratiemogelijkheden

Ajax stelt een REST API beschikbaar voor integraties en automatisering. De volledige documentatie en beschikbare commando’s zijn te vinden via:

Momenteel zijn exports van installaties beschikbaar in PDF‑formaat. Een export in CSV‑formaat (bijvoorbeeld voor grote omgevingen met meerdere locaties en componenten) kan als feature‑verzoek worden ingediend.