“Jangan Pernah Percaya, Selalu Verifikasi” - sesuatu yang jauh lebih mudah diucapkan daripada dilakukan. Kita semua pernah mendengar pepatah populer dari para spesialis keamanan siber, yang meminta kita untuk selalu skeptis sebelum langsung terjun. Namun, prinsip itu sendiri bisa sedikit lebih kompleks daripada slogan sederhana tersebut. Zero Trust telah berkembang dari filosofi keamanan yang baru muncul menjadi bagian sentral dari sebagian besar strategi keamanan siber perusahaan, kebijakan pemerintah, dan arsitektur keamanan.
Namun, masih ada perbedaan penting antara mengadopsi Zero Trust sebagai strategi dan benar-benar mengimplementasikan Arsitektur Jaringan Zero Trust. Bagi banyak organisasi, Zero Trust ada sebagai kumpulan teknologi keamanan, menambahkan beberapa otentikasi multifaktor di sana, segmentasi jaringan di sini, dan mungkin platform ZTNA untuk karyawan jarak jauh. Meskipun semua kontrol ini berharga, hanya dengan menerapkannya saja tidak akan menciptakan arsitektur Zero Trust yang tangguh.
Hal pertama yang perlu Anda pahami adalah bahwa sebagian besar masalah Zero Trust berasal dari kompleksitas arsitektur. Perusahaan besar mungkin mengoperasikan ribuan pengguna, titik akhir, aplikasi, dan beban kerja di seluruh pusat data, cloud publik, kantor cabang, dan lingkungan teknologi operasional. Ini berarti ada banyak hal yang perlu dipertimbangkan dalam lanskap modern. Hal ini membuat penerapan Zero Trust jauh lebih sulit.
Sayangnya, aplikasi lama mungkin bergantung pada hubungan jaringan yang tidak terdokumentasi, dan sistem yang sangat penting bagi bisnis tidak dapat begitu saja dimatikan untuk mendesain ulang model aksesnya. Akibatnya, terjadi kesenjangan implementasi. Jadi, meskipun prinsipnya sederhana, transformasinya tidak.
Hari ini, kita akan membahas apa sebenarnya arti Arsitektur Jaringan Zero Trust, prinsip-prinsip intinya, dan bagaimana pendekatan implementasinya secara praktis. Kita juga akan mengeksplorasi kesalahan umum dan seperti apa kerangka kerja ini dalam lingkungan perusahaan yang matang di tahun 2026. Untuk saat ini, mari kita uraikan dasar-dasarnya.
Apa Itu Arsitektur Jaringan Zero Trust?
National Institute of Standards and Technology SP 800-207 mendefinisikan Zero Trust sebagai pendekatan yang menghilangkan kepercayaan implisit berdasarkan lokasi jaringan atau kepemilikan aset dan berfokus pada perlindungan pengguna, aset, dan sumber daya. Mereka juga menjelaskan Arsitektur Zero Trust (ZTA) sebagai arsitektur keamanan siber perusahaan yang didasarkan pada prinsip-prinsip zero trust dan dirancang untuk mencegah pelanggaran data dan membatasi pergerakan lateral internal. Model keamanan Zero Trust pada dasarnya mengasumsikan bahwa penyerang hadir di lingkungan tersebut dan bahwa lingkungan milik perusahaan tidak berbeda, atau tidak lebih dapat dipercaya, daripada lingkungan yang bukan milik perusahaan.
Secara sederhana, Arsitektur Jaringan Zero Trust (ZTNA) adalah pendekatan keamanan yang mensyaratkan akses yang diotorisasi setiap kali tanpa secara otomatis mempercayai pengguna, perangkat, atau beban kerja hanya karena keberadaannya di dalam jaringan perusahaan. Setiap permintaan akses harus diautentikasi, diotorisasi, dan divalidasi secara terus-menerus. Ini merupakan perubahan mendasar dari keamanan perimeter tradisional.
Jaringan perusahaan tradisional sering dirancang berdasarkan model benteng dan parit, di mana segala sesuatu di dalam jaringan diasumsikan aman dan terpercaya. Meskipun firewall melindungi perimeter, begitu pengguna atau perangkat memasuki jaringan internal yang tepercaya, mereka dapat dengan mudah mengakses sumber daya internal. Model tersebut lebih masuk akal ketika karyawan sebagian besar bekerja dari kantor perusahaan, dan aplikasi terkonsentrasi di pusat data milik perusahaan. Namun, perusahaan modern sangat berbeda.
Saat ini, karyawan bekerja jarak jauh, aplikasi didistribusikan di seluruh platform SaaS dan cloud publik, kontraktor mungkin memerlukan akses sementara, dan perangkat seluler serta perangkat yang tidak terkelola dapat berinteraksi dengan sumber daya perusahaan. Hal ini membawa dunia baru yang penuh dengan ancaman yang telah berevolusi.
Penting juga untuk dicatat bahwa meskipun istilah-istilah tersebut sering digunakan secara bergantian, Zero Trust dan ZTNA umumnya menggambarkan cakupan yang berbeda. Zero Trust adalah model keamanan yang lebih luas yang mencakup identitas, perangkat, aplikasi, beban kerja, jaringan, dan data, sedangkan ZTNA hanyalah komponen spesifik dalam model tersebut. ZTNA mengontrol akses ke aplikasi dan sumber daya berdasarkan identitas dan konteks, bukan menyediakan akses tingkat jaringan yang luas. Cara yang berguna untuk memahaminya adalah: Zero Trust adalah strategi keamanan, dan ZTNA adalah salah satu mekanisme yang digunakan untuk mengimplementasikannya. Sekarang, mari kita lihat prinsip-prinsip inti ZTNA.
Lima Prinsip Inti Arsitektur Jaringan Zero Trust
Meskipun perusahaan dapat menerapkan Zero Trust dengan cara yang berbeda sesuai dengan platform dan kebutuhan mereka, sebagian besar program Zero Trust yang matang cenderung berputar di sekitar prinsip-prinsip yang konsisten ini:
1. Verifikasi Secara Eksplisit: Setiap permintaan akses harus dievaluasi menggunakan sinyal yang relevan, bukan dipercaya secara otomatis. Otentikasi dapat mempertimbangkan identitas, status MFA, kondisi perangkat, lokasi, aplikasi, beban kerja, waktu, dan sensitivitas sumber daya.
Sebagai contoh, seorang karyawan yang mengakses aplikasi bisnis berisiko rendah dari laptop perusahaan yang dikelola mungkin akan mendapatkan akses normal. Karyawan yang sama yang mencoba mengakses sistem keuangan sensitif dari perangkat yang tidak dikelola dapat memicu otentikasi tambahan atau ditolak. Tujuannya bukan untuk mempersulit akses secara tidak perlu, tetapi untuk membuat kepercayaan bersifat kondisional dan berdasarkan bukti.
2. Terapkan Prinsip Hak Akses Minimal (Least Privilege): Pengguna, perangkat, dan beban kerja hanya boleh menerima akses yang mereka butuhkan untuk tugas tertentu. Artinya, mengganti izin yang luas dan permanen dengan kebijakan yang lebih sempit di mana pun memungkinkan. Prinsip hak akses minimal sangat penting setelah terjadi pelanggaran kredensial.
Dalam Laporan Investigasi Pelanggaran Data (DBIR) Verizon , penggunaan kredensial yang diretas merupakan vektor akses awal dalam 22% dari pelanggaran yang ditinjau. Jika kredensial yang dicuri secara otomatis memberikan akses internal yang luas, penyerang mewarisi hak akses korban. Jika akses dibatasi dengan ketat, pelanggaran yang sama memiliki potensi dampak yang lebih kecil.
3. Asumsi Pelanggaran: Zero Trust dimulai dari asumsi yang tidak nyaman namun realistis: penyerang mungkin sudah berada di dalam sistem. Hal ini mengubah tujuan keamanan dari "menjaga penyerang di luar" menjadi "mencegah penyerang bergerak bebas." Hal ini membutuhkan visibilitas, segmentasi, kontrol identitas yang kuat, dan deteksi yang cepat.
4. Gunakan Mikro-Segmentasi: Mikro-segmentasi membagi lingkungan menjadi batasan keamanan yang lebih rinci dan mengontrol komunikasi antar beban kerja, aplikasi, dan sistem. Sementara segmentasi tradisional memisahkan jaringan produksi dari jaringan pengembangan, mikro-segmentasi melangkah lebih jauh dengan mengontrol komunikasi antar beban kerja atau komponen aplikasi individual. Hal ini juga sangat berharga untuk membatasi lalu lintas timur-barat atau komunikasi antar sistem di dalam lingkungan.
5. Validasi Berkelanjutan: Otentikasi tidak boleh dianggap sebagai peristiwa sekali saja. Profil risiko pengguna dapat berubah segera setelah sesi dimulai. Perangkat mereka dapat disusupi, perilaku mereka dapat menjadi anomali, atau sumber daya yang mereka coba akses tiba-tiba dapat diklasifikasikan sebagai berisiko tinggi. Model Zero Trust yang matang dapat merespons kondisi yang berubah ini dengan otentikasi tambahan, pembatasan izin, atau penghentian sesi.
Ini adalah langkah-langkah mendasar yang perlu diambil untuk memastikan kepatuhan Zero Trust yang efektif bagi bisnis Anda. Tetapi mengapa kita harus begitu khawatir tentang hal itu hari ini?
Mengapa Zero Trust Lebih Penting di Tahun 2026 daripada Sebelumnya
Lingkungan kerja saat ini tidak sama seperti beberapa tahun yang lalu. Dengan teknologi yang semakin berkembang, revolusi AI, dan semakin banyaknya ruang kerja jarak jauh, permukaan serangan secara umum telah meluas melampaui cakupan langkah-langkah keamanan tradisional. Zero Trust menjadi semakin relevan karena asumsi di balik keamanan perimeter menjadi kurang realistis. Berikut adalah beberapa alasan utama mengapa Zero Trust harus diutamakan pada tahun 2026:
Batas Wilayah Perusahaan Telah Hilang
Saat ini, bisnis Anda dapat dijalankan dari hampir di mana saja di dunia. Infrastruktur cloud, SaaS, kerja jarak jauh, perangkat seluler, akses pihak ketiga, dan aplikasi terdistribusi telah membuat batasan jaringan perusahaan tradisional semakin sulit untuk didefinisikan. NIST juga secara eksplisit mengidentifikasi pengguna jarak jauh, Bring Your Own Device (BYOD), dan aset berbasis cloud di luar batas kepemilikan perusahaan sebagai pendorong utama di balik Zero Trust. Pada akhirnya, dari mana perangkat Anda terhubung menjadi titik lemah keamanan bagi pelaku ancaman.
Penyerang Tidak Berhenti pada Akses Awal
Setelah mendapatkan akses ke satu akun atau titik akhir, penjahat siber jarang mengemasi peralatan mereka dan pergi begitu saja. Seringkali, akses awal hanyalah permulaan dari sebuah intrusi. Jika sistem internal secara implisit saling mempercayai, penyerang dapat meningkatkan akses mereka ke sistem tambahan dan bergerak menuju data yang lebih berharga. Mikro-segmentasi dan hak akses minimal mengatasi masalah ini dengan mempersulit pergerakan lateral.
Serangan Rantai Pasokan Menantang Gagasan Perangkat Lunak yang "Tepercaya"
Kasus peretasan SolarWinds tetap menjadi contoh kuat bagaimana setiap industri rentan. Ketika penyerang meretas rantai pasokan perangkat lunak yang terkait dengan SolarWinds Orion, kode berbahaya didistribusikan melalui mekanisme perangkat lunak tepercaya. Namun, pelajaran di sini lebih luas dalam konteksnya. Dipercaya oleh organisasi tidak membuat pengguna, aplikasi, pemasok, atau komponen perangkat lunak secara inheren dapat dipercaya. Dengan Zero Trust, perusahaan Anda dipaksa untuk terus-menerus mengevaluasi ulang akses bagi pemasok.
Regulasi Menambah Momentum
Zero Trust juga beralih dari rekomendasi menuju kebijakan. Di Amerika Serikat,Perintah Eksekutif 14028 mendorong inisiatif Zero Trust federal, sementara M-22-09 dari OMB menetapkan tujuan Zero Trust spesifik seputar identitas, perangkat, jaringan, aplikasi dan beban kerja, serta data. Model Kematangan Zero Trust CISA juga mengatur perjalanan tersebut di sekitar lima pilar, termasuk identitas, perangkat, jaringan, aplikasi dan beban kerja, serta data, yang didukung oleh visibilitas dan analitik, otomatisasi dan orkestrasi, serta tata kelola. Bagi perusahaan multinasional, ini berarti Zero Trust harus semakin dipertimbangkan bersamaan dengan persyaratan regulasi, manajemen risiko, dan keberlangsungan bisnis, daripada hanya diperlakukan sebagai inisiatif keamanan jaringan.
Serangan yang Dibantu AI Meningkatkan Biaya Kepercayaan Tersirat
Serangan siber berkembang seiring dengan AI. Saat ini, AI dapat digunakan untuk mengotomatisasi pengintaian, menghasilkan konten phishing dan rekayasa sosial yang meyakinkan, menyesuaikan taktik, dan beroperasi dalam skala dan kecepatan yang sulit dicapai secara manual. Pendekatan validasi berkelanjutan Zero Trust lebih cocok untuk lingkungan ancaman ini daripada model berbasis perimeter. Dalam lingkungan di mana penyerang dapat bergerak lebih cepat dan beradaptasi lebih cepat, validasi kepercayaan secara berkelanjutan dapat membantu organisasi mengurangi peluang yang diciptakan oleh kredensial yang dikompromikan dan koneksi tepercaya.
Sekarang setelah kita mengetahui mengapa prinsip Zero Trust semakin populer, mari kita lihat beberapa komponen praktis utama yang akan Anda temukan dalam rencana ZTNA yang efektif.
Arsitektur Jaringan Zero-Trust dalam Praktik: Komponen-Komponen Utama
Implementasi Zero Trust yang praktis berfokus pada penciptaan ekosistem, bukan hanya satu produk. Berikut adalah beberapa bagian penting dari ekosistem tersebut yang menjadikan ZTNA sebagai pendekatan praktis untuk diimplementasikan oleh perusahaan Anda.
1. Manajemen Identitas dan Akses: Sekarang, identitas adalah fondasinya. Organisasi harus membangun otentikasi yang kuat melalui teknologi MFA dan SSO, sementara Manajemen Akses Istimewa (PAM) tetap ada untuk melindungi akun administratif. Akun layanan juga layak mendapat perhatian yang sama. Meskipun identitas mesin dapat diberikan hak akses yang luas, identitas tersebut seringkali kurang terlihat dibandingkan pengguna manusia. Hal ini menimbulkan pertanyaan: Dapatkah organisasi Anda mengidentifikasi setiap identitas yang dapat mengakses sumber daya penting, dan dapatkah organisasi tersebut menjelaskan mengapa akses tersebut ada? Jika jawabannya tidak, kontrol jaringan saja tidak akan menyelesaikan masalah.
2. Kepercayaan Perangkat dan Kesehatan Titik Akhir: Pertimbangkan seorang karyawan yang sah menggunakan perangkat yang telah disusupi atau belum diperbarui. Tentu saja, mereka tidak boleh secara otomatis menerima akses yang sama dengan karyawan yang menggunakan titik akhir yang sehat dan terkelola. Postur perangkat perusahaan Anda mencakup status pembaruan dan manajemen, kontrol keamanan titik akhir, enkripsi, dan sinyal lainnya. Di sinilah keamanan titik akhir menjadi bagian penting dari arsitektur Zero Trust.
3. Mikro-Segmentasi: Mikro-segmentasi harus beroperasi pada tingkat beban kerja di mana pun memungkinkan. Pertimbangkan aplikasi layanan keuangan yang memiliki lapisan web, lapisan aplikasi, dan lapisan basis data. Alih-alih mengizinkan konektivitas internal yang luas, kebijakan dapat mendefinisikan secara tepat komponen mana yang boleh berkomunikasi. Jika satu komponen dikompromikan, segmentasi dapat membantu mencegah penyerang mengakses sistem yang tidak terkait secara bebas. Namun, segmentasi harus didasarkan pada ketergantungan aplikasi yang sebenarnya untuk mencegah tim keamanan memblokir lalu lintas bisnis yang sah.
4. Gateway ZTNA dan Perimeter yang Didefinisikan Perangkat Lunak: VPN tradisional biasanya menghubungkan pengguna ke jaringan. Namun, ZTNA mengambil pendekatan berbeda dengan menghubungkan pengguna ke aplikasi spesifik yang diizinkan untuk mereka gunakan. Hal ini mengurangi visibilitas jaringan yang tidak perlu dan dapat membatasi permukaan serangan yang terpapar pada pengguna jarak jauh. Platform ZTNA modern juga dapat menggabungkan identitas, postur perangkat, dan kebijakan untuk menentukan apakah suatu aplikasi harus dapat diakses.
5. Pemantauan dan Analisis Berkelanjutan: Zero Trust membutuhkan visibilitas. Tim keamanan perlu memahami aktivitas otentikasi, lalu lintas jaringan, perilaku titik akhir, dan akses aplikasi. Informasi ini dapat digunakan untuk SIEM, NDR, XDR, dan platform analitik keamanan lainnya untuk mengidentifikasi perilaku yang tidak biasa dan mendukung respons otomatis.
6. Enkripsi di Mana Saja: Jika lokasi jaringan tidak lagi dapat dipercaya secara inheren, enkripsi menjadi semakin penting. Organisasi harus mempertimbangkan enkripsi untuk lalu lintas utara-selatan yang masuk atau keluar dari lingkungan dan lalu lintas timur-barat yang bergerak di antara beban kerja internal. Tujuannya harus selalu untuk menjaga kerahasiaan dan integritas terlepas dari di mana komunikasi terjadi.
Kesalahan Umum dalam Implementasi Zero Trust
Meskipun memiliki beberapa komponen yang bergerak untuk berbagai pekerjaan, masih ada beberapa titik lemah dalam rantai rencana Zero Trust Anda. Namun, penting juga untuk memahami bahwa masalah Zero Trust yang paling sulit seringkali bersifat organisasional daripada teknologi. Berikut adalah beberapa tantangan yang mungkin Anda hadapi dalam perjalanan ZTNA Anda:
Memperlakukan Zero Trust sebagai sebuah Produk
Tidak ada satu pun solusi Zero Trust yang dapat Anda instal begitu saja untuk menyelesaikan masalah. Platform ZTNA tidak dapat mengimbangi manajemen identitas yang lemah. Mikro-segmentasi tidak dapat mengimbangi endpoint yang tidak terkelola. Perlindungan endpoint tidak dapat mengimbangi hak akses yang berlebihan. Zero Trust Anda hanyalah arsitektur dasar yang menghubungkan kemampuan-kemampuan ini.
Dimulai dari Jaringan
Kontrol jaringan itu penting, tetapi identitas umumnya harus ditangani sejak awal. Jika suatu organisasi memiliki ribuan izin yang berlebihan dan kontrol otentikasi yang lemah, sekadar menambahkan lebih banyak segmentasi dapat menciptakan kompleksitas tanpa mengatasi masalah mendasar.
Mengabaikan Lalu Lintas Timur-Barat
Pertahanan perimeter tetap penting, tetapi tidak dapat memberikan perlindungan yang memadai setelah penyerang berhasil melewati perimeter. Oleh karena itu, lalu lintas internal layak mendapatkan perhatian strategis yang sama seperti lalu lintas yang menghadap internet.
Melakukan segmentasi terlalu cepat.
Mikro-segmentasi dapat menjadi kendala operasional jika diimplementasikan tanpa memahami ketergantungan aplikasi. Sebelum membuat ratusan atau ribuan kebijakan, organisasi harus memetakan bagaimana aplikasi sebenarnya berkomunikasi. Pendekatan yang lebih baik adalah memulai dengan aset bernilai tinggi dan secara bertahap memperluas segmentasi.
Mengorbankan Pengalaman Pengguna
Kontrol keamanan yang terus-menerus mengganggu pengguna yang sah dapat mendorong adanya celah keamanan. Oleh karena itu, Zero Trust harus dirancang dengan mempertimbangkan tingkat hambatan yang sesuai dengan risiko. Aktivitas berisiko rendah harus tetap mudah dilakukan, sementara aktivitas berisiko tinggi harus mendapatkan kontrol yang lebih ketat.
Meskipun semua ini merupakan masalah mendesak, tim keamanan bertanggung jawab untuk memastikan bahwa rencana Zero Trust mereka mencakup semua aspek dengan cara yang tepat. Jadi, bagaimana Anda membangun kerangka kerja yang tepat sejak awal?
Membangun Peta Jalan Zero Trust: Pendekatan Praktis
Implementasi Zero Trust yang sukses biasanya bersifat bertahap, bukan revolusioner. Mengikuti langkah-langkah terstruktur ini akan memberikan pendekatan praktis untuk mengimplementasikan rencana Zero Trust Anda dengan efisien dan tepat.
Fase 1: Membangun Fondasi Identitas
Selalu mulai dengan MFA (Multi-Factor Authentication), kontrol akses istimewa, dan manajemen identitas terpusat. Pada saat yang sama, buat inventaris pengguna, akun layanan, dan perangkat yang andal.
Di sini, Anda bertanya, “Bisakah organisasi saya mengidentifikasi secara andal siapa dan apa yang meminta akses?”
Fase 2: Memperoleh Visibilitas
Sebelum melakukan segmentasi jaringan secara agresif, cobalah untuk memahaminya terlebih dahulu. Petakan aplikasi, beban kerja, ketergantungan, dan aliran lalu lintas. Identifikasi data sensitif dan layanan bisnis penting. Analisis jaringan juga dapat membantu menetapkan dasar aktivitas normal.
Ini menimbulkan pertanyaan, “Apakah tim keamanan memahami sistem mana yang saling berkomunikasi dan mengapa?”
Fase 3: Segmentasi Strategis
Mulailah dengan segmentasi makro di mana manfaat keamanannya lebih jelas: misalnya, memisahkan lingkungan teknologi pengembangan, produksi, dan operasional. Kemudian Anda dapat memperkenalkan segmentasi mikro di sekitar aplikasi dan beban kerja bernilai tinggi.
Ini menjawab pertanyaan “Sistem mana yang akan menimbulkan dampak bisnis terbesar jika terganggu?”
Fase 4: Beralih dari VPN ke ZTNA
Prioritaskan kasus penggunaan akses jarak jauh di mana akses tingkat jaringan yang luas sulit dibenarkan. Beralihlah ke akses khusus aplikasi, dimulai dengan pengguna eksternal dan secara bertahap menerapkan prinsip yang sama ke akses internal. Zero Trust Guard dari Sangfor, misalnya, menyediakan kemampuan ZTNA untuk aplikasi yang dihosting di pusat data perusahaan dan cloud publik, menggunakan otentikasi adaptif, kontrol akses, dan penilaian postur perangkat.
Tahap ini menanyakan apakah setiap pengguna jarak jauh memerlukan akses jaringan, atau apakah mereka hanya memerlukan akses ke aplikasi tertentu?
Fase 5: Memperkenalkan Validasi Berkelanjutan
Tahap terakhir melampaui kebijakan statis. Gunakan analitik perilaku, sinyal titik akhir, dan telemetri jaringan untuk membuat keputusan akses lebih dinamis. Setelah diimplementasikan, Zero Trust menjadi model operasional, bukan lagi proyek dengan tanggal penyelesaian.
Pada akhirnya, perencanaan Zero Trust bergantung pada penegakan, pelatihan, dan konsistensi; namun, hal itu juga sangat bergantung pada arsitektur yang Anda pilih. Sangfor mendekati Zero Trust sebagai arsitektur keamanan terintegrasi yang mencakup jaringan, titik akhir, akses, dan visibilitas ancaman.
Bagaimana Sangfor Mendukung Arsitektur Jaringan Zero-Trust
Di perimeter jaringan, Sangfor Athena NGFW menyediakan kemampuan firewall generasi berikutnya termasuk inspeksi lalu lintas, deteksi ancaman, dan penegakan kebijakan. Ini memberikan fondasi keamanan perimeter yang dibutuhkan arsitektur Zero Trust, menghadirkan inspeksi lalu lintas yang peka terhadap aplikasi, integrasi intelijen ancaman, dan penegakan kebijakan di batas jaringan.
Sangfor aNET kemudian menyediakan virtualisasi jaringan yang dapat mendukung kontrol dan segmentasi jaringan yang terperinci. Hal ini menjadi sangat relevan di mana organisasi menerapkan prinsip Zero Trust pada lalu lintas timur-barat di seluruh beban kerja tervirtualisasi dan lingkungan Infrastruktur Hyperkonvergensi (HCI).
Melalui Platform Perlindungan Endpoint Athena, kepercayaan perangkat menjadi fokus utama. Kesehatan dan perilaku endpoint merupakan masukan penting dalam menentukan apakah identitas yang sah harus diberikan akses ke sumber daya sensitif, itulah sebabnya pemantauan berkelanjutan Sangfor terhadap postur perangkat, deteksi ancaman perilaku, dan kemampuan EPP/EDR mendukung evaluasi kepercayaan endpoint Zero Trust sebagai bagian dari kerangka kerja pengambilan keputusan akses yang lebih luas.
Selain itu, Athena NDR dari Sangfor menyediakan kemampuan deteksi dan respons jaringan yang mendukung prinsip "asumsi pelanggaran" dengan menganalisis perilaku jaringan dan mengidentifikasi aktivitas mencurigakan. Hal ini membantu dalam mendeteksi pergerakan lateral, pola akses anomali, dan ancaman yang menghindari kontrol perimeter.
Portofolio Zero Trust Sangfor juga memungkinkan akses khusus aplikasi yang aman melalui Sangfor Zero Trust Guard , memastikan akses adaptif ke aplikasi privat yang dihosting di lingkungan cloud publik dan pusat data perusahaan, sementara Sangfor Athena SASE menggabungkan ZTNA bersama dengan kemampuan keamanan dan jaringan lainnya. Pendekatan berlapis ini penting karena keputusan Zero Trust jarang bergantung pada satu sinyal saja.
Menyatukan domain keamanan ini dapat membantu organisasi mengurangi fragmentasi kebijakan dan meningkatkan visibilitas di seluruh lingkungan terdistribusi. Hal ini menjadikan Zero Trust sebagai disiplin arsitektur dan tata kelola yang berkelanjutan, bukan sekadar penerapan teknologi sekali waktu. Pada akhirnya, program Zero Trust yang terkuat dimulai dengan prioritas bisnis tetapi selalu kembali pada evaluasi ulang yang berkelanjutan. Bagaimanapun, berkembang dalam lanskap TI yang dinamis membutuhkan cara berpikir yang berevolusi.
Pertanyaan yang Sering Diajukan (FAQ)
Pendekatan terhadap keamanan jaringan yang menghilangkan kepercayaan implisit berdasarkan lokasi jaringan. Hal ini memastikan bahwa setiap permintaan akses dievaluasi berdasarkan identitas, postur perangkat, sensitivitas sumber daya, dan konteks keamanan.
Zero Trust adalah model keamanan siber yang luas yang mencakup identitas, perangkat, jaringan, aplikasi, beban kerja, dan data. Zero Trust Network Access adalah kemampuan spesifik yang menyediakan akses terkontrol, berbasis identitas dan konteks, ke aplikasi dan sumber daya.
Melakukan verifikasi secara eksplisit, menerapkan prinsip hak akses minimal, mengasumsikan adanya pelanggaran, menggunakan segmentasi untuk membatasi pergerakan lateral, dan terus menerus memvalidasi akses.
Mulailah dengan keamanan identitas dan perangkat, kemudian bangun visibilitas ke dalam aplikasi, beban kerja, dan lalu lintas sebelum secara bertahap memperkenalkan segmentasi dan ZTNA. Pendekatan bertahap mengurangi gangguan operasional dan memungkinkan tim keamanan untuk memprioritaskan sistem dengan risiko bisnis tertinggi.
Mikro-segmentasi menciptakan batasan keamanan yang terperinci antara beban kerja, aplikasi, atau sistem dan mengontrol komunikasi di antara mereka. Ini membantu membatasi pergerakan lateral ketika penyerang membahayakan satu akun, perangkat, atau beban kerja.
VPN tradisional memberikan akses kepada pengguna yang terautentikasi ke jaringan atau segmen jaringan. ZTNA, sebaliknya, memberikan akses ke aplikasi tertentu berdasarkan identitas, status perangkat, dan kebijakan, sehingga mengurangi paparan jaringan yang tidak perlu.
