Security Operations System
Didalam membangun keamanan data diperlukan strategi khusus di dalam penanganannya. Serangan dari luar yang sangat banyak jumlahnya dan dilakukan setiap detik tentunya akan membuat kebocoran data lebih mudah jika tidak ditangani serius. Oleh karena itu bagian IT perusahaan sangat berperan penting dalam hal ini, apabila di serahkan ke vendor maka pilihlah vendor yang terpercaya. Bagian IT harus selalu update dengan serangan -serangan baru yang belum pernah ada sebelumnya. Hal ini juga dibantu oleh tools atau dashboard yang mendukung agar data dapat terpantau selama 24 jam realtime dan bisa memberikan notifikasi/alert secara responsif dan akurat.
Security Operations Center (SOC) adalah bagian dari tim security perusahaan yang bertanggung jawab didalam monitoring, menganalisa dan mengamankan data perusahaan dari serangan cyber. SOC sendiri juga terdiri dari berbagai tingkatan tergantung dari pekerjaan yang dilakukan seperti Tier 1 sebagai basic investigation and mitigation, Tier 2 sebagai deep investigation/CSIRT, dan Tier 3 sebagai advanced investigations/CSIRT. Didalam monitoring system keamanan security siber menggunakan tool tertentu untuk menemukan pola siber yang mencurigakan dan mengirimkannya ke pusat dashboard dalam bentuk alert agar segera ditindaklanjuti.
SOC sebaiknya harus monitoring semua traffic network dari luar yang mana berarti setiap server, router, dan database harus ada dalam lingkungan tim Security Oeprations Center (SOC). SOC dibantu oleh SIEM (Securiry Information and Event Management) untuk menganalisa data yang bervariasi serta threat analisis untuk memonitoring data dan log file dapat memunculkan aktivitas berbahaya (unauthorized access, configuration changes, and abnormal user activity) dan memicu respon secara otomatis didalam melawan serangan siber baik dari internal maupun eksternal. Bagaimana cara melawan serangan siber yang benar berdasarkan prioritas, silahkan hubungi Kami di ammar@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
#cyberattack #securityoperations
Zero Trust Security
Model arsitektur keamanan yang menjadi trend teknologi saat ini dan masa mendatang adalah model zero trust security. Suatu model keamanan yang dipandang lebih optimal dibandingkan dengan model konvensional berbasis pendekatan perimeter atau zona aman yang selama ini digunakan sebagai konsep dasar keamanan teknologi informasi. Hingga saat ini banyak perusahaan masih menggunakan konsep keamanan perimeter yang membedakan mana zona atau network yang dianggap eksternal dan mana yang internal. Dimana zona/network eksternal di anggap zona yang berbahaya dan yang internal adalah zona dalam yang memiliki tingkat trust yang tinggi.
Pada dasarnya inti dari Zero Trust Security yang terpenting adalah perubahan mindset terhadap keamanan informasi. Mindset utamanya adalah bahwa sistem yang kita operasikan berada di dalam lingkungan yang dipenuhi ancaman keamanan informasi. Suatu lingkungan yang menuntut kita untuk selalu melakukan asesmen dan validasi demi mengetahui sejauh mana strategi keamanan telah diterapkan terhadap sistem berjalan dengan efektif. Mindset inilah yang penting untuk dimiliki terlebih dulu sebelum melakukan perubahan secara teknologi terhadap strategi keamanan informasi.
Kemanann informasi sangat diperlukan baik dari dalam maupun dari luar. Kedua ancaman tersebut sangat berbahaya dan perlu diperhatikan cara mengatasinya. Pada tahun 2031 diperkirakan adanya serangan ransomware setiap 2 detik yang mengakibatkan kerugian miliaran rupiah setiap tahunnya. Darimanapun ancamannya, Anda tidak perlu kawatir karena Kami memiliki produk dengan arsitektur threat defense yang dibangun berdasarkan prinsip zero trust. Dalam satu platform produk kami, banyak layanan yang ditawarkan seperti Reduced Attack Surface, Rapid Ransomware Recovery, dan Security Ecosystem Integrations. Mau tahu penjelasannya? silahkan hubungi kami di deni@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
#zerotrust
Enjoy a Higer Quality Wifi Experience
Internet sudah menjadi salah satu kebutuhan hidup zaman sekarang. Terbukti, mudahnya kita menemukan wifi dimana-mana apalagi di tempat umum. Bagi yang tidak mendapatkan sinyal wifi, bisa melakukan pemasangan sendiri di rumah dengan mudah dan biaya terjangkau. Apabila jumlah pengguna wifi sedikit dan masih di dalam area jangkauan sinyal wifi maka penguna tetap merasa nyaman. Hal ini tentu akan berbeda jika berada di tempat umum yang luas dan banyak pengguna maka diperlukan AP (Access Point) yang handal dan arsitektur jaringan yang benar. Arsitektur tersebut seperti : multi channel, single channel, dan hybrid wireless.
Setiap arsitektur jaringan wifi yang tersedia saat ini memiliki kelebihan dan kekurangan masing-masing. Indikator variable yang bisa diperhatikan seperti jumlah throughput dan kekuatan sinyal. Arsitektur multi channel menggunakan frekuensi yang berbeda di setiap acces point sehingga mempenyai sinyal kuat di setiap device user seperti hp. Agar tidak terjadi co-channel interference maka sebaiknya perlu diatur jarak AP satu dengan yang lainnya karena apabila terlalu dekat bisa mengakibatkan roaming. Berkebalikan dengan arsitektur single channel yang hanya memiliki sedikit throughput sehingga jumlah user lebih lebih sedikit. Meskipun demikian, tidak ada interferensi di single channel karena menggunakan frekuensi yang sama di setiap access point.
Dari berbagai macam masalah yang ada, kami mempunyai solusi produknya yaitu dengan hybrid wireless dimana mengkombinasikan arsitektur multi channel dengan single channel di dalam management tool yang sama. Apabila Anda tidak menggunakan produk Kami maka biayanya mahal untuk mengkombinasikan kedua arsitektur tersebut karena setiap arsitektur memiliki policy berbeda-beda seperti client density, management tool, dan roaming protocol. Oleh karena itu tidak perlu khawatir dengan produk Kami dimana memiliki kemudahan set up wireless LAN ke multi channel dan channel blanket. Multi channel mengatasi banyak client sedangkan channel blanket untuk mendapatkan bandwith yang besar tanpa roaming. Informasi lebih lanjut silahkan hubungi reynaldi@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
APIs, Integration, and Microservices
Perkembangan teknologi membuat kehidupan manusia menjadi lebih baik karena hanya menggunakan handphone bisa melakukan segala aktifitas secara online. Dari sisi user, hal terpenting adalah aplikasi tersebut aman dan nyaman digunakan tetapi dari sisi penyedia layanan hal tersebut cukup komplek. Agar UI/UX tetap terjaga maka perlu adanya kompatibilitas APIs, integration, dan microservices antara device (hardware & software), infrastruktur jaringan, dan server. Apabila salah satu komponen tersebut belum upgrade maupun belum sinkron maka bisa mengurangi keamanan dan kenyamanan user.
Banyak penyedia layanan digital mengeluhkan sulitnya melakukan transformasi digital karena teknologi lama tidak support dengan teknologi baru. Tidak perlu khawatir karena Kami memiliki webMethods yang dapat mengatur APIs, integration, and microservices secara mudah. Anda tidak perlu membangun ekosistem digital dari awal tetapi hanya melanjutkan yang sudah ada. Hal ini tentu tidak Anda dapatkan di produk lain dan tentunya dapat menghemat anggaran pengeluaran perusahaan Anda. Produk Kami sudah digunakan diperusahaan besar seperti: Hyundai, Smart Dubai, Carnival Cruise Line, dll. Respon mereka sangat baik selama menggunakan webMethods sebagai sistem terintegrasi menyeluruh.
WebMethods yang Kami tawarkan adalah teknologi yang benar-benar dirasakan manfaatnya dimana mampu menghubungkan bisnis Anda secara cepat dengan konektivitas komprehensif dan tentunya dapat bekerja secara otomatis. Apabila developer IT perusahaan Anda menambah fitur baru ke aplikasi maka dapat dilakukan secara cepat. Tujuan dari continuous delivery adalah untuk memungkinkan aliran konstan dari perubahan hinga ke produksi melalui jalur produksi software otomatis. Banyak manfaat yang Anda dapatkan seperti : innovate faster with APIs, integrated everything, establish data pipelines, automate B2B transactions, integrated mainframe data, be confident in your MFT. Ingin tahu penjelasannya? Silahkan hubungi Kami di andi@trinetprimasolusi atau sales@trinetprimasolusi.net.
#API #integration #microservices
Integrated Hybrid Cloud Service
Cloud computing telah menjadi salah satu teknologi penting dalam suatu bisnis untuk melakukan digitalisasi. Dengan public cloud maka bisa di akses kapanpun dan dimanapun. Seiring dengan perkembangan teknologi yang menimbulkan perubahan akan penggunaan dan pertumbuhan data dari end user maupun aplikasi, pengusaha membutuhkan IT infrastruktur yang dapat memenuhi kebutuhan tersebut. Salah satunya dengan menggabungkan public cloud yang memiliki kemampuan skalabilitas tinggi dengan private cloud yang memiliki tingkat kemanan tinggi seperti data critical dan sensitive. Hal tersebut dinamakan Hybrid cloud yang bisa didapatkan di AWS, Microsoft dan Google.
Hybrid cloud cocok digunakan bagi perusahaan Anda karena biaya installasi dan maintenance lebih terjangkau jika dibandingkan dengan multi cloud yang lebih kompleks dan dikerjakan oleh vendor. Oleh karena itu, Anda bisa mangatur secara mandiri insfratruktur jaringan konektivitas anntara on premise dan cloud. Produk yang Kami tawarkan ke Anda adalah produk yang dapat mengintegrasi komputasi, penyimpanan, dan virtualiasi dengan menggunakan virtual mesin dan AWS. Dengan demikian beban pekerjaan on premise/private cloud dapat dikerjakan bersama secara aman, cepat, dan mudah setelah dikoneksikan ke AWS cloud.
Banyak keuntungan yang anda dapatkan dengan menggunakan produk kami yang di integrasikan ke AWS. Dari sisi cost atau TCO (Total Cost of Ownership), harga lebih hemat karena menggunakan sistem insfratruktur hemat energi sesuai kebutuhan (cloud economic). Selain itu, Kami memiliki fitur unggulan yang tidak dimiliki perusahaan lain seperti : vMotion & HCX, SDDC, dan Tanzu Services. VMotion & HCX menjadikan proses koneksi ke public cloud semakain cepat tanpa adanya downtime. SDDC (Software-Defined Data Center) dapat mengintegrasikan vSphere, NSX, dan vSAN yang dikirimkan sebagai layanan cloud di AWS. Ingin tahu kegunaan Tanzu Service? Silahkan hubungi kami di deni@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
#cloudservices #hybridcloud
Data Center Evolution
Perusahaan diseluruh dunia memproses jutaan informasi setiap harinya dimana dokumentasi tradisional untuk menangani data menjadi semakin mustahil dilakukan sehingga menjadikan data center sangat penting. Data center adalah fasilitas dimana komputasi dan perangkat jaringan terpusat digunakan untuk mengumpulkan, menyimpan, mengakses, mendistribusikan, dan menangani data dalam jumlah besar. Fasilitas ini telah mengalami peningkatan teknologi yang signifikan sejak setengah abad lalu dan saat ini disebut sebagai pusat pemrosesan data.
Data center berasal dari adanya komputer. Komputer pertama dunia adalah ENIAC (Electronic Numerical Integrator and Computer) dibangun tahun 1964 digunakan untuk menyimpan kode data pertahanan dari angkatan bersenjata Amerika Serikat. Beberapa dekade kemudian muncul komputer pribadi pada tahun 1970-an dan 1980-an. Demikian pula server pertama mulai muncul menangani peningkatan permintaan untuk pemrosesan data. Dalam lima tahun terakhir, pemrosesan data berkembang pesat meningkat lebih dari tiga kali lipat dari 4,7 zettabyte tahun 2015 menjadi 15,3 zettabyte pada tahun 2020. Dengan adanya teknologi cloud naik lagi menjadi 92% tahun 2020 dari yang sebelumnya 82% di tahun 2015.
Mengetahui jenis data center adalah hal penting untuk mendapatkan hasil terbaik sesuai dengan nilai investasi. Bisnis yang berbeda membutuhkan tipe data center yang berbeda. Kebanyakan organisasi menggunakan diantara tiga tingkatan pertama karena paling terjangkau untuk bisnis kecil. Data center seperti ini paling sederhana infrastrukturnya dan memiliki satu jalur daya listrik, pendinginan, serta beberapa komponen cadangan. Ada beberapa standar data center yang perlu Anda ketahui, yaitu data center tier 1,2,3, dan 4. Data center mana yang sesuai dengan kebutuhan Anda? silahkan hubungi kami di reynaldi@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
Move From Manual Testing to DevOps Automation
DevSecOps merupakan akronim dari development, security dan operations sehingga aplikasi yang dihasilkan dari tim teknis benar-benar berkualitas dan aman dari serangan ransomware. Apabila ada trouble/error di aplikasi tersebut maka tim yang membuatnya bisa langsung memperbaiki tanpa harus saling menyalahkan. Proses pembuatan aplikasi membutuhkan waktu yang cukup lama, salah satunya digunakan untuk pengujian. Oleh karena itu cara untuk mempersingkat waktu tersebut adalah dengan melakukan pengujian otomatis. Produk yang kami tawarkan sudah bisa melakukan hal itu karena sudah menggunakan Artificial Intelligence (AI) dan Machine Learning (ML).
Produk testing yang kami tawarkan adalah produk yang mudah digunakan dan minimal scripting sehingga tim teknis semakin produktif, cepat, tepat, terukur, berkelanjutan, dan meminimalisir human error. Standar pengujian yang dilakukan saat ini dengan yang akan datang tentu berbeda. Dengan demikian pengujian akan dilakukan secara periodik/berkala untuk memastikan kualitas aplikasi tetap terjamin. Termasuk apabila ada perubahan API yang ada didalamnya maka perlu dilakukan pengujian. Proses pengujian ini tentu tidak memberi dampak negatif ke software penguji (web UI) maupun aplikasi yang diuji karena sudah menggunakan teknologi AI Selenic.
Harga produk testing yang kami tawarkan terjangkau, bahkan lebih dari sekedar worth it yaitu bisa menghemat $720,000 setiap tahun dengan menggunakan produk pengujian SOAtest. SOAtest adalah sofware pengujian berkualitas tinggi yang dapat meningkatkan kualitas pengujian API (memastikan komunikasi antar bagian dapat berfungsi dengan baik). SOAtest yang kami tawarkan memiliki kemampuan seperti : automate end-to-end continuous testing, align tests with requirements, simplify & accelerate test creation, manage test environments, test for load & performance, identify security vulnerabilities. Penjelasan lebih lanjut dan produk testing lainnya, silahkan hubungi kami di andi@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
#SOAtest #selenic #API #testing #automatic #machinelearning #artificialintelegence
Kubernetes Fundamental
Kubernetes merupakan platform open source yang digunakan untuk melakukan manajemen workloads aplikasi yang dikontainerisasi, serta menyediakan konfigurasi dan otomatisasi secara deklaratif. Kubernetes berada di dalam ekosistem yang besar dan berkembang cepat. Kubernetes memiliki sejumlah fitur yang digunakan sebagai : platform kontainer, platform microservices, dan platform cloud. Kubernetes melakukan orkestrasi terhadap computing, networking, dan inftrastruktur penyimpanan. Fitur inilah yang kemudian membuat konsep Platform as a Service (PaaS) menjadi lebih sederhana dilengkapi dengan fleksibilitas yang dimiliki oleh Infrastructure as a Service (IaaS).
Kubernetes bukanlah sebuah PaaS (Platform as a Service) biasa. Meskipun Kubernetes dijalankan pada tingkatan kontainer dan bukan pada tingkatan perangkat keras, Kubernetes menyediakan beberapa fitur yang biasanya disediakan oleh Paas, seperti deployment, scaling, load balancing, logging, dan monitoring. Akan tetapi, Kubernetes bukanlah sistem monolitik, melainkan suatu sistem yang bersifat sebagai bulding block dan pluggable yang dapat digunakan untuk membangun sebuah platform yang dibutuhkan oleh developer dengan tetap mengutamakan konsep fleksibilitas.
Ada beberapa modul yang perlu Anda ketahui sebagai konsep utama didalam system orkestrasi cluster kubernetes, modul tersebut yaitu : create cluster, deploy app, explore app, expose app, scalae app, dan update app. Cluster adalah satu set mesin yang disebut node dimana berfungsi untuk menjalankan aplikasi dalam container. Setiap cluster memiliki setidaknya satu node. Setelah cluster Kubernetes berjalan, Anda dapat men-deploy aplikasi dalam container. Untuk melakukannya, Anda membuat konfigurasi deployment kubernetes. Penjelasan lebih lanjut silahkan hubungi kami di david@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
#kubernetes
The Evolution of IT as a Service
Information and Technology atau disingkat IT adalah teknologi yang membantu manusia dalam membuat, mengubah, menyimpan, mengkomunikasikan dan menyebarkan informasi. Suatu perusahaan tidak akan pernah terlepas dari adanya peran IT dimana tujuannya mempermudah dan mempercepat proses bisnis perusahaan. Pada tahun 1980-an service IT sudah dilakukan secara outsourcing dan semakin meningkat kebutuhannya pada tahun 1990-an. Pertama kali adanya outsorcing IT, pihak perusahaan tidak merasa nyaman karena adanya tambahan biaya operasional yang harus dikelurkan.
Seiring berjalannya waktu perusahaan menyadari bahwa kebutuhan service IT semakin meningkat demi kepuasan pelanggan. Kepuasan pelanggan tidak hanya melalui offline tetapi media online adalah media yang lebih sering digunakan dalam komunikasi seperti melalui email, website, social media, telpon, sms. dll. Tuntutan service IT juga semakin meningkat seiring perkembangnya zaman yaitu mengarah ke keamanan service IT dengan cara ditambahkan firewall dan antivirus. Dari organisasi cyber criminal menghimbau perusahaan mengembangkan Security Operation Center (SOC) untuk mengidentifikasi, menilai, dan mencegah cyber attack terutama di data center.
SOC hanya melakukan kebiasaan yang dilakukan setiap harinya, apabila ada tantangan baru baik berupa cyber attack maupun tugas baru tentu belum bisa mengatasinya. Dengan demikian terbentuklah CISO (Chief Information Security Officer) dan CTO (Chief Technology Officer) yang bertanggung jawab atas kelangsungan service IT dengan dibekali pengetahuan yang mumpuni. Selain itu informasi data juga harus dibedakan antara untuk publik dan private. Setiap karyawan memiliki privileged access masing-masing sesuai hak dan kewajibannya demi keamanan data informasi di perusahaan. Karyawan IT sebaiknya menggunakan jasa outsourcing atau tidak silahkan konsultasikan ke kami di reynaldi@trinetprimasolusi.net atau sales@trinetprimasolusi.net .
#IT
OWASP Compliance
Banyak komunitas developer didunia bergabung membahas perkembangan aplikasi mulai dari pembuatan hingga pengamanannya. Sebuah aplikasi tidak bisa berdiri sendiri karena aplikasi tersebut akan mengambil banyak library dari berbagai sumber. Jadi sebuah aplikasi dikerjakan oleh banyak developer mulai dari frontend hingga backend. Dalam pembuatan aplikasi tentu tidak lepas dari kesalahan yang dikarenakan oleh human error. Agar kesalahan tersebut tidak mempengaruhi proses lainnya maka proses dibuat berdiri sendiri dalam bentuk microservices.
Dalam pengetesan aplikasi aman atau tidak bisa dilakukan setelah fitur / menu dibuat atau sudah jadi dalam bentuk aplikasi. Kedua hal tersebut boleh dilakukan, yang tidak boleh adalah melakukan pengetesan setelah apliakasi tersebut dipakai public user. Banyak rule yang bisa Anda gunakan sebagai pengetesan keamanan aplikasi seperti MISRA, AUTOSAR, CERT dll. Dalam kesempatan kali ini, Kami menggunakan OWASP Top 10 yang mana sudah terintegrasi di IDE (Integrated Development Environment). Open Web Application Security Project (OWASP) adalah komunitas open source dari seluruh dunia yang telah berbagi pengalaman mereka tentang threats, attacks, dan countermeasures dengan mengembangkan OWASP Top 10.
OWASP memiliki tingkat severity sesuai kebutuhan Anda. Tingkat severity adalah tingkat keamanan aplikasi mulai dari angka 1 sampai 5 dimana Anda hanya memberi checklist saja dalam pengaturannya. Memenuhi rule OWASP adalah langkah efektif untuk merubah pengembangan software dalam perusahaan Anda menghasilkan source code yang benar-benar aman. Aplikasi Kami sudah sepenuhnya mendukung OWASP sehingga membantu tim developer mencapai DevSecOps dalam memenuhi keamanan aplikasi user sejak awal pengembangan. Ingin mengetahui rule OWASP lebih lanjut? Silahkan hubungi Kami di andi@trinetprimasolusi.net atau sales@trinetprimasolusi.net.
#OWASP