EIKON Technology

logo Eikon
Menu

keamanan aplikasi

Google Cloud

Memanfaatkan BeyondCorp Enterprise untuk Lindungi Aplikasi Perusahaan

Sebagai bagian dari upaya untuk memopulerkan keamanan Zero Trust, Google Cloud merancang solusi BeyondCorp Enterprise menjadi sebuah platform yang dapat diperluas sehingga pelanggan dapat mengintegrasikan sinyal dari vendor teknologi lain dan memasukkannya ke dalam kebijakan akses Zero Trust mereka. Setelah pengumuman integrasi awal tahun lalu, Google Cloud baru-baru ini mengumumkan bahwa integrasi BeyondCorp Enterprise baru dengan Microsoft Intune, kini telah tersedia dalam versi Preview. Perlindungan akses Zero Trust Integrasi ini memungkinkan perusahaan untuk membuat kebijakan akses Zero Trust dan melindungi aplikasi pribadi serta aplikasi SaaS, termasuk Office 365. Perlindungan ini bahkan mencakup postur perangkat dan sinyal kepercayaan lainnya. Layanan ini juga dapat dimanfaatkan untuk mengonfigurasi kebijakan akses kontekstual untuk aplikasi Google Workspace. Kebijakan tersebut kemudian dapat diterapkan di seluruh perangkat end user, di mana pun mereka berada. Kemampuan untuk memanfaatkan informasi perangkat untuk membuat keputusan akses adalah komponen penting dari pendekatan Zero Trust. Intune merupakan tool manajemen perangkat seluler yang dapat membantu pelanggan memastikan bahwa seluruh tenaga kerja mereka dapat mengakses resources milik perusahaan dengan tepat. Baca juga: Aplikasi Sistem Zero Trust Terpadu dengan BeyondCorp dan BeyondProd Microsoft Graph API Photo Credit: Google Cloud Blog Integrasi BeyondCorp Enterprise dengan Microsoft Intune mengumpulkan data dari Intune menggunakan Microsoft Graph API. Informasi perangkat pengguna akhir yang dikumpulkan oleh konektor kemudian dimasukkan ke Access Context Manager, komponen BeyondCorp Enterprise, untuk membuka akses ke sumber daya berdasarkan kebijakan dan tingkat akses. Baca juga: BeyondCorp Enterprise, Pengembangan Prinsip Zero Trust pada Google Chrome Percepat konfigurasi kebijakan akses Salah satu contoh pemanfaatan integrasi BeyondCorp Enterprise dengan Microsoft Intune adalah untuk memastikan perangkat milik perusahaan telah mematuhi kebijakan internal sebelum terhubung ke resources milik perusahaan. Dengan integrasi Intune, perangkat akan dengan cepat mengonfigurasi kebijakan akses kontekstual dengan atribut yang harus dipatuhi ketika mengakses aplikasi tertentu. Sebelumnya, tanpa integrasi, pelanggan perlu menyiapkan integrasi khusus serta mengelola kode dan infrastruktur tempat kode tersebut dijalankan. Integrasi ini tidak hanya mengurangi kebutuhan untuk membuat kode khusus, tetapi pelanggan juga telah melihat pengurangan waktu yang diperlukan untuk memasang perangkat baru dan membuat kebijakan ini. Jika Anda tertarik untuk mempelajari lebih lanjut, Google Cloud telah menyusun panduan referensi lengkap untuk integrasi Intune di sini. Lindungi aplikasi milik perusahaan Photo Credit: DCStudio (Freepik) BeyondCorp Enterprise dapat membantu memastikan bahwa pihak yang mengakses aplikasi resources perusahaan merupakan orang yang tepat dan sesuai dengan kebijakan perusahaan berdasarkan identitas dan informasi perangkat mereka. Pelanggan Google Workspace juga dapat menggabungkan informasi sinyal dari vendor lain, termasuk Intune, untuk membuat kebijakan akses kontekstual untuk mengamankan aplikasi Workspace. Awal tahun 2022 ini, Google mengumumkan Netskope sebagai anggota baru dari BeyondCorp Alliance untuk memungkinkan integrasi skor risiko pengguna antara Netskope Cloud Exchange dan Google Cloud. Selain itu, ada juga integrasi baru dengan Jamf Pro untuk MacOS, yang berbagi status kepatuhan yang ditentukan Jamf dengan BeyondCorp Enterprise sehingga admin dapat memasukkan informasi ini ke dalam kebijakan kontekstual untuk membatasi atau mengizinkan akses ke aplikasi yang dilindungi oleh kebijakan perusahaan. Baca juga: 3 Fitur Baru BeyondCorp Enterprise untuk Tingkatkan Keamanan Akses Resources Perusahaan Anda Anda dapat mempelajari lebih lanjut tentang integrasi BeyondCorp Enterprise dengan mendaftar ke Google Cloud Next ’22 pada 11-13 Oktober, dan menghadiri sesi “What’s New in Zero Trust”. Google Cloud juga akan ditampilkan di Jamf Nation User Conference (JNUC) mendatang, 27-29 September, untuk membahas integrasi BeyondCorp Enterprise dengan Jamf. Integrasi ini dapat dijalankan pada solusi Google Cloud dengan penerapan skala besar. Dapatkan segera solusi komputasi awan Google Cloud untuk perusahaan Anda di EIKON Technology, authorized reseller produk-produk Google di Indonesia. Untuk informasi lengkap mengenai implementasi produk, silakan klik di sini!

Google Cloud

Mengenal Keamanan Jaringan dan Aplikasi di Ekosistem Google Cloud

Google Cloud memiliki dan mengoperasikan salah satu jaringan tulang punggung terbesar di dunia untuk menghubungkan pusat datanya. Saat lalu lintas Anda berada di jaringan Google, maka tidak perlu lagi transit di internet publik, sehingga kecil kemungkinannya untuk diserang atau dimanipulasi. Dalam jaringan Google, data dienkripsi saat transit dan diberi perlindungan penolakan layanan yang kuat. Dengan keamanan jaringan yang melekat ini, Anda memiliki akses ke layanan yang membantu melindungi aplikasi dari ancaman dan serangan berbasis jaringan lebih jauh lagi. Artikel kali ini akan membahas lebih jauh bagaimana keamanan Google Cloud melindungi jaringan dan aplikasi Anda. Keamanan aplikasi Ketika membangun situs web, aplikasi, atau layanan berbasis API, Anda harus memikirkan sistem perlindungan dari berbagai serangan seperti: Serangan bot: digunakan untuk menghapus situs atau digunakan untuk penipuan. Serangan DDoS (Distributed Denial of Service): menyebabkan downtime yang tidak direncanakan. Pencurian kredensial: dapat terjadi dalam berbagai bentuk, mulai dari phishing nama pengguna dan sandi atau menggunakan kredensial yang bocor untuk mendapatkan akses ke sistem. Penipuan Aplikasi: dapat terjadi dalam berbagai bentuk, seperti pelaku kejahatan menggunakan identitas curian untuk melakukan pembelian (tiket, produk yang dirilis terbatas) atau mengajukan pinjaman bank. Serangan API: dapat mencakup serangan DDoS terhadap API perusahaan yang mencoba memanfaatkannya untuk mendapatkan informasi sensitif. Google Cloud Load Balancing Photo Credit: Google Cloud Blog Saat menggunakan HTTP(S) Load Balancing, Anda telah memanfaatkan penyeimbang beban Layer 7 berbasis proxy. Ini memungkinkan Anda menjalankan dan menskalakan layanan di belakang satu alamat IP eksternal. Skala tempat beroperasi memberikan pertahanan otomatis terhadap serangan DDoS volumetrik serta protokol Layer 3 dan Layer 4. Anda dapat melindungi aplikasi dari semua serangan tersebut dengan menggunakan solusi Web App and API protection (WAAP) Google Cloud. WAAP menggabungkan Cloud Armor, Apigee, dan reCAPTCHA Enterprise untuk membantu Anda mengurangi banyak ancaman umum. Cloud Armor: Proteksi DDoS dan Web Application Firewall Photo Credit: Google Cloud Blog Cloud Armor bekerja dengan Cloud Load Balancing dan membantu mengurangi serangan DDoS. Caranya adalah dengan memfilter permintaan web yang masuk berdasarkan lokasi pengakses atau sejumlah parameter L7 seperti cookie atau query strings. Setiap kebijakan keamanan di Cloud Armor terdiri dari serangkaian aturan yang memfilter lalu lintas berdasarkan kondisi seperti alamat IP pengakses, rentang IP, hingga kode wilayah. Cloud Armor juga merupakan web application firewall (WAF) lengkap dan berisi aturan yang telah dikonfigurasi sebelumnya dari ModSecurity Core Rule Set untuk mencegah serangan web yang paling umum dan upaya eksploitasi kerentanan seperti injeksi SQL dan skrip lintas situs. Baca juga: Memahami Keamanan Infrastruktur Google Cloud reCAPTCHA Enterprise: Melindungi dari bot dan penipuan Photo Credit: Google Cloud Blog Merupakan layanan cloud yang menyediakan perlindungan terhadap penipuan dan bot. Layanan ini memanfaatkan pembelajaran Google Cloud dengan layanan reCAPTCHA yang telah melindungi jutaan situs. Sistem membawa banyak sinyal dari klien JavaScript di browser atau SDK di aplikasi dan mempelajari per situs untuk membedakan aktivitas manusia dengan bot. Dapat bekerja dengan backend situs web apa pun dan tidak mengharuskan pengguna untuk memecahkan teka-teki visual. Baca juga: 3 Contoh Penerapan Google Cloud Spot VMs Apigee: Keamanan API Apigee menyediakan satu titik pengelolaan untuk API melalui seluruh siklus proses, baik dari perspektif pengembangan maupun operasi. Platform memeriksa permintaan API untuk melindungi, menskalakan, mengadaptasi, mengontrol, dan memantau lalu lintas API. Kebijakan siap pakai Apigee memungkinkan Anda menambah API dengan fitur untuk mengontrol lalu lintas, meningkatkan kinerja, dan menegakkan keamanan tanpa menulis kode apa pun. Baca juga: Cara Google Cloud Amankan Rantai Pasok Software Anda Lalu lintas API dapat dibatasi oleh kuota untuk mencegah penyalahgunaan dan untuk mempertahankan diri dari serangan DDoS. Misalnya, ini dapat menilai batas sesuatu seperti pendaftaran akun atau checkout secara berbeda dari kueri penelusuran di seluruh katalog produk. Contoh Aplikasi Web & Arsitektur keamanan API Photo Credit: Google Cloud Blog Dari sini dapat disimpulkan bahwa Google Cloud telah didukung oleh beberapa layanan dan platform untuk memberikan perlindungan terbaik terhadap jaringan dan aplikasi penggunanya. Tingkatkan keamanan jaringan dan aplikasi Anda dengan solusi komputasi awan Google Cloud. EIKON Technology siap membantu Anda dalam implementasi solusi, mulai dari perencanaan hingga pemeliharaannya nanti. Untuk informasi lebih lanjut, silakan klik di sini!

Scroll to Top