Solusi-solusi baru memberikan perlindungan dan kecerdasan yang dibutuhkan pengguna untuk menjaga keamanan aplikasi dan data pengguna
Jakarta, 20 FEBRUARI 2017 – F5 Networks (NASDAQ: FFIV) memperkenalkan solusi-solusi keamanan yang memberikan pemahaman, konteks, dan kontrol untuk mengatasi ancaman-ancaman yang berkembang saat ini. Dalam ekonomi berbasis digital, banyak aplikasi menyediakan layanan bisnis untuk berbagai poin akses dan lokasi, yang bisa memunculkan risiko-risiko baru serta beragam jenis serangan, terutama ketika tim IT terus memperluas kemampuan keamanan dan enkripsi di lingkungan cloud, data center, serta lingkungan-lingkungan hybrid.
“Para pemimpin perusahaan di berbagai sektor semakin menyadari bahwa kekuatan aplikasi dan aset data dapat dimanfaatkan untuk mendapatkan fleksibilitas yang dibutuhkan dalam transisi menuju ekonomi digital,” kata Mohan Veloo, CTO, Asia Pacific, F5 Networks. “Namun inovasi yang terjadi dengan cepat dan penggunaan perangkat mobile yang semakin meluas serta minat konsumen terhadap teknologi-teknologi baru yang tidak pernah terpuaskan memunculkan beragam masalah baru pula berupa serangan yang meningkat terhadap sektor perekonomian yang lebih luas. Oleh karena itu, perusahaan-perusahaan harus memikirkan kembali arsitektur keamanan tradisional untuk fokus pada bagian-bagian yang memiliki kerentanan terbesar, yakni aplikasi dan pengguna.”
Sebagian besar trafik web/aplikasi saat ini sudah terenkripsi. Artinya upaya untuk mengatasi masalah keamanan aplikasi dengan menggunakan metode tradisional saja sudah sangat terbatas. Dengan semakin meluasnya enkripsi—termasuk penggunaannya untuk tujuan jahat sebagai bagian dari serangan terarah yang lebih kompleks—perlindungan para pelanggan dan data kini memerlukan pengetahuan mendalam mengenai trafik aplikasi dan perilaku pengguna, informasi mengenai ancaman canggih dan strategi untuk mengatasinya, serta kontrol akses yang praktis terhadap aplikasi dan data. Dengan mempertimbangkan elemen-elemen tersebut, F5 dapat menjadi bagian dari solusi keamanan komprehensif bagi perusahaan.
- Perlindungan khusus dengan Herculon™, lini produk keamanan terbaru dari F5
Menggabungkan kekuatan solusi keamanan yang berdiri sendiri (standalone) dari F5 dengan hardware dengan rancangan khusus dan pengalaman pengguna (user experience) yang lebih sederhana, keluarga produk Herculon yang baru dapat membantu administrator keamanan dalam menerapkan solusi-solusi yang mampu mengatasi hambatan dan ancaman keamanan aplikasi spesifik dengan cepat. Dengan produk Herculon perilaku aplikasi dapat lebih dipahami dan dikontrol sehingga berbagai tantangan industri yang sulit dapat diatasi secara langsung dan dengan cara yang mudah. Dua varian produk pertama dalam portofolio Herculon yang saat ini diperkenalkan yaitu :
– Herculon SSL Orchestrator memberikan wawasan yang lebih baik mengenai perbedaan pemahaman yang mungkin terjadi akibat meningkatnya penggunaan enkripsi untuk data aplikasi. Dengan adanya hardware yang dirancang khusus untuk SSL/TLS, produk ini memiliki kemampuan kriptografi terkini, rantai layanan dinamis yang memahami konteks, , dan integrasi yang bersifat native. Strategi pertahanan kuat (defense in-depth’ digunakan untuk meningkatkan deteksi, pelaksanaan, dan orkestrasi dengan dukungan dari ekosistem vendor keamanan yang kuat.
– Herculon DDoS Hybrid Defender memberikan pertahanan berlapis kepada pengguna dalam menghadapi serangan DDoS dalam skala besar baik secara volume maupun daya rusaknya dengan mengintegrasikan hardware berperforma tinggi yang memiliki kecerdasan offsite cloud scrubbing yang diberikan oleh F5 Silverline. Dengan pendekatan hybrid ini maka proses penanggulangan gangguan bisa dilakukan lebih cepat ketika ketersediaan website dan aplikasi sangat penting bagi interaksi dengan pelanggan dan untuk meraih profitabilitas. Produk ini dapat diimplementasikan dalam mode inline atau out-of-band, dan memberikan perlindungan yang komprehensif dalam mengatasi DDoS melalui analitik perilaku, penanggulangan serangan dalam waktu kurang dari satu detik, dan kemampuan memahami serangan canggih yang membidik aplikasi.
- Analisis penting mengenai situasi ancaman keamanan dari F5 Labs
Untuk melengkapi produk dan layanannya, F5 telah membentuk tim yang beranggotakan para pakar dan peneliti diindustri keamanan untuk mengumpulkan data intelijen terkait ancaman global, menganalisis ancaman-ancaman aplikasi, dan mempublikasikan temuan-temuan terkait ancaman tersebut. Untuk lebih meningkatkan kesadaran, pemahaman, dan konteks, F5 memadukan pengetahuan dari para pakarnya dengan data-data keamanan yang dikumpulkan secara independen untuk membuat panduan dan ulasan yang dapat ditindaklanjuti terkait serangan cyber dan tren-tren yang berkembang saat ini. Dengan memfokuskan pada hal-hal tersebut, F5 menyediakan sebuah platform yang lebih mudah dipahami oleh perusahaan-perusahaan untuk membicarakan topik-topik keamanan yang mempengaruhi industri IT yang lebih luas. Platform ini juga secara khusus menampilkan perspektif dari Mike Convertino dari F5, serta CISO dan mitra industri lainnya. F5 Labs juga memberikan kesempatan bagi penyertaan laporan intelijen dan pengetahuan terkait ancaman ke dalam roadmap pengembangan yang dilakukan oleh perusahaan, serta inovasi-inovasi yang dapat dikustomisasi melalui teknologi yang dapat diprogram dari F5 dan komunitas DevCentral.
- Keamanan aplikasi berbasis cloud sebagai layanan dengan Silverline® WAF Express
Meskipun kemampuan web application firewall (WAF) sangat penting bagi organisasi enterprise dalam transformasi digital, industri ini masih kekurangan para pakar yang memiliki keterampilan yang dibutuhkan untuk merintis, menghadirkan, dan meningkatkan layanan perlindungan aplikasi secara efektif. Selain itu, para pengembang yang meluncurkan aplikasi-aplikasi di lingkungan cloud menunjukkan minat yang semakin meningkat terhadap pendekatan ‘keamanan aplikasi sebagai sebuah layanan (application security as a service)’ dalam menanggulangi serangan. F5 memperkenalkan solusi mandiri yang sudah terkonfigurasi yang memanfaatkan platform Silverline berbasis cloud. Para pelanggan dapat dengan mudah memilih layanan-layanan WAF aplikasi untuk diterapkan sesuai kebutuhan. F5 akan mengelola kebijakan keamanan dari balik layar untuk melindungi aplikasi-aplikasi dari berbagai ancaman termasuk serangan OWASP, gangguan parameter, dan bot. Dalam model ini, para pakar Security Operations Center F5 ikut terlibat dan mempertahankan kebijakan, termasuk pemantauan, penanggulangan serangan aplikasi, dan analitik bagi aplikasi-aplikasi yang tersimpan di public cloud serta data center. Postingan blog pendukung memberikan informasi tambahan tentang Silverline WAF Express.
- Pemantauan ancaman tambahan dan perbaikan untuk pengambilan keputusan keamanan lebih baik
Selain solusi yang mudah diimplementasikan, F5 juga menambahkan layanan Security Incident Response Team (SIRT) yang menyediakan dukungan dan pemahaman tambahan jika terjadi masalah di seluruh siklus hidup produk keamanan tersebut. Tersedia untuk semua pelanggan keamanan F5, layanan-layanan profesional ini bisa membantu perusahaan-perusahaan agar dapat merespon serangan dan anomali dalam aplikasi dan website dengan cepat. Layanan SIRT dirancang untuk secara efektif mengidentifikasi ancaman dan mengirimkan respon dengan segera untuk menanggulangi atau menetralisir aktivitas yang berpotensi membahayakan dan melindungi operasional bisnis. Layanan-layanan ini melengkapi portofolio solusi F5 dengan menambahkan pemantauan, analisis, laporan pasca insiden, serta praktik terbaik yang direkomendasikan agar dapat mengatasi kejahatan cyber secara lebih efektif, dan untuk membantu memastikan bahwa berbagai website, aplikasi, dan pengguna tetap aman dan terkoneksi.
Kutipan-Kutipan Pendukung
“Mampu berlari secepat para pelanggan kami sama pentingnya dengan menyediakan akses terhadap layanan perbankan yang mulus. Kita hidup di dunia yang terpusat pada aplikasi dan untuk memenuhi kebutuhan pelanggan dan aktivitas perbankan yang terus meningkat, kami membutuhkan solusi-solusi yang memungkinkan kami untuk menghilangkan hambatan terhadap kinerja,” kata Susilo Hardiyantono, Head of Information Technology, Bank Danamon. Dengan F5, kami dapat mewujudkan integrasi yang mudah dengan platform yang ada dan juga memastikan bahwa pengguna memiliki akses dan keamanan terbaik dalam layanan-layanan perbankan kami.”
“Di ING DIRECT kami memastikan bahwa aplikasi-aplikasi penting selalu tersedia dan bekerja secara otomatis dalam infrastruktur kami yang sudah sepenuhnya tervirtualisasi,” kata Roy Shiladitya, Head of IT, ING DIRECT. “F5 pemimpin dalam penyediaan aplikasi dan dikenal karena kemampuannya menangani protokol jaringan dan untuk factor-faktor kinerja. Hal tersebut tentunya sangat penting bagi kami sebagai bank yang mengedepankan layanan digital, di mana gangguan beberapa menit saja bisa berdampak sangat signifikan terhadap para pelanggan dan bisnis kami.”
Ketersediaan
Produk-produk Herculon F5, Silverline WAF Express, penawaran Security Operations Center dan layanan Security Incident Response Team kini telah tersedia. Silahkan hubungi kantor penjualan F5 lokal terdekat untuk mendapatkan informasi produk tambahan dan mengetahui ketersediaan layanan di negara-negara tertentu. Untuk mendapatkan informasi lebih lanjut mengenai ancaman dan analisis, silahkan mengununjungi www.F5Labs.com .