Layanan Profesional

Pengenalan Layanan Keamanan

Layanan keamanan cloud adalah sekumpulan layanan dan fitur yang disediakan oleh penyedia layanan cloud untuk melindungi data dan aplikasi yang disimpan dan dijalankan di lingkungan cloud mereka.

Layanan keamanan DCloud yang menawarkan pengujian teknis keamanan handal untuk mencegah ancaman akses yang tidak sah. Dilengkapi pengujian terhadap instance serta aplikasi sebagai langkah mitigasi teknis untuk jangka pendek dan jangka panjang.

Spesifikasi

Anda dapat berlangganan layanan keamanan dengan Layanan Vulnerability Assessment ataupun Layanan Penetration Testing dengan harga yang sesuai dengan konfigurasi Anda.

Anda dapat mengunjungi Customer Portal DCloud atau menghubungi Support DCloud melalui email atau nomor WhatsApp yang tersedia untuk mengetahui informasi lebih detail mengenai harga dan layanan yang ditawarkan.

Fitur

A. Layanan Vulnerability Assessment

Layanan pengujian teknis keamanan sistem untuk mengidentifikasikan, mengklasifikasikan, dan memprioritaskan kerentanan dalam sistem komputer, aplikasi, dan perangkat keamanan jaringan.

Layanan ini bertujuan untuk mengidentifikasi kelemahan potensial yang dapat dimanfaatkan oleh penyerang dan memberikan informasi yang diperlukan untuk memperbaiki atau mengurangi risiko keamanan.

Pengujian terhadap instance DCloud ini menggunakan metode network-based scans. Keunggulan layanan ini antara lain:

1. Menyeluruh
   Fokus untuk tes keamanan terhadap instance/server virtualnya secara menyeluruh.
2. Validasi Manual
   Pengujian dikombinasikan dengan validasi manual: mengurangi insiden false positif (50% Automation Tools dan 50% Manual).
3. Visibilitas Lengkap
   Identifikasi kerentanan lingkungan sistem: memberikan visibilitas yang lebih lengkap tentang Attack Surface yang dapat dieksploitasi.
4. Mutakhir
   Pemindaian berdasarkan lanskap ancaman saat ini: Pengguna mendapatkan informasi tentang tren kerentanan yang ada saat ini.
5. Sistem Keamanan Detail
   Postur keamanan sistem yang detail: Informasi berdasarkan tingkat keparahan (severity) dan tentang metode penyerangan saat ini.

B. Layanan Penetration Testing

Bertujuan untuk mengidentifikasi potensi kerentanan keamanan pada infrastruktur, platform, dan aplikasi yang berada di lingkungan cloud. Pengujian aplikasi ini menggunakan model gray-box assessment (dengan akun dummy user dari pihak pengguna). Keunggulan layanan ini antara lain:

1. Vulnerability Assessment
   Termasuk layanan Vulnerability Assessment (VA) di dalamnya untuk pengujian keamanan instance.
2. Identifikasi
   Mengidentifikasi kerentanan yang ada dalam konfigurasi sistem atau aplikasi.
3. Simulasi Serangan
   Simulasikan serangan yang dapat mengukur dampak dan menutup celah keamanan secara memadai dan tepat waktu.
4. Kontrol Keamanan
   Membantu memahami kontrol keamanan yang diperlukan agar tercipta tingkat keamanan yang Anda butuhkan.
5. Sesuai Standar
   Akomodir kewajiban kepatuhan dan keamanan, sesuai yang diamanatkan oleh standar dan peraturan industry: PCI, HIPAA, FISMA, dan ISO 27001.