Di F5, kami selalu memprioritaskan keamanan yang kuat dan berkomitmen untuk menghadirkan produk yang memenuhi standar tertinggi. Kami dengan bangga mengumumkan bahwa F5 BIG-IP 17.1.0.1 telah meraih sertifikasi Common Criteria. Sertifikasi ini mencakup beberapa modul utama—F5 BIG-IP Local Traffic Manager (LTM) + F5 BIG-IP Access Policy Manager (APM), LTM + BIG-IP Advanced Firewall Manager (AFM), dan LTM + F5 BIG-IP SSL Orchestrator—dan berlaku di berbagai platform, termasuk F5 rSeries, F5 VELOS, F5 BIG-IP iSeries, F5 VIPRION, dan F5 BIG-IP Virtual Edition (VE). Pencapaian ini menegaskan komitmen kami dalam mendukung kebutuhan keamanan pelanggan sektor publik. Apa Itu Common Criteria dan Mengapa Itu Penting Common Criteria for Information Technology Security Evaluation adalah kerangka kerja yang diakui secara internasional untuk standarisasi evaluasi fitur keamanan TI. Mencapai sertifikasi ini menunjukkan bahwa suatu produk telah memenuhi persyaratan keamanan yang ketat dan memberikan tingkat jaminan tinggi terhadap fungsionalitas keamanannya. Bagi entitas sektor publik, hal ini sangat penting karena mereka beroperasi di lingkungan yang memerlukan tingkat keamanan yang tidak bisa ditawar. “Sertifikasi ini tidak hanya memperkuat dedikasi kami dalam memenuhi dan melampaui persyaratan keamanan yang ketat, tetapi juga menegaskan kepercayaan dan keandalan yang diharapkan organisasi sektor publik dari mitra teknologi mereka.” — Peter Kersten, Wakil Presiden Divisi Sektor Publik F5 Apa Artinya bagi Profesional di Sektor Publik Bagi profesional di sektor publik, menggunakan produk yang telah tersertifikasi Common Criteria memberikan manfaat praktis. Sertifikasi ini memastikan bahwa produk tersebut memenuhi standar keamanan pemerintah dan pertahanan yang ketat, meningkatkan kepercayaan dan keandalan. Menggunakan solusi tersertifikasi seperti BIG-IP memungkinkan infrastruktur TI sektor publik mengandalkan fungsionalitas keamanan yang terbukti, memperkuat postur keamanan secara keseluruhan dan meningkatkan kepatuhan. Ikhtisar Modul F5 BIG-IP BIG-IP LTM (Local Traffic Manager) Mengelola lalu lintas untuk mengoptimalkan kinerja dan keamanan aplikasi, memastikan aplikasi Anda berjalan cepat, aman, dan selalu tersedia. BIG-IP APM (Access Policy Manager) Memberikan akses pengguna yang aman melalui autentikasi multi-faktor dan akses jarak jauh yang aman, mendukung manajemen identitas dan akses yang kuat. BIG-IP AFM (Advanced Firewall Manager) Penting untuk perlindungan terhadap ancaman eksternal. Menyediakan fitur firewall canggih dan manajemen ancaman menyeluruh guna melindungi infrastruktur jaringan. BIG-IP SSL Orchestrator Memusatkan proses dekripsi SSL, memungkinkan inspeksi lalu lintas menyeluruh oleh berbagai alat keamanan. Hal ini memastikan ancaman terenkripsi dapat diidentifikasi dan ditanggulangi secara efektif. Komitmen Kami terhadap Keamanan dan Kepatuhan Di F5, keamanan adalah inti dari inovasi kami. Pencapaian sertifikasi Common Criteria untuk BIG-IP 17.1.0.1 menambah daftar pengakuan terhadap standar keamanan kami dan memperkuat komitmen kami terhadap keamanan tertinggi. Kami terus meningkatkan produk kami dan menyediakan solusi yang aman dan sesuai dengan kebutuhan sektor publik yang terus berkembang. “Mencapai sertifikasi Common Criteria untuk BIG-IP 17.1.0.1 adalah bukti komitmen teguh kami dalam menyediakan solusi yang tangguh dan aman bagi klien sektor publik kami. Sertifikasi ini memperkuat dedikasi kami dalam memenuhi dan melampaui standar keamanan ketat serta menunjukkan kepercayaan dan keandalan yang diharapkan organisasi sektor publik dari mitra teknologi mereka. Kami bangga mendukung kebutuhan misi kritis lembaga pemerintah dan memberikan keyakinan bahwa infrastruktur TI mereka dilindungi oleh standar keamanan tertinggi.” — Peter Kersten, Wakil Presiden Divisi Sektor Publik F5 Kesimpulan Sertifikasi Common Criteria terbaru untuk BIG-IP 17.1.0.1 adalah tonggak penting dalam komitmen kami terhadap keamanan dan kepatuhan. Pencapaian ini menyoroti perlindungan canggih dan tingkat kepercayaan yang ditawarkan solusi kami kepada para profesional sektor publik. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan F5 Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
Month: August 2025
F5 Outlook Teknologi 2025: Menavigasi Lanskap Perusahaan Baru
Saat kita memasuki tahun 2025, AI generatif mungkin mendominasi berita utama, namun teknologi ini hanyalah satu dari banyak kekuatan yang membentuk ulang dunia digital perusahaan. Biaya dan kompleksitas yang meningkat mendorong banyak perusahaan untuk mengembalikan beban kerja penting—seperti penyimpanan dan data—dari cloud publik kembali ke lingkungan on-premises. Meskipun pergeseran ini bertujuan untuk meningkatkan kontrol dan mengoptimalkan sumber daya untuk inisiatif berbasis AI, pengabaian total terhadap cloud belum akan terjadi. Perusahaan akan terus mengadopsi pendekatan hibrida, menyeimbangkan beban kerja antara cloud publik, on-premises, dan lingkungan edge. Namun, pendekatan hibrida ini menghadirkan tantangan baru dalam mengamankan, menyampaikan, dan mengoperasikan aplikasi di berbagai platform. Di F5, kami fokus pada teknologi baru yang menjanjikan solusi atas kompleksitas ini dan dapat mentransformasi pengiriman aplikasi, keamanan, dan operasi digital. Berikut adalah lima teknologi yang kami yakini akan paling berdampak pada perusahaan di tahun 2025: 1. WebAssembly (Wasm) Wasm menawarkan solusi praktis untuk era hybrid multicloud, dengan kemampuan menjalankan aplikasi di mana pun runtime Wasm tersedia. Selain portabilitas, Wasm juga meningkatkan performa dan keamanan, memungkinkan organisasi untuk menerapkan dan menskalakan aplikasi di berbagai lingkungan tanpa mengorbankan efisiensi. 2. Agentic AI Agentic AI merevolusi operasi perusahaan dengan menggantikan alur kerja SaaS tradisional menggunakan proses otomatis berbasis AI. Dengan bertindak secara otonom dalam batasan yang telah ditentukan, Agentic AI memungkinkan efisiensi operasional yang lebih besar dan mengurangi ketergantungan pada perangkat lunak mahal dan kompleks. 3. Klasifikasi Data Dengan semakin luasnya permukaan serangan dan perubahan regulasi data, klasifikasi data secara real-time menjadi hal yang esensial. Model AI generatif kini meningkatkan proses ini melampaui sistem berbasis aturan, membantu organisasi meningkatkan keamanan, memenuhi kepatuhan, dan mengelola informasi sensitif dengan lebih baik. 4. AI Gateways AI Gateway muncul untuk mendukung kebutuhan lalu lintas AI yang unik, menangani aliran data dua arah dan tidak terstruktur serta mengelola interaksi dengan bot “baik”. Gateway ini melampaui fungsi API biasa dan memungkinkan perusahaan menskalakan aplikasi AI tanpa mengorbankan performa atau keamanan. 5. Small Language Models (SLMs) Kekhawatiran terhadap halusinasi AI dan bias mempercepat adopsi Small Language Models (SLMs) dan teknik retrieval-augmented generation (RAG). Dengan menggabungkan sistem pencarian dengan model generatif, SLM dan RAG menghadirkan hasil yang lebih presisi dan kontekstual, membuat aplikasi berbasis AI lebih dapat diandalkan untuk pengambilan keputusan real-time. Melampaui Teknologi Transformer Kami juga melihat ke depan, melampaui teknologi transformer, karena teknologi ini mulai menghadapi keterbatasan. Permintaan akan arsitektur AI yang efisien mendorong inovasi baru. Model seperti 1-bit large language models dirancang untuk meningkatkan akurasi AI sekaligus meminimalkan kebutuhan perangkat keras. Inovasi ini membuka jalan menuju AI yang lebih terjangkau dan mudah diskalakan di lingkungan perusahaan. Penutup Menjelang tahun 2025, F5 tetap berkomitmen untuk menjelajahi teknologi-teknologi ini, mengantisipasi dampaknya, dan memandu perusahaan melewati kompleksitas lanskap digital yang terus berubah. Untuk mengeksplorasi teknologi ini secara lebih mendalam—dan mengapa kami menganggapnya begitu penting—Anda dapat membaca F5 2025 Tech Outlook secara lengkap, yang memuat komentar dan pengamatan dari para ahli F5 mengenai masing-masing teknologi. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan f5 indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
Hari Nol-Day AI Telah Tiba: Apa yang Perlu Diketahui oleh CISO
Untuk pertama kalinya, sistem penemuan kerentanan yang didukung oleh kecerdasan buatan (AI) berhasil mengidentifikasi zero-day dalam perangkat lunak yang banyak digunakan, menurut tim keamanan Google. Terobosan AI Google ini menandai pergeseran yang tak terhindarkan menuju risiko—dan solusi—yang didukung oleh AI. Para peneliti Google menggunakan model AI bernama Big Sleep untuk mengidentifikasi kerentanan keamanan memori—stack buffer underflow—dalam mesin basis data SQLite. SQLite merupakan salah satu mesin basis data yang paling banyak digunakan, tertanam dalam jutaan perangkat dan aplikasi. SQLite bersifat open source dan memegang peranan penting dalam rantai pasok perangkat lunak untuk pipeline data dan basis data. Big Sleep berhasil menemukan stack buffer underflow kritis yang sebelumnya tidak terdeteksi oleh metode konvensional. Bagi para CISO (Chief Information Security Officer), implikasinya sangat signifikan. AI bisa—dan akan—digunakan untuk mendeteksi zero-day, baik oleh pihak yang baik maupun jahat. Keamanan akan berkembang dengan cepat, dan AI akan menjadi kebutuhan untuk mengimbanginya. Di saat yang sama, memastikan bahwa kontrol keamanan inti diterapkan dan dioptimalkan menjadi semakin penting. Momen ini menyoroti kebutuhan untuk menangani ancaman yang digerakkan oleh AI dari dua sisi: Dengan menerapkan pertahanan berbasis AI untuk mengimbangi evolusi cepat risiko keamanan. Dengan memperkuat kerangka keamanan yang ada agar dapat berintegrasi dengan kemampuan baru ini. Bangkitnya ancaman AI tidak hanya menuntut alat yang lebih cerdas; tetapi juga cakupan yang lebih menyeluruh dan otomatisasi untuk meminimalkan kesalahan manusia. Lonjakan Zero-Day yang Didukung AI Akan Datang Model bahasa besar (Large Language Models/LLM) yang menangani pengkodean dan analisis kode berkembang dengan sangat cepat. Model ini juga sering tersedia secara bebas dan open source. Para penyerang menyadari hal ini dan secara aktif mencoba memanfaatkan AI untuk mencari kerentanan dalam sistem. Para CISO harus bersiap menghadapi lonjakan kerentanan zero-day yang ditemukan oleh AI, yang dipicu oleh beberapa faktor utama: Kemampuan AI yang Maju Model AI modern, khususnya LLM, telah menunjukkan kemampuan dalam menganalisis basis kode yang kompleks untuk mengidentifikasi kerentanan yang sebelumnya tidak diketahui. Contoh yang bagus adalah bagaimana Google menggunakan AI dalam Proyek Big Sleep untuk mengungkap kerentanan zero-day yang luas. Otomatisasi dan Efisiensi Alat berbasis AI dapat mengotomatisasi proses penemuan kerentanan, mempercepat proses identifikasi secara signifikan. Efisiensi ini memungkinkan deteksi kerentanan pada tingkat yang tidak mungkin dicapai secara manual. Misalnya, GreyNoise Intelligence menggunakan AI untuk menemukan zero-day dalam kamera live-streaming. Pemahaman Semantik yang Lebih Dalam Model AI dapat menganalisis kode dengan pemahaman yang lebih dalam terhadap konteks, niat, dan fungsionalitas, sehingga dapat mengungkap kerentanan yang terlewat oleh metode tradisional. Contohnya, OpenAI Codex menunjukkan kemampuan untuk menemukan kelemahan keamanan halus dengan menafsirkan perilaku yang diinginkan dari sebuah program dibandingkan implementasinya. Konvergensi dari kemajuan ini berarti bahwa para CISO dan tim keamanan harus bersiap menghadapi gelombang zero-day yang ditemukan AI. Untuk tetap unggul, organisasi perlu: Mengadopsi alat pertahanan berbasis AI, Meningkatkan kolaborasi antara tim pengembangan dan keamanan, Terus mengedukasi staf tentang ancaman AI yang muncul. Strategi proaktif sangat penting dalam mengurangi risiko dari serangan siber berbasis AI. Ini berarti menerapkan AI untuk melawan ancaman AI, serta memperkuat pendekatan zero trust dan strategi proaktif lainnya untuk memperkecil permukaan serangan. Perlindungan yang Lebih Dalam Semakin Mendesak Bagi para CISO, lanskap ancaman AI yang baru ini semakin menekankan pentingnya mencakup sebanyak mungkin permukaan serangan. Ini mencakup lebih banyak kode, data konfigurasi, dan protokol. Juga mencakup penyebaran mekanisme keamanan ke lebih banyak titik deteksi di seluruh siklus pengiriman aplikasi, serta menyediakan alat dan otomatisasi untuk mengurangi tugas manual. Contohnya, F5 NGINX App Protect dapat memblokir banyak zero-day yang teridentifikasi AI dengan mencegah perilaku abnormal di berbagai protokol seperti HTTP/S, HTTP/2, gRPC, MQTT, dan WebSocket. NGINX App Protect dapat diterapkan di mana saja, termasuk di pipeline CI/CD. Sebagai lapisan tambahan dari defense in depth, konsol SaaS NGINX One berfungsi sebagai mesin rekomendasi konfigurasi otomatis, memungkinkan tim dengan cepat menerapkan perubahan konfigurasi untuk memblokir zero-day di seluruh armada NGINX (termasuk NGINX Plus, Open Source, produk Kubernetes, dan layanan di Azure). Memperluas Pertahanan di Era yang Digerakkan AI Zero-day yang didorong AI bukan hanya perubahan dalam lanskap ancaman—ini adalah gambaran masa depan keamanan siber. Penemuan kerentanan oleh AI bukanlah kejadian satu kali; ini adalah sinyal bahwa alat yang kita gunakan untuk melindungi diri harus berkembang secepat alat yang digunakan untuk menyerang. Kerentanan yang digerakkan oleh AI menandai titik balik bagi keamanan siber, menuntut strategi pertahanan yang lebih luas dan dalam. Saat para penyerang menggunakan AI untuk mengeksploitasi kelemahan, CISO harus fokus pada defense in depth—melindungi lebih banyak aspek dari permukaan serangan. Ini mencakup protokol, basis kode, dan data konfigurasi yang lebih banyak, serta menyebarkan mekanisme keamanan di setiap tahap siklus hidup aplikasi. Era baru ini tidak hanya membutuhkan alat yang lebih pintar; tetapi juga cakupan menyeluruh dan otomatisasi untuk meminimalkan kesalahan manusia. Bertahan hidup di era ini bergantung pada memperkuat setiap lapisan dan tidak membiarkan satu pun kerentanan tidak terlindungi. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan F5 Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
F5 Membantu Anda Memenuhi Persyaratan Baru PCI DSS v4.0
Pada bulan Maret 2022, Payment Card Industry (PCI) Security Standards Council (SSC) merilis versi terbaru dari Standar Keamanan Data mereka, yaitu PCI DSS v4.0, dan secara resmi menghentikan penggunaan PCI DSS v3.2.1 pada akhir Maret 2024. PCI DSS adalah standar global yang menetapkan persyaratan keamanan teknis dan operasional minimum untuk kepatuhan bagi organisasi mana pun yang menyimpan, memproses, atau mentransmisikan data kartu pembayaran. Merupakan sebuah lompatan besar dalam keamanan data kartu pembayaran, PCI DSS v4.0 dirancang dengan fleksibilitas dan kontrol risiko yang lebih besar dibanding versi sebelumnya. Versi terbaru ini (PCI DSS v4.0.1) memberikan praktik terbaik yang harus diikuti organisasi. Namun, dalam waktu sedikit lebih dari 3 bulan (setelah 31 Maret 2025), praktik terbaik ini akan menjadi persyaratan wajib yang berlaku dalam setiap penilaian PCI DSS. PCI DSS v4.x menekankan pentingnya mengamankan data pemegang kartu sensitif sepanjang siklus hidup transaksi pembayaran. Enkripsi diwajibkan, baik untuk data yang sedang ditransmisikan maupun yang tersimpan, untuk memastikan perlindungan transaksi dan data pembayaran sekaligus sebagai pertahanan terhadap ancaman yang terus berkembang. PCI DSS dan WAF Dalam PCI DSS v3.2.1, organisasi dapat memilih untuk melindungi aplikasi web publik secara manual atau menggunakan alat penilaian kerentanan otomatis setidaknya setahun sekali atau setelah perubahan signifikan pada aplikasi. Alternatif lainnya adalah memasang solusi otomatis (seperti firewall aplikasi web/WAF) di depan aplikasi web publik untuk mendeteksi dan mencegah serangan web secara terus menerus. Namun, PCI DSS v4.x mewajibkan organisasi untuk menerapkan solusi yang mendeteksi, mencegah, dan mengirim peringatan terhadap serangan web secara berkelanjutan (subbagian PCI DSS v4.0 6.4.2). Inilah yang dilakukan oleh Web Application Firewall (WAF). WAF dipasang di depan aplikasi publik untuk memeriksa lalu lintas aplikasi, mendeteksi dan melindungi dari serangan berbasis web. WAF mencegah serangan pada lapisan aplikasi, termasuk eksploitasi terhadap kerentanan umum maupun tidak dikenal dalam kode inti aplikasi, pustaka pihak ketiga, alat pembuat, dan komponen rantai pasokan perangkat lunak lainnya. WAF juga melindungi dari serangan otomatis terhadap pembayaran, kredensial, dan konfigurasi aplikasi. Bagaimana F5 dapat Membantu F5 mengamankan aplikasi dan API di mana saja. Solusi WAF kami bisa diterapkan di depan aplikasi apa pun, baik di pusat data, on-premises, maupun di cloud. F5 memiliki solusi WAF dalam bentuk perangkat keras, perangkat lunak, maupun layanan cloud (swalayan maupun terkelola), termasuk untuk aplikasi dalam container dan Kubernetes. Produk F5 bersertifikasi sebagai penyedia layanan PCI DSS Level 1. Penyedia layanan adalah organisasi yang tidak mengeluarkan kartu pembayaran, tetapi memproses, menyimpan, atau mentransmisikan data kartu atau data otentikasi sensitif atas nama organisasi lain. Layanan F5, seperti F5 Distributed Cloud Services, termasuk dalam kategori ini. Fitur-fitur produk F5 membantu pelanggan memenuhi persyaratan PCI DSS sebagai pedagang. Layanan Keamanan dari F5 Distributed Cloud F5 Distributed Cloud WAF melindungi aplikasi di cloud, pusat data, dan edge. Sebagai proxy perantara, WAF ini memeriksa permintaan dan respons aplikasi, memblokir risiko seperti OWASP Top 10, kampanye ancaman, pengguna berbahaya, serangan DDoS layer 7, bot, dan serangan otomatis. Menggunakan deteksi berbasis tanda tangan dan AI, dengan tuning otomatis, WAF ini memberikan perlindungan lapisan aplikasi yang cepat dan efisien. Asisten AI baru juga membantu menyederhanakan keamanan API dan aplikasi melalui antarmuka bahasa alami dengan wawasan real-time dan rekomendasi. F5 NGINX App Protect adalah WAF ringan dan berkinerja tinggi untuk API dan aplikasi modern dalam arsitektur hybrid. Dapat menyatu dengan proses pengembangan aplikasi Anda, melindungi dari serangan layer 7 dan bot. WAF ini dapat diskalakan di Kubernetes dan cloud, mengurangi biaya komputasi dan melindungi dari kampanye serangan aktif serta melampaui perlindungan OWASP Top 10. F5 BIG-IP Advanced WAF adalah WAF unggulan F5, yang juga menjadi mesin untuk Distributed Cloud WAF dan NGINX App Protect. Dilengkapi dengan analitik perilaku, mitigasi DoS layer 7, enkripsi data aplikasi, dan layanan intelijen ancaman, BIG-IP Advanced WAF melindungi aplikasi di lingkungan hybrid dan terdistribusi. Dashboard-nya memungkinkan pemantauan cepat terhadap ancaman OWASP Top 10, dengan konfigurasi yang dipandu dan engine pembelajaran untuk penyesuaian kebijakan keamanan yang mendalam. Perlindungan Menyeluruh dari F5 F5 juga menyediakan solusi tambahan untuk persyaratan lain dari PCI DSS v4.0: API Security: PCI DSS v4.0.1 memperkenalkan banyak persyaratan baru terkait keamanan API. F5 Distributed Cloud API Security membantu mencegah eksploitasi terhadap API dan kerentanan perangkat lunak. Untuk detail lebih lanjut, lihat blog Ian Dinno: PCI DSS 4.0.1 Update: Major New API Security Upgrades Required for Customer Payment Processors. Web App Scanning: F5 Distributed Cloud Web App Scanning secara dinamis memindai permukaan serangan eksternal, menemukan aplikasi dan API yang terekspos. Dengan kemampuan pengetesan penetrasi otomatis, ia menemukan kerentanan, termasuk di dalam rantai pasokan perangkat lunak. Solusi ini membantu Anda memenuhi subbagian PCI DSS v4.0 6.3.2. Mobile App Shield: F5 Distributed Cloud Mobile App Shield melindungi aplikasi seluler dari malware, bot, kebocoran data, akses tidak sah, dan serangan man-in-the-middle (MiTM), yang dapat menyebabkan pelanggaran kepatuhan, kerugian finansial, dan kerusakan reputasi. Solusi ini mengamankan aplikasi dalam runtime dan saat tidak aktif. MFA dan Akses Terbatas: Subbagian PCI DSS v4.0 8.4.2 mewajibkan MFA untuk semua akses ke Cardholder Data Environment (CDE). F5 BIG-IP Access Policy Manager (APM) menyediakan akses aplikasi berbasis zero trust, termasuk autentikasi bertingkat (step-up authentication) untuk akses ke CDE. Pemantauan dan Pengendalian Traffic Enkripsi: Untuk mendeteksi dan menanggapi kegagalan sistem kontrol keamanan seperti IDS/IPS dan anti-malware, F5 BIG-IP SSL Orchestrator menyediakan perlindungan terhadap ancaman terenkripsi. Ia dapat mendekripsi lalu lintas terenkripsi, mengarahkan lalu lintas melalui stack keamanan Anda, dan memantau kesehatan sistem keamanan. Jika salah satu sistem keamanan gagal, Anda bisa memitigasi dengan dynamic service chains, tanpa mengganggu aliran lalu lintas. Ini membantu memenuhi subbagian PCI DSS v4.0 10.7.2, 10.7.3, dan 11.5.1.1. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan F5 Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
Apa Arti Menjadi Chief Innovation Officer di F5
Peran Chief Innovation Officer (CIO) telah mengalami peningkatan dalam beberapa tahun terakhir, dengan perusahaan-perusahaan di bidang teknologi, kesehatan, keuangan, dan ritel mulai mengadopsi fungsi strategis ini di jajaran eksekutif. Meskipun masih belum seumum peran tradisional seperti Chief Technology Officer (CTO), posisi ini semakin menonjol seiring organisasi fokus membangun budaya inovasi, transformasi digital, dan peningkatan nilai bagi pelanggan. Kunal Anand, Chief Innovation Officer F5 Sebagai bagian dari pemimpin strategis, teknolog, dan tentu saja inovator, eksekutif ini menjadi agen perubahan bagi organisasi yang berada di titik kritis—termasuk mereka yang berada di ambang melakukan hal besar. F5 baru-baru ini menunjuk Kunal Anand sebagai Chief Innovation Officer untuk memimpin langkah kami menuju masa depan keamanan dan pengiriman aplikasi. Kunal bertanggung jawab atas fungsi-fungsi penting seperti strategi teknologi dan AI, pengembangan produk, manajemen produk, dan rekayasa. Kami baru-baru ini berbincang dengan Kunal tentang peran barunya dan apa artinya bagi masa depan inovasi di F5. Tanya: Kunal, perjalananmu dalam membantu mendefinisikan peran baru ini di F5 sungguh luar biasa. Apa arti menjadi Chief Innovation Officer? Kunal: Pertama-tama, saya ingin menekankan bahwa ini adalah waktu yang sangat menarik untuk berada di F5. Kecintaan saya pada teknologi dan inovasi sangat selaras dengan komitmen F5 dalam menghadirkan keamanan dan keandalan aplikasi kelas dunia secara skala besar. Peran ini adalah hal baru di perusahaan, dan waktunya tidak bisa lebih tepat lagi. Lanskap teknologi sedang mengalami perubahan besar dengan kemajuan dalam AI dan komputasi multicloud, yang secara fundamental mengubah cara kita melayani pelanggan. Peran saya berfokus pada membentuk masa depan F5 melalui inovasi produk dan kemajuan teknologi. Sebagai Chief Innovation Officer, saya bertanggung jawab atas visi produk, strategi, dan eksekusi—memastikan kami mengembangkan solusi terobosan yang menyelesaikan tantangan penting pelanggan kami dan menciptakan pengalaman luar biasa. Tanya: Kamu menyinggung beberapa hal yang sedang dihadapi bisnis di era digital yang terus berubah. Apa saja tantangan yang dihadapi pelanggan F5? Kunal: Saya telah berinteraksi dengan lebih dari 500 pelanggan dan mitra tahun ini, dan yang jelas adalah bahwa organisasi sedang bergulat dengan tantangan mendasar: mereka perlu mengamankan dan mengirimkan aplikasi secara konsisten di lanskap yang semakin terdistribusi. Mereka menginginkan fleksibilitas untuk melakukan deployment di mana saja—dari pusat data tradisional hingga berbagai cloud, hingga ke edge—sembari mempertahankan standar keamanan dan pengiriman yang seragam, bahkan untuk skenario-skenario ekstrem yang sering terlewatkan. Di F5, kami menyebutnya sebagai “Ball of Fire”—jaring tantangan yang kompleks dan saling terhubung yang memengaruhi kinerja bisnis dan pengalaman pelanggan. Di lanskap digital saat ini, tantangan ini semakin intensif karena aplikasi menjadi semakin terdistribusi dan kompleks. Tanya: Dari pembicaraanmu dengan pelanggan dan mitra, bagaimana F5 dapat membantu mengatasi “Ball of Fire” tersebut? Kunal: F5 berada dalam posisi unik untuk membantu organisasi menghadapi Ball of Fire secara langsung, dan inilah alasannya: organisasi telah lama kesulitan dengan visibilitas yang terfragmentasi, sistem manajemen yang tidak terhubung, dan permukaan serangan yang meluas akibat proliferasi API. Munculnya AI menambah lapisan kompleksitas dan risiko keamanan baru di seluruh tumpukan teknologi. Di sinilah pendekatan komprehensif F5 benar-benar memberi perbedaan. Kami adalah satu-satunya vendor yang menggabungkan kapabilitas terdepan dalam pengiriman aplikasi, jaringan multicloud, serta perlindungan aplikasi web dan API. Artinya, kami dapat menangani tantangan-tantangan yang saling terkait ini secara menyeluruh—bukan hanya mengobati gejalanya, tapi menyelesaikan akar penyebab yang menciptakan kompleksitas bagi pelanggan kami. Tidak ada perusahaan lain yang memiliki kedalaman dan luasnya kapabilitas untuk memberikan perlindungan dan kontrol sekomprehensif ini. Tanya: Berbicara soal AI, apa peran yang kamu lihat F5 mainkan dalam membantu pelanggan menghadapi kompleksitas yang digerakkan AI, serta dalam mengamankan dan mengirimkan aplikasi bertenaga AI? Kunal: Selama 25 tahun, F5 telah berada di garis depan keamanan dan pengiriman aplikasi, memimpin kategori Application Delivery Controller (ADC) melalui berbagai transisi teknologi. Saat kita memasuki era AI, keahlian kami menjadi lebih penting dari sebelumnya, dan kami mendekati transformasi ini dari dua sudut utama. Pertama, kami menyematkan AI di seluruh platform kami untuk membuat solusi kami lebih cerdas dan efisien—“AI for ADC.” Kami meluncurkan F5 AI Data Fabric awal tahun ini, sebuah platform dasar yang mendukung fitur inovatif seperti asisten AI kami dalam F5 Distributed Cloud Services. Ini baru permulaan dari bagaimana kami menggunakan AI untuk meningkatkan kapabilitas operasional pelanggan kami. Kedua, kami mengembangkan solusi kami untuk mendukung inisiatif AI pelanggan kami—“ADC for AI.” Adopsi AI yang berkembang pesat menciptakan kebutuhan baru akan pengiriman dan keamanan aplikasi. Kami memenuhi kebutuhan ini dengan inovasi seperti F5 BIG-IP Next untuk Kubernetes, yang memungkinkan keamanan dan pengiriman aplikasi di atas NVIDIA Bluefield-3 Data Processing Units bagi perusahaan yang membangun pabrik AI. Kami juga memperkenalkan F5 AI Gateway, sistem saraf pusat untuk operasi AI di perusahaan, yang memberikan tim keamanan dan tata kelola kontrol yang belum pernah ada sebelumnya terhadap aplikasi dan penggunaan AI mereka. Tanya: Meluncurkan solusi baru itu bagus, tapi bagaimana kamu memastikan bahwa produk yang kamu bangun tetap terhubung dengan tantangan dan kebutuhan pelanggan? Seberapa penting peran umpan balik pelanggan dalam pekerjaanmu? Kunal: Umpan balik adalah hadiah, dan kami beruntung karena pelanggan dan mitra kami terlibat secara mendalam dengan kami untuk berbagi wawasan dan pengalaman mereka. Dialog berkelanjutan ini membentuk strategi inovasi kami, dan saya sangat bangga dengan bagaimana kami telah menerapkan umpan balik ini dalam peta jalan produk kami. Alih-alih terburu-buru meluncurkan versi produk yang diberi label AI, kami mengambil pendekatan yang lebih bijaksana—bermitra dengan pemimpin industri, mengidentifikasi peluang nyata, dan fokus pada penyelesaian tantangan nyata pelanggan. Pelanggan kami secara konsisten mengatakan bahwa mereka membutuhkan kapabilitas yang kuat dan kesederhanaan operasional. Mereka berkata, “Jangan buat semuanya sulit. Berikan solusi yang mudah diadopsi, bukan migrasi yang rumit. Berikan kami wawasan dan analitik yang kaya.” Kami sangat serius menanggapi umpan balik ini karena pelanggan kami tidak hanya menggunakan teknologi kami; mereka mengandalkan kami sebagai mitra penting untuk membantu mereka menavigasi tantangan keamanan dan pengiriman aplikasi yang kompleks. Kami bertujuan membantu mereka tetap selangkah lebih maju dari ancaman dan peluang yang muncul, memastikan mereka siap untuk menghadapi apa pun yang akan datang. Tanya: Apa yang akan datang bagi F5, dan ke mana kamu melihat peran ini akan membawamu? Kunal: Kekuatan unik F5 terletak pada kemampuan kami untuk mengamankan dan mengirimkan aplikasi di setiap lapisan—dari silikon, jaringan,…
Memadamkan Bola Api: Menyederhanakan Kompleksitas Lanskap Hybrid dan Multicloud
Saat ini, organisasi mendistribusikan aplikasi dan API mereka ke lebih banyak lingkungan dibanding sebelumnya. Lebih dari sepertiga responden dalam laporan State of Application Strategy (SOAS) dari F5 menyatakan bahwa mereka menjalankan aplikasi di setidaknya enam lingkungan—termasuk pusat data on-premises, berbagai cloud, dan edge. Namun, pendekatan ini menciptakan lanskap yang sangat kompleks, membuat organisasi dan tim TI tidak mampu bergerak secepat yang dibutuhkan oleh bisnis mereka. Di F5, kami menyebut kompleksitas yang terus meningkat ini sebagai “Bola Api” (Ball of Fire). Bola Api Perusahaan modern mengelola jumlah aplikasi dan API yang terus melonjak dalam lingkungan yang semakin terdistribusi—menciptakan realitas yang kusut seperti “Bola Api.” Tantangan Lingkungan Hybrid dan Multicloud Saat ini, tim TI ditugaskan untuk mengelola ratusan aplikasi yang saling terhubung melalui jumlah API yang terus bertambah, tersebar di berbagai lingkungan. Walaupun lingkungan hybrid dan multicloud menawarkan fleksibilitas, ketahanan, dan akses ke teknologi canggih, lingkungan ini juga bisa menciptakan situasi yang tidak berkelanjutan dari segi efisiensi dan keamanan: Lingkungan yang Terisolasi (Siloed Environments): Dalam lanskap TI hybrid dan multicloud yang dibentuk secara ad hoc, organisasi harus menerapkan layanan inti yang berulang di berbagai lingkungan. Ekosistem multi-lingkungan ini menciptakan proses yang tidak efisien bagi tim TI, diperparah oleh banyaknya tugas manual yang harus dilakukan di berbagai lingkungan yang berbeda. Selain itu, silo operasional muncul di dalam sistem yang terpisah-pisah ini. Akibatnya, biaya operasional infrastruktur meningkat tajam. Permukaan Serangan yang Meluas: Kompleksitas lingkungan hybrid dan multicloud meningkatkan risiko pelanggaran keamanan, kehilangan data, dan ketidakpatuhan terhadap regulasi. Organisasi harus mengelola banyak kebijakan keamanan dan kontrol akses, yang menambah potensi kerentanan. Seiring perusahaan menjalankan semakin banyak aplikasi modern dalam ekosistem yang lebih luas, pengamanan lapisan aplikasi menjadi jauh lebih menantang. Konektivitas yang kompleks ini menciptakan permukaan serangan yang luas bagi penjahat siber. Faktanya, 81% dari total serangan yang ditangani oleh F5 Distributed Cloud Services pada kuartal pertama 2024 menargetkan API. Karena aplikasi menjadi pintu utama bagi kejahatan siber, API kini dianggap sebagai kunci utama oleh pelaku kejahatan. Kurangnya Visibilitas: Perbedaan kontrol, log, dan alat di tiap lingkungan membatasi visibilitas secara keseluruhan, menyulitkan tim untuk memecahkan masalah dan merespons insiden. Hal ini juga menghambat upaya memperoleh wawasan yang dibutuhkan untuk mengamankan dan mengoptimalkan aplikasi serta API di seluruh lanskap. AI Menambah Kompleksitas Kehadiran AI semakin memperparah masalah ini. Antara 2023 dan 2024, jumlah perusahaan yang menjalankan inisiatif bisnis berbasis AI meningkat sebesar 40%. Seiring AI semakin diintegrasikan dalam operasi perusahaan, hal ini akan mempercepat distribusi lingkungan TI dan melahirkan gelombang baru aplikasi berbasis AI beserta API-nya yang makin banyak. Secara tradisional, organisasi menggunakan berbagai alat yang terpisah untuk memantau, mengamankan, dan mengelola API selama siklus hidup pengembangan aplikasi. Di masa depan yang didorong oleh AI, pendekatan ini tidak akan bertahan. Peningkatan penggunaan API gateway oleh pelanggan F5—95% di tahun 2024 dibandingkan 35% pada 2019—menunjukkan pergeseran ke arah solusi keamanan API yang menyeluruh sudah dimulai. Pendekatan Platform Tunggal Di F5, kami percaya pada pendekatan yang menyesuaikan dengan kebutuhan pelanggan, agar mereka bisa memanfaatkan manfaat dari lingkungan hybrid dan multicloud saat ini tanpa terbebani oleh tantangan di masa depan. Dengan membantu organisasi mengamankan, mengelola, dan mengoptimalkan setiap aplikasi dan API mereka di seluruh lingkungan hybrid dan multicloud, mereka bisa menjinakkan Bola Api yang terus membesar. Saat ini, banyak pelanggan bergantung pada terlalu banyak solusi titik (point solutions). Mereka mungkin menggunakan solusi dan vendor yang berbeda untuk setiap lingkungan infrastruktur, yang mengarah pada banyaknya konsol manajemen dan ketidakkonsistenan dalam penerapan kebijakan. Untuk menyederhanakan lingkungan mereka yang semakin kompleks, perusahaan membutuhkan satu rangkaian kapabilitas terbaik yang terintegrasi dan komprehensif melalui satu platform tunggal. Pendekatan platform tunggal ini memungkinkan: Otomatisasi rekonsiliasi keamanan dan pengujian penetrasi. Penerapan manajemen dan kebijakan yang terpadu dan konsisten. Visibilitas yang merata di semua lingkungan. Hasilnya, perusahaan dapat mengendalikan keamanan dengan lebih baik, menyederhanakan operasional, serta mengurangi biaya operasional. Menjinakkan Bola Api Hybrid dan multicloud adalah kunci untuk memberikan pengalaman digital luar biasa yang dibutuhkan oleh bisnis dan pelanggan mereka. Namun, kompleksitas lingkungan ini membawa beban besar dalam bentuk kerumitan operasional, biaya tinggi, dan risiko besar. Dengan platform terintegrasi untuk menyampaikan, mengamankan, dan mengoptimalkan semua aplikasi dan API mereka di lingkungan yang semakin terdistribusi, organisasi dapat menjinakkan Bola Api—menyederhanakan kompleksitas yang selama ini menghambat bisnis mereka. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan F5 Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
Bagaimana F5 NGINX One Meningkatkan Keamanan dan Kepatuhan
Sifat terdistribusi dari aplikasi modern di lingkungan hybrid dan multi-cloud membuat upaya memastikan keamanan yang kuat dan menjaga kepatuhan menjadi tantangan besar bagi organisasi. Pendekatan tradisional terhadap keamanan dan kepatuhan sering kali tidak memadai dalam arsitektur kompleks seperti ini. Dengan menyediakan manajemen dan visibilitas yang menyeluruh, penilaian kerentanan secara real-time, manajemen konfigurasi yang disederhanakan, dan penanganan sertifikat otomatis, F5 NGINX One menawarkan solusi terpadu yang membantu organisasi menerapkan langkah-langkah keamanan dan kepatuhan yang konsisten dan kuat di seluruh infrastruktur pengiriman aplikasi mereka. Mendapatkan Visibilitas dan Menilai Kerentanan Langkah pertama dalam meningkatkan keamanan dan kepatuhan adalah memahami apa yang dimiliki dan di mana potensi kerentanan berada. NGINX One menyediakan visibilitas menyeluruh ke semua instansi NGINX di seluruh lingkungan Anda, termasuk informasi versi dan risiko keamanannya. Tanpa visibilitas ini, menilai kerentanan menjadi proses yang memakan waktu dan kompleks, sering kali melibatkan pengiriman email manual ke tim, menunggu tanggapan, atau mengandalkan pemindaian berkala dari pemindai keamanan pihak ketiga. Pemindaian ini jarang dilakukan, dan hasilnya bisa jadi sudah beberapa bulan kedaluwarsa, sehingga sulit untuk mempertahankan gambaran keamanan yang mutakhir. NGINX One membuat penilaian kerentanan jauh lebih mudah. Platform ini secara terus-menerus memantau instansi NGINX Anda dan memberikan informasi real-time tentang potensi risiko keamanan. Hal ini memungkinkan Anda dengan cepat melihat instansi mana yang menjalankan versi usang atau belum ditambal, dan memprioritaskan upaya perbaikan berdasarkan tingkat keparahan kerentanannya. Menyederhanakan Manajemen Konfigurasi Menjamin konfigurasi yang aman sama pentingnya dengan menjalankan perangkat lunak versi terbaru. Kesalahan konfigurasi dapat menyebabkan kerentanan, bahkan jika perangkat lunaknya sudah diperbarui. NGINX One menyederhanakan manajemen konfigurasi dengan menyediakan platform terpusat untuk tahap pengujian, pengujian, dan penerapan perubahan konfigurasi. Fitur perbandingan visual langsung (diff) dari NGINX One memungkinkan Anda dengan mudah membandingkan konfigurasi saat ini dan yang diusulkan, memastikan bahwa setiap perubahan ditinjau dengan cermat sebelum diterapkan ke produksi. Proses yang efisien ini mengurangi risiko kesalahan manusia dan membantu mempertahankan konfigurasi yang konsisten dan aman di seluruh instansi NGINX Anda. Manajemen Kerentanan Real-Time NGINX One membawa manajemen kerentanan ke tingkat berikutnya dengan menyediakan wawasan real-time tentang potensi risiko keamanan. Platform ini tidak hanya mengidentifikasi instansi dengan kerentanan yang diketahui berdasarkan versi mereka, tetapi juga menganalisis konfigurasi aktual untuk menentukan apakah kerentanan tersebut benar-benar dapat dieksploitasi. Sebagai contoh, jika suatu instansi NGINX menjalankan versi dengan kerentanan yang diketahui terkait HTTP/2, NGINX One akan memeriksa konfigurasi untuk melihat apakah HTTP/2 diaktifkan. Jika ya, maka instansi tersebut akan ditandai sebagai prioritas tinggi untuk diperbaiki, dibandingkan instansi lain dengan versi yang sama tetapi tidak mengaktifkan fitur tersebut. Fitur manajemen kerentanan real-time ini membantu organisasi memprioritaskan upaya perbaikannya dan mengalokasikan sumber daya secara lebih efektif. Hal ini memastikan bahwa risiko keamanan yang paling kritis ditangani terlebih dahulu, sehingga mengurangi eksposur keseluruhan dari infrastruktur pengiriman aplikasi. Dasbor CVE NGINX One NGINX One juga dilengkapi dengan dasbor CVE (Common Vulnerabilities and Exposures) yang memberikan tampilan menyeluruh terhadap kerentanan yang teridentifikasi di seluruh instansi NGINX Anda, serta status dan tingkat keparahannya. Mengotomatiskan Manajemen Sertifikat SSL/TLS Mengelola sertifikat SSL/TLS adalah aspek penting dalam menjamin komunikasi yang aman antara klien dan server. Sertifikat yang kedaluwarsa atau dikonfigurasi secara tidak tepat dapat menyebabkan kerentanan keamanan dan downtime aplikasi. NGINX One mengotomatiskan proses manajemen sertifikat, memudahkan pemeliharaan kepatuhan dan mengurangi risiko. Dengan NGINX One, Anda dapat mengelola dan memantau sertifikat SSL/TLS secara terpusat di seluruh instansi NGINX Anda. Platform ini memberikan tampilan menyeluruh terhadap status sertifikat, termasuk mana yang masih berlaku, akan segera kedaluwarsa, atau sudah kedaluwarsa. Visibilitas terpusat ini menghilangkan kebutuhan pelacakan manual dan mengurangi risiko kedaluwarsa sertifikat yang tak terduga. NGINX One juga mendukung pembuatan dan pembaruan sertifikat secara otomatis menggunakan protokol ACME, lebih lanjut menyederhanakan proses manajemen sertifikat dan mengurangi risiko pelanggaran kepatuhan. Dengan menyediakan visibilitas real-time, penilaian kerentanan, manajemen konfigurasi, dan penanganan sertifikat otomatis, NGINX One memberdayakan tim untuk secara proaktif mengatasi risiko keamanan dan menjaga postur keamanan siber yang tangguh. Seiring organisasi terus menghadapi kompleksitas dalam pengiriman aplikasi modern, NGINX One akan memainkan peran penting dalam membantu mereka membangun infrastruktur pengiriman aplikasi yang lebih tangguh, aman, dan patuh. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan f5 indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
Buka Masa Depan Keamanan Aplikasi di AWS re:Invent 2024
Tahun ini menandai lebih dari 10 tahun kemitraan antara F5 dan AWS, dan kami bangga atas satu dekade inovasi yang telah kami capai bersama. Dari perlindungan aplikasi berbasis cloud dan API yang canggih hingga konektivitas multicloud yang mulus, F5 dan AWS telah bergabung untuk membantu lebih dari 1.000 organisasi mengamankan perjalanan cloud mereka. Selama bertahun-tahun, berbagai organisasi telah menggunakan portofolio kami yang kuat untuk mempercepat migrasi cloud, mengamankan aplikasi cloud, dan meningkatkan pengalaman pengguna dengan layanan cloud AWS. Saat kita memasuki dekade berikutnya dalam kemitraan ini, kami membantu pelanggan mempersiapkan diri untuk era baru AI, sambil terus menghubungkan dan mengamankan lingkungan AWS mereka. F5 dan AWS F5 dan AWS telah bekerja sama untuk membantu lebih dari 1.000 organisasi mengamankan perjalanan cloud mereka. Berikut tiga area utama yang menjadi fokus kami: Meningkatkan performa Kubernetes untuk aplikasi atau persiapan AI. Perangkat lunak F5 BIG-IP Next for Kubernetes memberikan titik kendali terpusat untuk mempercepat ingress dan egress kontainer dalam volume tinggi—segera tersedia untuk Amazon Elastic Kubernetes Service (EKS). BIG-IP Next for Kubernetes memaksimalkan load balancing di Kubernetes dan keamanan kontainer, yang penting bagi organisasi yang merencanakan beban kerja AI. Mempercepat pengembangan aplikasi berbasis AI yang aman. Banyak organisasi memanfaatkan AI untuk meningkatkan efisiensi dan membangun produk yang membedakan di pasar. Keamanan yang kuat sangat penting. Dengan F5 dan AWS, pelanggan mendapatkan infrastruktur dan alat AI canggih dari AWS serta solusi keamanan kuat dari F5 yang meningkatkan keamanan dan performa di cloud, edge, maupun on-premises. Menangani kompleksitas multicloud. Lingkungan hybrid dan multicloud bisa terasa rumit, namun F5 menawarkan kesederhanaan. Baik organisasi ingin menyatukan kebijakan keamanan di berbagai platform atau memastikan koneksi yang mulus antara AWS dan layanan cloud lainnya, manajemen terpusat dari F5 memberikan kontrol dan visibilitas yang dibutuhkan untuk menghadirkan pengalaman digital yang hebat. Kunjungi F5 di AWS re:Invent Berencana menghadiri AWS re:Invent 2024, pada 2–6 Desember di Las Vegas? Jika ya, mampirlah ke booth F5 #172 untuk bertemu para ahli kami yang akan memamerkan solusi nyata terhadap tantangan keamanan aplikasi—baik dalam melindungi shadow API maupun mengamankan aplikasi AI tanpa menghambat pengembangannya. Daftar di sini untuk menjadwalkan pertemuan dengan anggota tim F5. Jangan lewatkan juga wawancara GeekWire dengan Gary Newe, RVP Solutions Engineering F5, mengenai tantangan adopsi AI, apa yang dilakukan F5 bersama AWS untuk mengamankan aplikasi berbasis AI, dan apa yang bisa diharapkan dari ancaman berbasis AI. Ia juga akan berbagi bagaimana pelanggan menggunakan solusi F5 untuk menghubungkan dan mengamankan lingkungan AWS mereka—sambil menghemat waktu. Tidak bisa hadir tahun ini? Kunjungi f5.com/aws untuk mempelajari lebih lanjut tentang kemitraan kami. Anda juga bisa menemukan lebih dari 50 penawaran F5 di AWS Marketplace yang dirancang untuk mengoptimalkan keamanan, pengiriman aplikasi, dan jaringan multicloud. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan f5 indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
15 Pertanyaan yang Perlu Diajukan Tentang Postur Keamanan API Anda
Saya akan membagikan sebuah rahasia kepada Anda hari ini. Dari sekitar enam jabatan Chief Information Security Officer (CISO) yang saya jalani selama 20 tahun terakhir, hanya satu yang merekrut saya karena mengalami pelanggaran keamanan. Hanya satu. Lima lainnya karena pengunduran diri atau karena pengganti sebelumnya digantikan akibat hilangnya kepercayaan dari para pemangku kepentingan utama. Separuh dari mereka digantikan bukan karena pelanggaran keamanan, melainkan karena hilangnya kepercayaan. Mengapa CISO Perlu Memahami Lingkungan API Mereka Dalam dunia keamanan API, kebutuhan bagi seorang CISO untuk memahami eksposur API-nya dapat diringkas dalam beberapa pernyataan penting: Untuk membuat model ancaman terhadap suatu lingkungan, Anda perlu mengetahui empat hal: aset, aktor, antarmuka, dan aksi. Dengan kata lain, “Siapa melakukan apa, terhadap apa, lewat apa?” Huruf “I” dalam API berarti interface atau antarmuka. Application Programming Interface digunakan secara luas di berbagai platform, bahasa pemrograman, dan kerangka kerja. Hampir semua pengembangan perangkat lunak modern berfokus pada API. Anda pasti memiliki API dalam lingkungan Anda. Jika Anda sebagai CISO tidak memiliki inventaris atas antarmuka yang mengekspos dan melayani data sensitif Anda—baik secara internal maupun untuk aplikasi web dan seluler—maka Anda memiliki model ancaman yang tidak lengkap dan titik-titik buta di mana layanan dan data terekspos. Model ancaman yang tidak lengkap berarti tidak adanya pengawasan keamanan yang menyeluruh dan tidak adanya pembuktian kepedulian yang memadai—dua aspek penting yang diawasi oleh auditor dan regulator. Tanggung jawab mereka adalah memastikan bahwa aset, aktor, antarmuka, dan aksi dalam suatu lingkungan dipahami dan dikelola. Mengevaluasi Eksposur Keamanan API Anda Di F5, kami ingin pelanggan kami menjadi orang paling cerdas di ruangan. Karena itu, kami menyusun daftar singkat pertanyaan yang dapat Anda gunakan untuk menilai kondisi ekosistem API Anda saat ini. Dengan menjawab pertanyaan-pertanyaan ini sekarang, Anda akan siap jika sewaktu-waktu ditanya dalam audit eksternal atau pemeriksaan lapangan. Dengan menunjukkan bahwa Anda memahami dan terus mengembangkan postur keamanan API Anda, Anda akan mempertahankan kepercayaan yang telah Anda bangun dengan susah payah. Saya pribadi telah membagikan pertanyaan-pertanyaan ini kepada regulator dan pemeriksa dari berbagai lembaga. Kini, ketika Komisi Komunikasi Federal AS (FCC) mulai mengeluarkan denda dan perjanjian hukum khusus untuk masalah API, dan versi terbaru dari Payment Card Industry Data Security Standard (PCI DSS) 4.0+ secara eksplisit mewajibkan kepatuhan API dalam pengembangan, maka sekarang adalah waktu yang sangat tepat bagi para pembela keamanan untuk memiliki jawaban atas pertanyaan-pertanyaan ini. Bahkan jika Anda belum bisa menjawab semuanya, mengetahui posisi Anda dan menunjukkan sikap proaktif adalah hal yang sangat penting bagi seorang CISO. Dengan menunjukkan bahwa Anda memahami dan mengembangkan postur keamanan API Anda, Anda akan mempertahankan kepercayaan yang telah Anda raih. Berikut adalah daftarnya, dari yang paling mudah hingga yang paling sulit. Jika Anda merasa kesulitan menjawab sampai ke bagian bawah daftar ini, hubungi tim akun F5 Anda. Kami siap membantu. 15 Pertanyaan Tentang Keamanan API Anda: Siapa yang bertanggung jawab atas keamanan API di perusahaan kita? Apakah setiap API kita memiliki penanggung jawab yang ditetapkan? Berapa banyak dari pendapatan kita yang berasal dari API? Berapa jumlah API yang kita miliki? Berapa banyak yang masih aktif digunakan, dan berapa yang sudah tidak aktif? Berapa banyak yang rentan terhadap 10 masalah API paling umum (API Top 10)? Apakah pengujian penetrasi kita sudah mencakup kerentanan API dan serangan terhadap logika bisnis di lingkungan produksi? API mana yang mengirim atau menerima data yang tunduk pada regulasi hukum atau kepatuhan? Apakah kita melihat adanya lalu lintas berbahaya? Di endpoint API yang mana? Apa tingkat risiko keamanan API kita secara keseluruhan? Apakah membaik atau memburuk dibandingkan tahun lalu? Apakah ada tim pengembang tertentu yang menghasilkan lebih banyak masalah API dibanding yang lain? Bagaimana mereka dilatih dan diberi umpan balik tentang masalah keamanan API? Apakah ada proses verifikasi untuk perubahan kode dan API sebelum masuk ke produksi? Siapa yang menerima notifikasi jika terjadi peristiwa keamanan terhadap API kita? Berapa rata-rata waktu respons (dalam menit) saat terjadi serangan Broken Object Level Authorization (BOLA) terhadap salah satu API produksi kita? Dan terakhir, kembali ke dasar—apakah orang-orang yang kita pikir bertanggung jawab atas keamanan API tahu dan setuju bahwa mereka memang bertanggung jawab? Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan f5 indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!
Amankan dan Tingkatkan Beban Kerja AI di Azure: Kunjungi F5 di Microsoft Ignite
Seiring dengan berkembangnya AI generatif, hampir semua pemimpin TI senior kini diminta untuk menentukan bagaimana AI dapat dimasukkan ke dalam rencana strategis perusahaan mereka. Laporan terbaru dari F5 menunjukkan bahwa 75% organisasi kini menjadikan AI sebagai fokus utama bisnis, dibandingkan hanya 17% empat tahun lalu. Selain itu, investasi dalam AI juga meningkat, dengan 18% anggaran TI akan dialokasikan untuk inisiatif AI sepanjang tahun 2024. Saat perusahaan berupaya memanfaatkan AI untuk meningkatkan efisiensi dan pengambilan keputusan, mereka juga menghadapi tantangan dalam mengamankan dan menjalankan beban kerja di berbagai lingkungan. Saat ini, 9 dari 10 organisasi menyimpan data mereka di lingkungan hybrid dan multicloud, dan AI diperkirakan akan menambah kompleksitas ini karena bisnis menggunakan data tersebut untuk pelatihan dan inferensi model AI. Selain itu, karena beban kerja AI, landskap data, arus lalu lintas jaringan, dan ancaman keamanan menjadi semakin sulit untuk dikelola. Tantangan Utama: Landskap data yang unik: AI bergantung pada jumlah data yang sangat besar, dan banyak organisasi kesulitan menghubungkan beban kerja dan data secara efektif untuk pelatihan dan inferensi model yang optimal. Lalu lintas yang berbeda: Beban kerja AI modern secara signifikan meningkatkan lalu lintas jaringan, membebani sumber daya, dan menghambat pengambilan, pemrosesan, atau pengiriman hasil yang bermakna. Ancaman yang terus berkembang: Seiring makin canggih dan meluasnya serangan siber, menjaga keamanan model AI dan API yang menjadi fondasinya menjadi semakin penting. F5 bekerja sama dengan Microsoft untuk membantu perusahaan menghadapi tantangan AI di dunia hybrid dan multicloud. Bersama, kami membantu pelanggan menyederhanakan implementasi AI, meningkatkan pelatihan dan inferensi, serta melindungi model dan API AI. Sederhanakan Implementasi AI Solusi pengiriman dan percepatan aplikasi dari F5 membantu bisnis mengoptimalkan kinerja beban kerja dan mempercepat perjalanan mereka ke cloud. Kemitraan kami dengan Microsoft meningkatkan kemampuan ini, memungkinkan integrasi lancar dengan layanan utama Azure seperti: Microsoft Sentinel Microsoft Entra ID Azure Virtual WAN Azure Kubernetes Service (AKS) Kini, dengan inovasi terbaru kami — F5 NGINX as a Service (NGINXaaS) untuk Azure, kami menyederhanakan pengelolaan beban kerja AI. Solusi ini membantu organisasi: Menghilangkan silo data Menghubungkan berbagai sumber data yang terpisah Menyediakan, mengelola, dan mengintegrasikan solusi ISV dengan mudah NGINXaaS terintegrasi dengan alat dan layanan manajemen Azure untuk membuat, memperbarui, dan menghapus deployment secara efisien. Tingkatkan Pelatihan dan Inferensi Baik menggunakan model milik sendiri maupun solusi pihak ketiga, keberhasilan implementasi AI sangat bergantung pada pelatihan dan inferensi model yang efektif. F5 dan Microsoft bermitra untuk membantu organisasi: Meningkatkan skala penyimpanan data untuk retrieval-augmented generation (RAG) Meningkatkan performa aplikasi dan jaringan Dengan platform terpadu F5 untuk pengiriman aplikasi dan keamanan, ditambah dengan kekuatan Microsoft Azure, bisnis dapat: Mengelola lalu lintas dengan efisien Mengumpulkan, menyusun, dan mendistribusikan data ke model secara real-time Menyambungkan dan mengoptimalkan model di pusat data, cloud, atau edge AI dapat belajar dan beroperasi dari mana saja, dengan aman dan andal. Lindungi AI dan API F5 dan Microsoft bekerja bersama untuk mencegah serangan berbahaya terhadap model AI dan machine learning (ML), baik di dalam Azure, di luar Azure, maupun di seluruh permukaan serangan. Dengan menggabungkan perlindungan canggih F5 dan kontrol bawaan Azure, tim TI dan keamanan dapat: Memperkuat postur keamanan Menegakkan pertahanan yang konsisten terhadap zero-day, OWASP Top 10, dan ancaman otomatis Ini termasuk lapisan API yang krusial, yang menjadi penghubung antara model, data, aplikasi, dan layanan dalam seluruh ekosistem AI. Dengan perlindungan ini, bisnis dapat: Mengamankan aplikasi AI dan infrastruktur pendukungnya Mencegah pembagian data yang berlebihan Mengelola lalu lintas downstream ke pabrik AI tempat pelatihan, deployment, dan interaksi model terjadi Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan F5 Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi f5.ilogoindonesia.id untuk informasi lebih lanjut!