SanzSkuy at 03:09, 18 May 2025

2025-05-18T03:09:15Z

← Older revision		Revision as of 03:09, 18 May 2025
Line 85:		Line 85:
	;*🧠 Behavioural Analysis		;*🧠 Behavioural Analysis
	:Cek pola aktivitas user dan sistem → deteksi anomali dari baseline.		:Cek pola aktivitas user dan sistem → deteksi anomali dari baseline.

			= Traffic Analysis =
			Fungsi Traffic Analysis adalah menangkap dan menganalisis lalu lintas data di network untuk:
			*Cek performa sistem
			*Deteksi anomali
			*Nemuin tanda-tanda serangan

			== Kegunaaan Traffic Analysis ==
			#'''Untuk Operasional'''
			#*Melihat lonjakan trafik aneh jika sistem down
			#*Melihat flooding atau misuse jika sistem lambat
			#'''Untuk Security'''
			#*Cari pola aneh kayak IP asing yang nembak terus.
			#*Lacak malware komunikasi keluar (exfiltration).
			#*Deteksi DoS, port scanning, command & control activity, dll.

			== Traffic Analysis Itu Dipake di Mana Aja? ==
			;*🕸️ Network Sniffing & Packet Analysis (pakai Wireshark)
			:Buka isi paket satu-satu, kayak FBI buka surat.
			;*👁️‍🗨️ Network Monitoring (pakai Zeek)
			:Pantau semua traffic, kayak satpam digital.
			;*🚨 Intrusion Detection & Prevention (pakai Snort)
			:Cegat kalau ada serangan, bikin alarm.
			;*🧬 Network Forensics (pakai NetworkMiner)
			:Investigasi pasca insiden, cari jejak hacker.
			;*🦠 Threat Hunting (pakai Brim)
			:Cari ancaman yang belum ketahuan secara proaktif.

			== Manfaat Traffic Analysis ==
			*Full visibility ke jaringan
			*Bisa bikin baseline aktivitas normal (biar tahu mana yang aneh)
			*Ngebantu cari dan respon anomali & serangan lebih cepat

SanzSkuy: Created page with "'''Network Security''' dasarnya adalah bodyguard di jaringan kita. Tujuannya adalah jangan sampai ada tamu tak diundang, kalo diundang make sure boleh ngapa-ngapain sesuai izin. Dua kata kunci utamanya adalah: '''Authentication''' '''Authorization''' = 3 Level Kontrol di Network Security = ;Physical :🏢 Anti orang iseng colok kabel atau pegang router sembarangan. :→ Kunci lemari server, CCTV, ruangan terbatas, dsb. ;Technical :💻 Kontrol berbasis software d..."

2025-05-18T02:55:47Z

Created page with "'''Network Security''' dasarnya adalah bodyguard di jaringan kita. Tujuannya adalah jangan sampai ada tamu tak diundang, kalo diundang make sure boleh ngapa-ngapain sesuai izin. Dua kata kunci utamanya adalah: *'''Authentication''' *'''Authorization''' = 3 Level Kontrol di Network Security = ;*Physical :🏢 Anti orang iseng colok kabel atau pegang router sembarangan. :→ Kunci lemari server, CCTV, ruangan terbatas, dsb. ;*Technical :💻 Kontrol berbasis software d..."

New page

'''Network Security''' dasarnya adalah bodyguard di jaringan kita. Tujuannya adalah jangan sampai ada
tamu tak diundang, kalo diundang make sure boleh ngapa-ngapain sesuai izin. Dua kata kunci utamanya adalah:
*'''Authentication'''
*'''Authorization'''

= 3 Level Kontrol di Network Security =
;*Physical
:🏢 Anti orang iseng colok kabel atau pegang router sembarangan.
:→ Kunci lemari server, CCTV, ruangan terbatas, dsb.
;*Technical
:💻 Kontrol berbasis software dan protokol.
:→ Firewall, VPN, enkripsi, tunneling, dsb.
;*Administrative
:📋 SOP, kebijakan, aturan main.
:→ Misal: siapa yang boleh akses apa, kapan, dan gimana caranya.

= 2 Pendekatan Utama =
;#Access Control
:Gimana caranya ngatur siapa yang boleh masuk dan ngapain.
;#Threat Control
:Gimana caranya deteksi dan cegah aktivitas mencurigakan/berbahaya.

== Komponen Access Control ==
{| class="wikitable" style="margin:left"
! Name !! Description
|-
| 🔥 Firewall || Filter traffic, tolak yang mencurigakan.
|-
| 🛡️ NAC (Network Access Control) || Pastikan device sehat sebelum connect ke network.
|-
| 👤 IAM (Identity & Access Management) || Atur siapa punya akses ke mana.
|-
| ⚖️ Load Balancer || Bagi beban ke server biar nggak meledak.
|-
| 🧱 Network Segmentation || Pisah-pisah network biar kalau 1 bagian kena, nggak semua ikutan.
|-
| 🌐 VPN || Enkripsi koneksi, amanin akses dari luar.
|-
| 🚫 Zero Trust || '''"Never trust, always verify"'''. Minimalin izin sebisa mungkin.
|}

== Komponen Threat Control ==
{| class="wikitable" style="margin:left"
! Name !! Description
|-
| 🧠 IDS/IPS || IDS = Deteksi dan kasih alert, IPS = Langsung stop serangan.
|-
| 🔐 DLP (Data Loss Prevention) || Cegah data sensitif bocor keluar.
|-
| 💻 Endpoint Protection || Antivirus, anti-malware, IDS/IPS di perangkat ujung (laptop, HP, dll).
|-
| ☁️ Cloud Security || Proteksi data & layanan berbasis cloud.
|-
| 📊 SIEM || Analisis log, deteksi threat berdasarkan event.
|-
| 🤖 SOAR || Automasi dan koordinasi respon ancaman.
|-
| 🌐 NTA / NDR || Analisis traffic buat deteksi anomali.
|}

= Operasi Standar Network Security =
{| class="wikitable" style="margin:left"
! Step !! Activity
|-
| Deployment || Instal alat & konfigurasi awal.
|-
| Configuration || Setup fitur & akses awal.
|-
| Management || Implementasi kebijakan keamanan, VPN, NAT, dsb.
|-
| Monitoring || Pantau sistem, aktivitas user, log, dsb.
|-
| Maintenance || Update, patching, renew license, perbaiki aturan.
|}

= Managed Security Services (MSS) =
Kalau organisasi gak punya tim atau resource, mereka bisa outsourcing ke MSSP (Managed Security Service Provider).
Layanan umum MSS:
;*🧪 Network Penetration Testing
:Simulasi serangan buat nguji pertahanan.
;*🔍 Vulnerability Assessment
:Cari celah sebelum hacker yang nemu.
;*🚨 Incident Response
:Prosedur kalo beneran ada insiden → isolasi + bersih-bersih.
;*🧠 Behavioural Analysis
:Cek pola aktivitas user dan sistem → deteksi anomali dari baseline.

Intro Traffic Analysis - Revision history

SanzSkuy at 03:09, 18 May 2025