Intro Traffic Analysis

Network Security dasarnya adalah bodyguard di jaringan kita. Tujuannya adalah jangan sampai ada tamu tak diundang, kalo diundang make sure boleh ngapa-ngapain sesuai izin. Dua kata kunci utamanya adalah:

• Authentication
• Authorization

3 Level Kontrol di Network Security

• Physical

🏢 Anti orang iseng colok kabel atau pegang router sembarangan.

→ Kunci lemari server, CCTV, ruangan terbatas, dsb.

• Technical

💻 Kontrol berbasis software dan protokol.

→ Firewall, VPN, enkripsi, tunneling, dsb.

• Administrative

📋 SOP, kebijakan, aturan main.

→ Misal: siapa yang boleh akses apa, kapan, dan gimana caranya.

2 Pendekatan Utama

1. Access Control

Gimana caranya ngatur siapa yang boleh masuk dan ngapain.

1. Threat Control

Gimana caranya deteksi dan cegah aktivitas mencurigakan/berbahaya.

Komponen Access Control

Name	Description
🔥 Firewall	Filter traffic, tolak yang mencurigakan.
🛡️ NAC (Network Access Control)	Pastikan device sehat sebelum connect ke network.
👤 IAM (Identity & Access Management)	Atur siapa punya akses ke mana.
⚖️ Load Balancer	Bagi beban ke server biar nggak meledak.
🧱 Network Segmentation	Pisah-pisah network biar kalau 1 bagian kena, nggak semua ikutan.
🌐 VPN	Enkripsi koneksi, amanin akses dari luar.
🚫 Zero Trust	"Never trust, always verify". Minimalin izin sebisa mungkin.

Komponen Threat Control

Name	Description
🧠 IDS/IPS	IDS = Deteksi dan kasih alert, IPS = Langsung stop serangan.
🔐 DLP (Data Loss Prevention)	Cegah data sensitif bocor keluar.
💻 Endpoint Protection	Antivirus, anti-malware, IDS/IPS di perangkat ujung (laptop, HP, dll).
☁️ Cloud Security	Proteksi data & layanan berbasis cloud.
📊 SIEM	Analisis log, deteksi threat berdasarkan event.
🤖 SOAR	Automasi dan koordinasi respon ancaman.
🌐 NTA / NDR	Analisis traffic buat deteksi anomali.

Operasi Standar Network Security

Step	Activity
Deployment	Instal alat & konfigurasi awal.
Configuration	Setup fitur & akses awal.
Management	Implementasi kebijakan keamanan, VPN, NAT, dsb.
Monitoring	Pantau sistem, aktivitas user, log, dsb.
Maintenance	Update, patching, renew license, perbaiki aturan.

Managed Security Services (MSS)

Kalau organisasi gak punya tim atau resource, mereka bisa outsourcing ke MSSP (Managed Security Service Provider). Layanan umum MSS:

• 🧪 Network Penetration Testing

Simulasi serangan buat nguji pertahanan.

• 🔍 Vulnerability Assessment

Cari celah sebelum hacker yang nemu.

• 🚨 Incident Response

Prosedur kalo beneran ada insiden → isolasi + bersih-bersih.

• 🧠 Behavioural Analysis

Cek pola aktivitas user dan sistem → deteksi anomali dari baseline.

Traffic Analysis

Fungsi Traffic Analysis adalah menangkap dan menganalisis lalu lintas data di network untuk:

• Cek performa sistem
• Deteksi anomali
• Nemuin tanda-tanda serangan

Kegunaaan Traffic Analysis

1. Untuk Operasional
   • Melihat lonjakan trafik aneh jika sistem down
   • Melihat flooding atau misuse jika sistem lambat
2. Untuk Security
   • Cari pola aneh kayak IP asing yang nembak terus.
   • Lacak malware komunikasi keluar (exfiltration).
   • Deteksi DoS, port scanning, command & control activity, dll.

Traffic Analysis Itu Dipake di Mana Aja?

• 🕸️ Network Sniffing & Packet Analysis (pakai Wireshark)

Buka isi paket satu-satu, kayak FBI buka surat.

• 👁️‍🗨️ Network Monitoring (pakai Zeek)

Pantau semua traffic, kayak satpam digital.

• 🚨 Intrusion Detection & Prevention (pakai Snort)

Cegat kalau ada serangan, bikin alarm.

• 🧬 Network Forensics (pakai NetworkMiner)

Investigasi pasca insiden, cari jejak hacker.

• 🦠 Threat Hunting (pakai Brim)

Cari ancaman yang belum ketahuan secara proaktif.

Manfaat Traffic Analysis

• Full visibility ke jaringan
• Bisa bikin baseline aktivitas normal (biar tahu mana yang aneh)
• Ngebantu cari dan respon anomali & serangan lebih cepat