Network Security dasarnya adalah bodyguard di jaringan kita. Tujuannya adalah jangan sampai ada tamu tak diundang, kalo diundang make sure boleh ngapa-ngapain sesuai izin. Dua kata kunci utamanya adalah:

Authentication
Authorization

3 Level Kontrol di Network Security

Physical: 🏢 Anti orang iseng colok kabel atau pegang router sembarangan.; → Kunci lemari server, CCTV, ruangan terbatas, dsb.

Technical: 💻 Kontrol berbasis software dan protokol.; → Firewall, VPN, enkripsi, tunneling, dsb.

Administrative: 📋 SOP, kebijakan, aturan main.; → Misal: siapa yang boleh akses apa, kapan, dan gimana caranya.

2 Pendekatan Utama

Access Control: Gimana caranya ngatur siapa yang boleh masuk dan ngapain.

Threat Control: Gimana caranya deteksi dan cegah aktivitas mencurigakan/berbahaya.

Komponen Access Control

Name	Description
🔥 Firewall	Filter traffic, tolak yang mencurigakan.
🛡️ NAC (Network Access Control)	Pastikan device sehat sebelum connect ke network.
👤 IAM (Identity & Access Management)	Atur siapa punya akses ke mana.
⚖️ Load Balancer	Bagi beban ke server biar nggak meledak.
🧱 Network Segmentation	Pisah-pisah network biar kalau 1 bagian kena, nggak semua ikutan.
🌐 VPN	Enkripsi koneksi, amanin akses dari luar.
🚫 Zero Trust	"Never trust, always verify". Minimalin izin sebisa mungkin.

Komponen Threat Control

Name	Description
🧠 IDS/IPS	IDS = Deteksi dan kasih alert, IPS = Langsung stop serangan.
🔐 DLP (Data Loss Prevention)	Cegah data sensitif bocor keluar.
💻 Endpoint Protection	Antivirus, anti-malware, IDS/IPS di perangkat ujung (laptop, HP, dll).
☁️ Cloud Security	Proteksi data & layanan berbasis cloud.
📊 SIEM	Analisis log, deteksi threat berdasarkan event.
🤖 SOAR	Automasi dan koordinasi respon ancaman.
🌐 NTA / NDR	Analisis traffic buat deteksi anomali.

Operasi Standar Network Security

Step	Activity
Deployment	Instal alat & konfigurasi awal.
Configuration	Setup fitur & akses awal.
Management	Implementasi kebijakan keamanan, VPN, NAT, dsb.
Monitoring	Pantau sistem, aktivitas user, log, dsb.
Maintenance	Update, patching, renew license, perbaiki aturan.

Managed Security Services (MSS)

Kalau organisasi gak punya tim atau resource, mereka bisa outsourcing ke MSSP (Managed Security Service Provider). Layanan umum MSS:

🧪 Network Penetration Testing: Simulasi serangan buat nguji pertahanan.

🔍 Vulnerability Assessment: Cari celah sebelum hacker yang nemu.

🚨 Incident Response: Prosedur kalo beneran ada insiden → isolasi + bersih-bersih.

🧠 Behavioural Analysis: Cek pola aktivitas user dan sistem → deteksi anomali dari baseline.