Network Security dasarnya adalah bodyguard di jaringan kita. Tujuannya adalah jangan sampai ada tamu tak diundang, kalo diundang make sure boleh ngapa-ngapain sesuai izin. Dua kata kunci utamanya adalah:

Authentication
Authorization

3 Level Kontrol di Network Security

Physical: 🏢 Anti orang iseng colok kabel atau pegang router sembarangan.; → Kunci lemari server, CCTV, ruangan terbatas, dsb.

Technical: 💻 Kontrol berbasis software dan protokol.; → Firewall, VPN, enkripsi, tunneling, dsb.

Administrative: 📋 SOP, kebijakan, aturan main.; → Misal: siapa yang boleh akses apa, kapan, dan gimana caranya.

2 Pendekatan Utama

Access Control: Gimana caranya ngatur siapa yang boleh masuk dan ngapain.

Threat Control: Gimana caranya deteksi dan cegah aktivitas mencurigakan/berbahaya.

Komponen Access Control

Name	Description
🔥 Firewall	Filter traffic, tolak yang mencurigakan.
🛡️ NAC (Network Access Control)	Pastikan device sehat sebelum connect ke network.
👤 IAM (Identity & Access Management)	Atur siapa punya akses ke mana.
⚖️ Load Balancer	Bagi beban ke server biar nggak meledak.
🧱 Network Segmentation	Pisah-pisah network biar kalau 1 bagian kena, nggak semua ikutan.
🌐 VPN	Enkripsi koneksi, amanin akses dari luar.
🚫 Zero Trust	"Never trust, always verify". Minimalin izin sebisa mungkin.

Komponen Threat Control

Name	Description
🧠 IDS/IPS	IDS = Deteksi dan kasih alert, IPS = Langsung stop serangan.
🔐 DLP (Data Loss Prevention)	Cegah data sensitif bocor keluar.
💻 Endpoint Protection	Antivirus, anti-malware, IDS/IPS di perangkat ujung (laptop, HP, dll).
☁️ Cloud Security	Proteksi data & layanan berbasis cloud.
📊 SIEM	Analisis log, deteksi threat berdasarkan event.
🤖 SOAR	Automasi dan koordinasi respon ancaman.
🌐 NTA / NDR	Analisis traffic buat deteksi anomali.

Operasi Standar Network Security

Step	Activity
Deployment	Instal alat & konfigurasi awal.
Configuration	Setup fitur & akses awal.
Management	Implementasi kebijakan keamanan, VPN, NAT, dsb.
Monitoring	Pantau sistem, aktivitas user, log, dsb.
Maintenance	Update, patching, renew license, perbaiki aturan.

Managed Security Services (MSS)

Kalau organisasi gak punya tim atau resource, mereka bisa outsourcing ke MSSP (Managed Security Service Provider). Layanan umum MSS:

🧪 Network Penetration Testing: Simulasi serangan buat nguji pertahanan.

🔍 Vulnerability Assessment: Cari celah sebelum hacker yang nemu.

🚨 Incident Response: Prosedur kalo beneran ada insiden → isolasi + bersih-bersih.

🧠 Behavioural Analysis: Cek pola aktivitas user dan sistem → deteksi anomali dari baseline.

Traffic Analysis

Fungsi Traffic Analysis adalah menangkap dan menganalisis lalu lintas data di network untuk:

Cek performa sistem
Deteksi anomali
Nemuin tanda-tanda serangan

Kegunaaan Traffic Analysis

Untuk Operasional
- Melihat lonjakan trafik aneh jika sistem down
- Melihat flooding atau misuse jika sistem lambat
Untuk Security
- Cari pola aneh kayak IP asing yang nembak terus.
- Lacak malware komunikasi keluar (exfiltration).
- Deteksi DoS, port scanning, command & control activity, dll.

Traffic Analysis Itu Dipake di Mana Aja?

🕸️ Network Sniffing & Packet Analysis (pakai Wireshark): Buka isi paket satu-satu, kayak FBI buka surat.

👁️‍🗨️ Network Monitoring (pakai Zeek): Pantau semua traffic, kayak satpam digital.

🚨 Intrusion Detection & Prevention (pakai Snort): Cegat kalau ada serangan, bikin alarm.

🧬 Network Forensics (pakai NetworkMiner): Investigasi pasca insiden, cari jejak hacker.

🦠 Threat Hunting (pakai Brim): Cari ancaman yang belum ketahuan secara proaktif.

Manfaat Traffic Analysis

Full visibility ke jaringan
Bisa bikin baseline aktivitas normal (biar tahu mana yang aneh)
Ngebantu cari dan respon anomali & serangan lebih cepat