AWS WAF dan AWS Shield: Solusi Keamanan Komprehensif Paling Ideal

Posted by Admin

August 16, 2022

AWS WAF 01

Tak dapat dipungkiri bahwa bisnis semakin mengandalkan aplikasi web untuk memudahkan proses kerja dan operasional, khususnya di tengah aturan work from home (WFH) yang masih berlaku di mayoritas perusahaan. Namun, hal tersebut juga membuat para hacker semakin menargetkan cloud dan aplikasi web untuk diretas. Menurut survei 2020 Global Threat Intelligence Report, sekitar 55% serangan siber yang berlangsung memanfaatkan aplikasi web.

Menyadari hal tersebut, AWS sebagai cloud provider terdepan yang telah menjalankan ribuan aplikasi dari berbagai bisnis di platformnya, telah meluncurkan solusi Web Application Firewall (WAF) yang memadai, yaitu AWS WAF. Dengan solusi ini, AWS memastikan para pengguna tak akan termasuk menjadi korban serangan siber berikutnya.

Apa Itu AWS WAF dan Seperti Apa Kapabilitasnya?

AWS WAF mengamankan aplikasi web bisnis dari berbagai serangan yang sering dilakukan oleh para hacker, seperti SQL injection, cross-site scripting (XSS), dan distributed denial of service (DDoS). Hal ini dapat dicapai karena bisnis bisa memfilter dan memonitor semua permintaan traffic yang terjadi di web.

Bisnis dapat memfilter traffic berdasarkan aturan keamanan yang telah ditentukan sebelumnya, misalnya memblokir traffic dari wilayah tertentu ataupun memblokir berdasarkan value query strings. Terlebih lagi, bisnis juga bisa menggunakan Managed Rules for AWS WAF untuk mengimplementasi berbagai aturan keamanan seperti OWASP TOP 10 Security Risk dan Common Vulnerability & Exposures (CVE). Tentunya, aturan keamanan yang dibutuhkan pada lingkungan AWS telah tersedia di AWS Marketplace. Dengan demikian, ini akan memudahkan dan mempercepat bisnis dalam mengamankan aplikasi yang dimiliki.

Semua aturan keamanan yang dijabarkan di atas dapat dikelola dan dimonitor secara sentral melalui AWS Firewall Manager. Hal tersebut memungkinkan bisnis untuk menghemat waktu dalam mengimplementasi aturan untuk berbagai aplikasi web. Selain itu, AWS WAF juga memberikan visibilitas traffic secara real-time melalui Amazon CloudWatch. Para pengguna akan memiliki kontrol dan akses terhadap setiap logging dan inspeksi yang dilakukan untuk setiap permintaan traffic, sehingga keperluan auditing akan jauh lebih mudah terselesaikan.

AWS Shield: Solusi Penunjang Ideal untuk AWS WAF

Salah satu serangan yang sering ditargetkan pada aplikasi adalah DDoS. DDoS merupakan sebuah serangan siber yang bertujuan untuk mengakibatkan downtime dengan mengirimkan banyak permintaan dan traffic ke aplikasi maupun server, sehingga traffic tersebut tidak bisa diakomodir.

Memang benar, AWS WAF bisa mengatasi DDoS, tetapi AWS WAF hanya mengamankan layer 7 (aplikasi), sementara AWS Shield bisa mengamankan layer 3 dan 4 (jaringan dan transfer). Layanan ini hadir dalam dua tipe, yaitu standard dan advanced. Untuk tipe standard, para pengguna Amazon CloudFront dan Amazon Route 53 bisa mendapatkannya secara gratis untuk mengamankan jaringan bisnis yang ada, sedangkan untuk tipe advanced akan dikenakan biaya sekitar $3,000 per bulan dan biaya tambahan lainnya.

Apabila bisnis memilih tipe advanced, AWS WAF akan didapatkan secara gratis, Dengan demikian, bisnis tak hanya mengamankan bisnis dari ancaman DDoS, tetapi juga serangan siber yang sering terjadi pada aplikasi bisnis. Kombinasi antara AWS WAF dan AWS Shield Advanced akan memberikan bisnis keamanan yang komprehensif dan optimal.

Perlu diingat bahwa AWS Shield Advanced bisa digunakan untuk mengamankan layanan Elastic Load Balancer (ELB) dan Amazon EC2. Selain itu, bisnis juga akan mendapatkan akses 24×7 ke tim respons DDoS, mendapatkan visibilitas, laporan, dan metrik yang lebih mendalam melalui AWS Firewall Manager. Hal ini akan menghasilkan deteksi, respons dan mitigasi yang lebih tanggap untuk meminimalisir dampak terhadap bisnis.

Seiring dengan banyaknya serangan siber semakin meningkat dan canggih yang dijalankan melalui aplikasi, memastikan keamanan aplikasi, jaringan, dan proses transfer, tentu menjadi prioritas bagi bisnis. Dengan adanya solusi AWS WAF dan AWS Shield, hal tersebut bisa direalisasikan dengan mudah. Sebagai mitra resmi dari AWS selama bertahun-tahun, Central Data Technology (CDT) memiliki kemampuan untuk membantu Anda memanfaatkan kedua solusi tersebut secara maksimal. Tim kami siap membimbing Anda di setiap proses, mulai dari konsultasi dan implementasi hingga support dan maintenance.

Tentang Central Data Technology

Central Data Technology merupakan salah satu Value Added Distributor terbesar di Indonesia. Central Data Technology sebagai Perusahaan teknologi informasi yang mendistribusikan berbagai brand terkemuka di dunia Teknologi Informasi antara lain Hitachi Data System, Commvault, FUJITSU, F5 Networks, DBvisit, dan masih banyak lainnya. Central Data Technology telah menjadi penyedia berbagai solusi untuk Security, Server Storage, Database, Backup, WLAN, IoT, dan Cloud yang terdepan.

Privacy & Policy

PT Central Data Technology (“CDT” or “us”) is strongly committed to ensuring that your privacy is protected as utmost importance to us. https://centraldatatech.com/ , we shall govern your use of this website, including all pages within this website (collectively referred to herein below as this “Website”), we want to contribute to providing a safe and secure environment for visitors.

The following are terms of privacy policy (“Privacy Policy”) between you (“you” or “your”) and CDT. By accessing the website, you acknowledge that you have read, understood and agree to be bound by this Privacy Policy

Use of The Subscription Service by CDT and Our Customers

When you request information from CDT and supply information that personally identifies you or allows us to contact you, you agree to disclose that information with us. CDT may disclose such information for marketing, promotional and activity only for the purpose of CDT and the Website.

Collecting Information

You are free to explore the Website without providing any personal information about yourself. When you visit the Website or register for the subscription service, we provide some navigational information for you to fill out your personal information to access some content we offered.

CDT may collect your personal data such as your name, email address, company name, phone number and other information about yourself or your business. We are collecting your data in some ways, online and offline. CDT collects your data online using features of social media, email marketing, website, and cookies technology. We may collect your data offline in events like conference, gathering, workshop, etc. However, we will not use or disclose those informations with third party or send unsolicited email to any of the addresses we collect, without your express permission. We ensure that your personal identities will only be used in accordance with this Privacy Policy.

How CDT Use the Collected Information

CDT use the information that is collected only in compliance with this privacy policy. Customers who subscribe to our subscription services are obligated through our agreements with them to comply with this Privacy Policy.

In addition to the uses of your information, we may use your personal information to:

  • Improve your browsing experience by personalizing the websites and to improve the subscription services.
  • Send information about CDT.
  • Promote our services to you and share promotional and informational content with you in accordance with your communication preferences.
  • Send information to you regarding changes to our customers’ terms of service, Privacy Policy (including the cookie policy), or other legal agreements

Cookies Technology

Cookies are small pieces of data that the site transfers to the user’s computer hard drive when the user visits the website. Cookies can record your preferences when visiting a particular site and give the advantage of identifying the interest of our visitor for statistical analysis of our site. This information can enable us to improve the content, modifying and making our site more user friendly.

Cookies were used for some reasons such as technical reasons for our website to operate. Cookies also enable us to track and target the interest of our users to enhance the experience of our website and subscription service. This data is used to deliver customized content and promotions within the Helios to customers who have an interest on particular subjects.

You have the right to decide whether to accept or refuse cookies. You can edit your cookies preferences on browser setup. If you choose to refuse the cookies, you may still use our website though your access to some functionality and areas of our website may be restricted.

This Website may also display advertisements from third parties containing links to other websites of interest. Once you have used these links to leave our site, please note that we do not have any control over the website. CDT cannot be responsible for the protection and privacy of any information that you provide while visiting such websites and this Privacy Policy does not govern such websites.

Control Your Personal Data

CDT give control to you to manage your personal data. You can request access, correction, updates or deletion of your personal information. You may unsubscribe from our marketing activity by clicking unsubscribe us from the bottom of our email or contacting us directly to remove you from our subscription list.

We will keep your personal information accurate, and we allow you to correct or change your personal identifiable information through marketing@centraldatatech.com