Page 116 - E-MODUL KEAMANAN KOMPUTER FIKS_Neat
P. 116

2. Teknologi keamanan terkait

                            Meskipun alat-alat berikut tidak sepenuhnya alat keamanan jaringan, administrator
              jaringan sering menggunakannya untuk melindungi area dan aset di jaringan.
                  Pencegahan kehilangan data (DLP).

                            Pencegahan kehilangan data mengacu pada strategi dan alat keamanan informasi

              yang memastikan data sensitif tidak dicuri atau bocor secara tidak sengaja. DLP mencakup
              kebijakan  keamanan  data  dan  teknologi  yang  dibuat  khusus  untuk  melacak  aliran  data,

              mengenkripsi informasi sensitif, dan meningkatkan peringatan ketika aktivitas mencurigakan
              terdeteksi.

                  Keamanan endpoint
                           Solusi keamanan titik akhir melindungi semua perangkat yang terhubung ke jaringan

              seperti  laptop,  desktop,  server,  perangkat  seluler,  atau  perangkat  IoT  lawan  peretas  yang

              mencoba menggunakannya untuk menyusup ke dalam jaringan. Perangkat lunak antivirus
              dapat  mendeteksi  dan  menghancurkan  trojan,  spyware,  dan  perangkat  lunak  berbahaya

              lainnya pada perangkat sebelum menyebar ke seluruh jaringan. Solusi deteksi dan respons
              titik  akhir  adalah  alat  yang  lebih  canggih  yang  memantau  perilaku  titik  akhir  dan  secara

              otomatis  merespons  peristiwa  keamanan.  Perangkat  lunak  manajemen  titik  akhir  terpadu
              memungkinkan  perusahaan  untuk  memantau,  mengelola,  dan  mengamankan  semua

              perangkat pengguna akhir dari satu konsol.
                  Keamanan web

                         Solusi keamanan web , seperti gateway web yang aman, memblokir lalu lintas internet
              yang  berbahaya  dan  mencegah  pengguna  terhubung  ke  situs  web  dan  aplikasi  yang

              mencurigakan.

                  Segmentasi jaringan
                        Segmentasi jaringan adalah cara memecah jaringan besar menjadi subjaringan yang

              lebih  kecil,  baik  secara  fisik  maupun  melalui  perangkat  lunak.  Segmentasi  jaringan  dapat
              membatasi penyebaran ransomware dan malware lainnya dengan memisahkan subjaringan

              yang disusupi dari jaringan lainnya. Segmentasi juga dapat membantu menjauhkan pengguna
              yang sah dari aset yang tidak seharusnya mereka akses.












                                                                                                      108
   111   112   113   114   115   116   117   118   119   120   121