📖 Apa Itu Segmentasi Jaringan?
- Proses membagi jaringan menjadi beberapa segmen (subnet/VLAN) untuk meningkatkan keamanan dan efisiensi.
- Jika satu segmen diserang, segmen lain tetap aman.
- Contoh: memisahkan jaringan tamu Wi-Fi dari jaringan internal kantor.
Manfaat Segmentasi
- Mengurangi penyebaran malware.
- Meningkatkan kontrol akses.
- Memudahkan monitoring & troubleshooting.
📖 Apa Itu Zero Trust?
- Model keamanan yang berprinsip “Never Trust, Always Verify”.
- Setiap akses harus diverifikasi, meskipun berasal dari dalam jaringan.
- Menggunakan autentikasi kuat, enkripsi, dan monitoring berkelanjutan.
Pilar Zero Trust
- Identitas: autentikasi multifaktor untuk semua pengguna.
- Perangkat: hanya perangkat terdaftar yang boleh mengakses.
- Jaringan: segmentasi mikro (microsegmentation).
- Aplikasi: akses berbasis peran (RBAC).
- Data: enkripsi & klasifikasi data.
📊 Perbandingan Segmentasi & Zero Trust
| Aspek | Segmentasi | Zero Trust |
|---|---|---|
| Fokus | Memisahkan jaringan | Verifikasi akses setiap saat |
| Implementasi | Subnet, VLAN, firewall antar segmen | MFA, microsegmentation, policy enforcement |
| Tujuan | Membatasi pergerakan lateral | Mencegah akses tanpa verifikasi |
🧠 Analogi Dunia Nyata
- Segmentasi: seperti mall dengan area berbeda (food court, toko, bioskop) yang dipisahkan pintu.
- Zero Trust: seperti setiap pintu mall punya satpam yang selalu memeriksa tiket/ID meski kamu sudah di dalam.