Cara memilih firewall dimulai dari pemetaan aset, alur koneksi, dan risiko perusahaan. Setelah kebutuhan jelas, barulah tim membandingkan kemampuan keamanan, performa, pengelolaan, biaya, serta hasil pengujian solusi.
Jumlah pengguna dapat menjadi masukan, tetapi bukan dasar tunggal. Kantor yang banyak mengirim file, perusahaan bercabang, dan organisasi dengan akses jarak jauh memiliki pola trafik serta kebutuhan pengendalian berbeda.
Pilihan yang masuk akal harus dapat dijelaskan melalui bukti: kebutuhan apa yang dipenuhi, fitur mana yang diperlukan, dan bagaimana tim memeriksa kecocokannya.
Mulai dari Kebutuhan dan Risiko Jaringan Perusahaan
Buat gambaran jaringan sebelum membuka katalog perangkat. Catat:
- Aset dan layanan penting bagi operasional.
- Kelompok pengguna serta hak aksesnya.
- Alur koneksi antarsistem dan antarlokasi.
- Pihak yang boleh mengakses setiap sistem.
Pendekatan tersebut sejalan dengan dasar kebijakan firewall dalam NIST SP 800-41 Rev. 1. Publikasi tahun 2009 ini berguna untuk konsep firewall dan kebijakannya, bukan sebagai rujukan spesifikasi produk terkini.
Gunakan matriks awal berikut sebagai bahan diskusi internal.
| Kondisi jaringan | Kebutuhan yang dievaluasi | Bukti yang perlu diminta |
|---|---|---|
| Kantor tunggal | Pemisahan akses staf, tamu, dan sistem penting | Contoh aturan serta pengujian koneksi |
| Beberapa cabang | Pengelolaan kebijakan dan koneksi antarlokasi | Demonstrasi pengelolaan serta pemulihan |
| Banyak pengguna jarak jauh | Kontrol akses dan integrasi identitas | Dokumentasi kompatibilitas dan skenario uji |
| Aplikasi penting sepanjang jam kerja | Kapasitas serta penanganan gangguan | Data performa dan rancangan operasional |
Lengkapi pemetaan teknis dengan memetakan risiko keamanan digital. Tentukan dampak yang paling perlu dikurangi, lalu hubungkan setiap kebutuhan dengan kontrol yang dapat diperiksa.
Tentukan Kemampuan Firewall yang Dibutuhkan
Pisahkan kemampuan wajib, tambahan yang berguna, dan fitur yang belum memiliki kebutuhan jelas. Langkah ini membantu tim mengevaluasi penawaran tanpa menganggap seluruh fitur harus dibeli.
Penyaringan Koneksi dan Kebijakan Akses
Mulailah dari aturan tentang koneksi yang boleh berlangsung. Tentukan sumber, tujuan, layanan, serta pihak yang bertanggung jawab atas pengecualian akses.
Misalnya, jaringan tamu perlu akses internet, tetapi tidak semestinya memperoleh akses yang sama ke sistem internal perusahaan. Tuliskan kebutuhan tersebut sebagai skenario yang dapat diuji.
Periksa juga bagaimana administrator meninjau aturan lama. Aturan yang terus bertambah tanpa pemilik dan alasan yang jelas dapat menyulitkan pengelolaan.
Visibilitas Aplikasi dan Pemeriksaan Ancaman
Next-generation firewall atau NGFW mengacu pada kategori firewall dengan kemampuan tambahan, seperti pengenalan aplikasi dan pemeriksaan ancaman. Kelengkapan fungsi tetap bergantung pada solusi, model, dan lisensinya.
Sebagai pengantar, pembahasan perbedaan firewall biasa dan next generation firewall menjelaskan konteks visibilitas aplikasi dan integrasi kontrol keamanan. Gunakan penjelasan kategori sebagai awal evaluasi, lalu periksa kemampuan produk secara spesifik.
Salah satu istilah yang mungkin muncul adalah IPS, singkatan dari Intrusion Prevention System: sistem untuk mendeteksi indikasi serangan pada trafik dan mengambil tindakan pencegahan sesuai kebijakan. Jangan menganggap setiap NGFW memiliki cakupan IPS yang sama.
Pengelolaan Jaringan Kantor, Cabang, dan Akses Jarak Jauh
Perusahaan bercabang perlu menilai konsistensi aturan antarlokasi. Periksa cara administrator:
- Menerapkan perubahan kebijakan ke cabang terkait.
- Memantau hasil penerapan perubahan.
- Menangani pengecualian untuk cabang tertentu.
Untuk akses jarak jauh, periksa kecocokan dengan sistem identitas serta metode autentikasi perusahaan. Mintalah dokumentasi, bukan sekadar konfirmasi bahwa integrasi “bisa”.
Tetap jalankan perlindungan akun dengan password unik dan MFA. MFA atau autentikasi multifaktor memakai dua atau lebih faktor berbeda untuk memverifikasi identitas. Evaluasi firewall tetap merupakan bagian dari perlindungan yang lebih luas.
Nilai Performa Saat Fitur Keamanan Diaktifkan
Throughput menggambarkan laju trafik yang berhasil diproses atau diteruskan dalam kondisi pengujian tertentu. Angka throughput dasar tidak cukup untuk menggambarkan seluruh konfigurasi yang mungkin Anda jalankan.
Karena itu, minta angka performa yang relevan dengan fitur aktif. Bila perusahaan membutuhkan pemeriksaan ancaman, tanyakan apakah pengujian performa juga menjalankan fungsi tersebut.
Gunakan daftar pertanyaan berikut:
- Fitur apa yang aktif selama pengukuran?
- Seperti apa jenis serta ukuran trafik uji?
- Berapa jumlah koneksi bersamaan dan laju pembentukan koneksi baru?
- Apakah pengujian mencakup trafik terenkripsi dan inspeksi yang akan digunakan?
- Bagaimana hasil throughput dan latensi pada konfigurasi tersebut?
- Apakah masih tersedia ruang kapasitas untuk pertumbuhan?
Jika tim mempertimbangkan inspeksi trafik terenkripsi, evaluasi dampaknya terhadap aplikasi, perangkat, privasi, dan kapasitas. Tentukan cakupan serta pengecualiannya melalui kebijakan dan pengujian sebelum penerapan.
Periksa Kemudahan Pengelolaan dan Integrasi
Minta administrator yang akan memakai solusi ikut dalam demonstrasi. Tampilan dasbor saja belum menunjukkan apakah pekerjaan rutin mudah dilakukan.
Uji tugas yang benar-benar akan dijalankan:
- Membuat dan meninjau aturan akses.
- Mencari penyebab koneksi ditolak.
- Menelusuri log kejadian.
- Mencadangkan dan memulihkan konfigurasi.
Periksa pula:
- Pembagian hak administrator.
- Pencatatan perubahan dan identitas pelakunya.
- Pengiriman log ke sistem pemantauan yang digunakan.
- Integrasi dengan layanan identitas.
- Prosedur pembaruan dan pemulihan konfigurasi.
Sebagai ilustrasi, perusahaan dengan tim IT kecil mungkin lebih membutuhkan alur pengelolaan yang dapat dipahami beberapa petugas daripada fungsi tambahan yang belum memiliki penanggung jawab. Sesuaikan keputusan dengan kemampuan operasional tim.
Hitung Biaya Lisensi, Dukungan, dan Pemeliharaan
Bandingkan biaya selama periode penggunaan yang sama. Harga perangkat awal belum menggambarkan seluruh komitmen pengeluaran.
Minta penawaran tertulis yang merinci:
- Perangkat serta lisensi fitur.
- Pembaruan layanan keamanan dan dukungan.
- Implementasi, migrasi, serta pelatihan.
- Pemeliharaan dan biaya perpanjangan jika berlaku.
Pertanyaan yang perlu diajukan meliputi:
- Fungsi apa yang termasuk dalam lisensi awal?
- Apa yang berubah jika langganan tertentu berakhir?
- Bagaimana ketentuan dukungan dan penggantian perangkat?
- Apakah pekerjaan migrasi termasuk penawaran?
- Siapa yang menangani pemeliharaan setelah implementasi?
Jangan menganggap istilah “paket lengkap” memiliki arti yang sama pada semua penawaran. Cocokkan setiap komponen dengan kebutuhan dan penanggung jawabnya.
Uji Solusi dengan Skenario Jaringan yang Representatif
Lakukan uji kecocokan pada lingkungan berizin dengan ruang lingkup yang jelas. Siapkan cadangan konfigurasi serta langkah pemulihan sebelum melakukan perubahan.
Skenario uji dapat mencakup:
- Akses aplikasi utama saat pemeriksaan keamanan aktif.
- Pemisahan jaringan staf dan tamu.
- Koneksi antarcabang atau akses jarak jauh.
- Penelusuran log saat aturan menolak koneksi.
- Pemulihan konfigurasi setelah perubahan terencana.
Tetapkan kriteria lulus sebelum pengujian. Contoh kriteria yang dapat disesuaikan:
- Aplikasi penting memenuhi kebutuhan throughput dan latensi yang telah disepakati.
- Jaringan tamu dapat mengakses internet, tetapi tidak dapat mengakses sistem internal yang dibatasi.
- Petugas mampu menemukan log kejadian uji yang relevan.
- Pemulihan konfigurasi selesai dalam batas waktu yang ditetapkan perusahaan.
Nilai ambang harus berasal dari kebutuhan operasional, bukan angka umum tanpa konteks. Catat konfigurasi, kondisi, hasil, serta masalah yang muncul.
Hasil demonstrasi vendor dan hasil uji pada lingkungan perusahaan memiliki konteks berbeda. Bandingkan keduanya dengan memeriksa kesesuaian konfigurasi serta beban uji.
Pertimbangkan Sangfor Technologies Berdasarkan Kebutuhan
Sangfor Technologies menawarkan solusi keamanan siber yang dapat masuk daftar evaluasi perusahaan. Situs Indonesianya dapat menjadi pintu awal untuk menelusuri penawaran terkait keamanan jaringan perusahaan modern.
Jika Anda mengevaluasi firewall Sangfor, cocokkan model dan lisensi yang ditawarkan dengan matriks kebutuhan. Minta datasheet yang berlaku, rincian dukungan, serta kesempatan pengujian sesuai ruang lingkup perusahaan.
Rekomendasi sebaiknya bersyarat: pilih apabila kemampuan, hasil uji, pengelolaan, dan biaya memenuhi kebutuhan yang telah ditetapkan. Nama vendor tidak menggantikan pemeriksaan teknis maupun proses pengadaan.
Checklist Sebelum Menentukan Firewall
Sebelum membuat keputusan, pastikan tim memiliki:
- Peta aset, koneksi, dan risiko prioritas.
- Daftar kemampuan wajib beserta alasan kebutuhannya.
- Bukti performa pada konfigurasi keamanan yang relevan.
- Hasil pemeriksaan integrasi dan pengelolaan.
- Rincian biaya awal serta biaya berkelanjutan.
- Hasil uji, rencana migrasi, dan prosedur pemulihan.
- Penanggung jawab pembaruan serta peninjauan aturan.
Cara memilih firewall yang terarah menghasilkan keputusan yang dapat ditelusuri. Tim mengetahui alasan pemilihan, batas kemampuan solusi, dan pekerjaan operasional yang harus berjalan setelah pemasangan.
