Selama bertahun-tahun, firewall menjadi salah satu alat keamanan utama yang digunakan perusahaan untuk melindungi jaringan mereka dari serangan siber. Firewall berfungsi seperti penjaga gerbang yang mengontrol lalu lintas data yang masuk dan keluar dari jaringan perusahaan.
Namun, dunia keamanan siber telah berubah. Saat ini, para penyerang tidak hanya berusaha masuk ke dalam jaringan, tetapi juga bergerak di dalam sistem setelah berhasil mendapatkan akses. Inilah yang dikenal sebagai lateral movement, yaitu pergerakan penyerang dari satu sistem ke sistem lainnya untuk mencari data penting atau memperluas kendali mereka.
Menurut laporan Global Cloud Detection and Response 2025, hampir 90% organisasi mengalami serangan siber yang melibatkan lateral movement dalam satu tahun terakhir. Menariknya, sekitar 82% organisasi masih percaya diri bahwa sistem keamanan perimeter mereka sudah cukup kuat untuk mendeteksi ancaman.
Perbedaan antara keyakinan dan kenyataan inilah yang menjadi masalah besar.
Firewall Masih Penting, Tetapi Tidak Lagi Cukup
Firewall tetap memiliki peran yang sangat penting dalam keamanan jaringan. Teknologi ini dirancang untuk mengontrol akses dari luar dan membantu memblokir ancaman yang mencoba masuk ke lingkungan perusahaan.
Namun firewall dibuat pada saat infrastruktur IT masih relatif sederhana. Saat ini perusahaan menggunakan berbagai lingkungan teknologi seperti:
-
Data center lokal
-
Cloud publik
-
Cloud privat
-
Infrastruktur hybrid
-
Multi-cloud
Lingkungan yang terus berubah ini membuat aturan firewall menjadi semakin rumit dan sulit dikelola.
Seiring waktu, aturan keamanan yang dibuat bertahun-tahun lalu sering kali tidak lagi sesuai dengan kondisi sistem saat ini. Akibatnya muncul celah keamanan yang tidak terlihat.
Tantangan Terbesar: Serangan dari Dalam Jaringan
Saat penyerang berhasil masuk ke dalam sistem, firewall tradisional sering kali kehilangan visibilitas terhadap aktivitas yang terjadi antar server atau aplikasi di dalam jaringan.
Misalnya, jika seorang hacker berhasil mendapatkan akses ke satu server, mereka dapat mencoba berpindah ke server lain untuk mencari data sensitif atau mengambil alih sistem penting.
Aktivitas inilah yang disebut sebagai east-west traffic, yaitu lalu lintas komunikasi antar sistem di dalam jaringan internal.
Firewall tradisional umumnya lebih fokus pada lalu lintas masuk dan keluar jaringan (north-south traffic), sehingga aktivitas internal seperti ini sering kali tidak terlihat.
Solusi Illumio dan FireMon
Untuk mengatasi tantangan tersebut, Illumio dan FireMon menghadirkan integrasi yang membantu organisasi meningkatkan keamanan secara menyeluruh.
Kombinasi kedua solusi ini memberikan:
-
Visibilitas real-time terhadap komunikasi antar sistem
-
Pengelolaan kebijakan keamanan secara terpusat
-
Segmentasi jaringan yang lebih efektif
-
Pencegahan lateral movement
-
Validasi kebijakan keamanan secara berkelanjutan
Dengan kata lain, Illumio dan FireMon membantu menutup celah yang tidak bisa dilihat oleh firewall tradisional.
Bagaimana Illumio Bekerja?
Illumio memberikan kemampuan untuk melihat bagaimana server, aplikasi, dan workload saling berkomunikasi dalam lingkungan IT perusahaan.
Tim keamanan dapat melihat:
-
Sistem mana yang saling terhubung
-
Jalur komunikasi yang berisiko
-
Koneksi yang tidak diperlukan
-
Potensi jalur serangan yang dapat dimanfaatkan hacker
Dengan visibilitas ini, organisasi dapat memahami bagaimana seorang penyerang berpotensi bergerak di dalam jaringan.
Segmentasi Berbasis Workload
Salah satu keunggulan utama Illumio adalah penerapan segmentation atau segmentasi.
Segmentasi membagi lingkungan IT menjadi beberapa bagian yang lebih kecil sehingga tidak semua sistem dapat saling berkomunikasi secara bebas.
Sebagai contoh:
-
Server database hanya dapat diakses oleh aplikasi tertentu.
-
Server HR tidak dapat berkomunikasi dengan server produksi.
-
Lingkungan pengembangan dipisahkan dari lingkungan operasional.
Jika terjadi kompromi pada satu sistem, penyerang tidak dapat dengan mudah berpindah ke sistem lainnya.
Penerapan Least Privilege
Illumio juga menerapkan prinsip Least Privilege Access, yaitu hanya mengizinkan komunikasi yang benar-benar dibutuhkan.
Semua akses lain akan diblokir secara otomatis.
Pendekatan ini sangat efektif untuk membatasi penyebaran serangan dan mengurangi dampak kebocoran data.
Peran FireMon dalam Tata Kelola Keamanan
Jika Illumio berfokus pada segmentasi dan visibilitas, FireMon berperan dalam mengelola kebijakan keamanan secara terpusat.
Banyak organisasi memiliki:
-
Firewall dari berbagai vendor
-
Sistem segmentasi berbeda
-
Kebijakan keamanan yang tersebar
Kondisi ini sering membuat tim keamanan kesulitan memastikan semua aturan berjalan sesuai tujuan.
FireMon membantu menyatukan seluruh kebijakan tersebut dalam satu dashboard sehingga lebih mudah dipantau dan dikelola.
Validasi dan Deteksi Kesalahan Konfigurasi
Selain itu, FireMon mampu:
-
Mendeteksi perubahan aturan yang tidak sesuai
-
Mengidentifikasi kesalahan konfigurasi
-
Memastikan kebijakan tetap konsisten
-
Memberikan bukti bahwa kontrol keamanan bekerja dengan baik
Dengan demikian, tim keamanan tidak perlu lagi mengumpulkan log dari berbagai sistem secara manual.
Mengapa Strategi Hanya Mengandalkan Firewall Tidak Lagi Efektif?
Masalahnya bukan karena firewall gagal bekerja.
Masalahnya adalah firewall saat ini diminta melakukan tugas yang jauh lebih kompleks dibandingkan saat pertama kali dirancang.
Perusahaan modern memiliki:
-
Ribuan aplikasi
-
Infrastruktur cloud yang dinamis
-
Workload yang terus berubah
-
Lingkungan hybrid dan multi-cloud
Mengandalkan aturan statis firewall untuk mengamankan seluruh lingkungan tersebut menjadi semakin sulit.
Akibatnya muncul blind spot atau area yang tidak terpantau, terutama pada lalu lintas internal jaringan.
Masa Depan Keamanan Siber Membutuhkan Visibilitas dan Segmentasi
Serangan siber modern berkembang semakin cepat. Penyerang tidak lagi hanya mencoba menembus pertahanan luar, tetapi juga memanfaatkan celah di dalam jaringan untuk menyebarkan serangan.
Karena itu organisasi membutuhkan pendekatan yang lebih modern.
Integrasi Illumio dan FireMon memberikan tiga kemampuan penting:
-
Visibilitas, untuk melihat apa yang terjadi di seluruh lingkungan IT.
-
Pengendalian, untuk membatasi akses dan pergerakan yang tidak diizinkan.
-
Tata Kelola, untuk memastikan kebijakan keamanan selalu berjalan sesuai aturan.
Kesimpulan
Firewall tetap menjadi bagian penting dari keamanan siber, tetapi firewall saja tidak cukup untuk menghadapi ancaman modern. Serangan saat ini sering kali melibatkan pergerakan lateral di dalam jaringan yang sulit dideteksi oleh kontrol keamanan tradisional.
Dengan menggabungkan kemampuan segmentasi dari Illumio dan tata kelola kebijakan dari FireMon, organisasi dapat memperoleh visibilitas yang lebih baik, mengurangi risiko serangan, serta membatasi dampak pelanggaran keamanan sebelum menyebar lebih luas.
Bagi perusahaan yang menjalankan lingkungan hybrid dan multi-cloud, pendekatan ini bukan lagi sekadar pilihan tambahan, melainkan langkah penting untuk membangun pertahanan siber yang lebih kuat dan siap menghadapi ancaman masa depan.
illumio Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi illumio.
Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.