Tentang Sesi Ini
Ringkasan & metadata
Catatan: Ini adalah sesi sponsor oleh Palo Alto Networks. Materi memaparkan pendekatan dan produk vendor tersebut. Buku ini merangkumnya secara edukatif dan independen.
Sesi ini membahas cara memperkuat enterprise yang "AI-Ready" menggunakan Prisma SASE 4.0 — Secure Access Service Edge dari Palo Alto Networks — yang dijalankan di atas AWS. Pertanyaan besar yang dijawab: ketika karyawan bekerja dari mana saja, dan kini agen AI ikut mengakses aplikasi atas nama mereka, bagaimana perusahaan tetap bisa menjaga keamanan tanpa memperlambat pekerjaan?
Dulu keamanan jaringan berpusat pada satu "gerbang" kantor: siapa pun di dalam gedung dianggap aman, di luar dianggap berbahaya. Model itu runtuh di era kerja hibrida dan adopsi AI — pengguna, perangkat, dan aplikasi tersebar di mana-mana. SASE menyatukan fungsi keamanan jaringan dan kontrol akses ke dalam satu layanan cloud, sehingga perlindungan mengikuti pengguna ke mana pun mereka pergi, bukan menunggu mereka kembali ke kantor.
Kenapa penting untuk Anda? Jika organisasi Anda memindahkan aplikasi ke cloud, mengizinkan kerja jarak jauh, dan mulai memakai alat GenAI, sesi ini menjelaskan kerangka keamanan yang dirancang untuk kenyataan tersebut.
Apa Itu & Bagaimana Bekerjanya
Apa itu SASE
SASE (dibaca "sassy", Secure Access Service Edge) adalah pendekatan yang menggabungkan keamanan jaringan dan konektivitas ke dalam satu layanan berbasis cloud. Alih-alih memasang banyak kotak perangkat keras terpisah di kantor pusat lalu memaksa semua lalu lintas berputar kembali ke sana, SASE menempatkan pemeriksaan keamanan di "tepi" (edge) cloud yang dekat dengan pengguna — di mana pun mereka berada.
Inti filosofinya adalah Zero Trust: "jangan percaya siapa pun secara default, verifikasi setiap kali". Setiap permintaan akses — dari manusia maupun agen AI — diperiksa identitas, perangkat, dan konteksnya sebelum diberi izin, dan hanya diberi akses seperlunya (least privilege).
Pilar & apa yang baru di 4.0
SASE merangkum beberapa kemampuan keamanan yang sebelumnya berdiri sendiri. Berikut pilar utamanya, plus penekanan baru pada versi 4.0:
Yang menjadi sorotan di versi 4.0 adalah dimensi AI. Ketika karyawan menempelkan dokumen ke chatbot GenAI, atau agen AI otomatis memanggil aplikasi internal, muncul risiko baru: data rahasia bisa bocor keluar, atau akses tak terkendali. AI Access Security memberi organisasi visibilitas atas aplikasi AI apa yang dipakai, kebijakan siapa boleh memakai apa, dan kontrol data agar informasi sensitif tidak keluar tanpa izin — tanpa harus melarang AI sepenuhnya.
Analogi yang Mudah Dicerna
Satpam pintar yang mengawal setiap orang (dan setiap agen AI)
Ibaratnya, model keamanan lama itu seperti satu pos satpam di gerbang kantor: begitu Anda melewatinya, Anda dianggap "orang dalam" dan bebas ke mana saja. Masalahnya, kini kantor tak lagi satu gedung — pegawai bekerja dari rumah, dari cabang, dari kafe, dan "pegawai" itu bahkan bisa berupa agen AI.
SASE adalah satpam pintar yang menempel pada setiap orang, ke mana pun mereka pergi. Alih-alih menjaga satu gerbang, ia mengawal tiap individu (dan tiap agen AI) menuju "gedung aplikasi" di cloud, memeriksa identitas dan niat sebelum memberi izin masuk ke ruangan tertentu — bukan seluruh gedung.
- ZTNA = satpam yang hanya membukakan pintu ruangan yang perlu Anda masuki, bukan seluruh lantai.
- SWG = pemeriksa yang menyaring situs berbahaya sebelum Anda mengunjunginya.
- CASB = pengawas yang tahu aplikasi SaaS mana yang Anda pakai dan menegakkan aturannya.
- FWaaS = tembok pelindung yang tak lagi di gedung, melainkan di awan — selalu ikut Anda.
- AI Access Security = satpam khusus yang memeriksa apa yang Anda (atau agen AI) bawa masuk-keluar dari chatbot AI, agar rahasia tak bocor.
High-Level Architecture & Alur
High-Level Architecture (HLA)
Secara garis besar, penerapan Prisma SASE di atas AWS terlihat seperti ini: pengguna dan agen AI dari berbagai lokasi terhubung ke titik layanan SASE terdekat di cloud. Di sana, lalu lintas melewati lapisan pemeriksaan — ZTNA, SWG, CASB, FWaaS, dan AI Access Security — sebelum diteruskan ke aplikasi enterprise yang berjalan di AWS (VPC), sementara pusat kontrol kebijakan & observability mengatur dan merekam semuanya.
Alur akses satu permintaan
Ketika seorang karyawan (atau agen AI atas namanya) mencoba membuka aplikasi keuangan internal dari rumah, inilah yang terjadi:
- Sambung ke edge. Permintaan diarahkan ke titik SASE terdekat, bukan berputar ke kantor pusat.
- Verifikasi identitas. Zero Trust memeriksa siapa penggunanya, dari perangkat apa, dan apakah sehat/patuh.
- Terapkan kebijakan. ZTNA memberi akses hanya ke aplikasi yang diizinkan — seperlunya, bukan seluruh jaringan.
- Periksa lalu lintas. SWG/FWaaS memindai ancaman; CASB & AI Access Security memastikan data sensitif tidak bocor.
- Teruskan ke aplikasi. Bila lolos, koneksi diteruskan ke aplikasi di AWS.
- Rekam. Seluruh keputusan dan aktivitas dicatat untuk audit & visibilitas.
Dari Konsep ke Bisnis Nyata
Contoh nyata (konteks Indonesia)
Agar tidak berhenti di teori, berikut tiga skenario penerapan yang khas di Indonesia.
Karyawan WFH & kantor cabang
Sebuah perusahaan dengan kantor cabang di banyak kota dan karyawan yang bekerja dari rumah tak lagi perlu VPN lama yang lambat dan membuka seluruh jaringan. Dengan ZTNA, tiap karyawan hanya mendapat akses ke aplikasi yang relevan dengan perannya; lalu lintas melewati titik SASE terdekat sehingga cepat, sementara SWG/FWaaS tetap menyaring ancaman — pengalaman kerja mulus tanpa mengorbankan keamanan.
Bank & perusahaan yang diatur ketat
Sebuah bank memindahkan aplikasi ke AWS dan ingin menerapkan prinsip "jangan percaya, verifikasi selalu". Prisma SASE menegakkan Zero Trust secara konsisten: setiap akses diverifikasi identitas & perangkatnya, akses diberikan seperlunya, dan CASB mengendalikan aplikasi SaaS. Seluruh aktivitas terekam untuk kebutuhan audit dan kepatuhan regulator, tanpa membangun tumpukan perangkat keras sendiri.
Kontrol pemakaian GenAI karyawan
Sebuah perusahaan mendorong produktivitas dengan alat GenAI, tetapi khawatir data rahasia tertempel ke chatbot publik. AI Access Security (fitur baru di 4.0) memberi visibilitas aplikasi AI apa saja yang dipakai, menegakkan kebijakan siapa boleh memakai apa, dan kontrol data agar informasi sensitif diblokir sebelum keluar — memungkinkan pemanfaatan AI secara aman, bukan melarangnya.
Ringkasan Visual (Geser)
Ringkasan visual
Enam kartu berikut merangkum inti sesi. Gunakan tombol atau tombol panah keyboard (← →) untuk berpindah.
Poin yang Bisa Dibawa Pulang
Poin yang bisa dibawa pulang
- Perimeter kantor sudah usang. Di era kerja hibrida & AI, keamanan harus mengikuti pengguna ke mana pun mereka mengakses aplikasi.
- SASE menyatukan keamanan & akses di cloud. ZTNA, SWG, CASB, dan FWaaS menjadi satu layanan dengan prinsip Zero Trust.
- Versi 4.0 menambah dimensi AI. AI Access Security memberi visibilitas & kontrol data atas pemakaian GenAI, oleh manusia maupun agen.
- Berjalan di atas AWS. Prisma SASE melindungi akses ke aplikasi enterprise di cloud tanpa perlu menumpuk perangkat keras sendiri.