Privasi Sesi P2P dVPN dengan Bukti Tanpa Pengetahuan (ZKP)

Mengenal Apa Itu SASE dan Mengapa Ini Sangat Penting

Pernahkah Anda mencoba menggunakan VPN yang berat saat sedang bekerja di kafe, namun koneksinya mendadak lambat seperti siput padahal Anda hanya ingin membuka lembar kerja sederhana? Jujur saja, ini adalah salah satu hal yang paling membuat frustrasi dalam gaya hidup "kerja dari mana saja" di era modern. Namun, justru karena alasan inilah belakangan ini semua orang mulai membicarakan tentang SASE.

Dulu, sistem keamanan siber diibaratkan seperti kastel dengan parit pelindung—Anda memiliki firewall besar di kantor, dan selama Anda berada di dalam gedung tersebut, Anda dianggap "aman". Namun sekarang, data kita tersebar di mana-mana. Kita menggunakan Salesforce dari dapur, mengakses rekam medis melalui tablet, atau mengecek inventaris ritel langsung dari gudang.

Berdasarkan panduan dari IBM, SASE (diucapkan "sassy") merupakan singkatan dari Secure Access Service Edge. SASE pada dasarnya adalah metode untuk menyatukan fungsi jaringan dan keamanan ke dalam satu paket besar berbasis cloud. Dengan begitu, Anda tidak perlu mengirim semua lalu lintas data kembali ke ruang server kantor pusat yang berdebu hanya untuk sekadar mengecek email.

• SD-WAN (Jaringan): Ini adalah "otak" yang menentukan jalur tercepat untuk data Anda, baik saat Anda menggunakan 5G, Wi-Fi rumah, maupun koneksi fiber optik kantor.
• SSE (Keamanan): Ini adalah bagian "penjaga pintu". Singkatan dari Security Service Edge, yang diperkenalkan kemudian sebagai subset keamanan khusus dari kerangka kerja SASE yang lebih luas untuk menangani sisi perlindungan.
• The Edge (Tepi Jaringan): Bukannya terpusat pada satu hub utama, keamanan justru diterapkan di "titik kehadiran" (Points of Presence atau PoPs) yang lokasinya paling dekat dengan posisi Anda berada.

Laporan tahun 2021 dari Gartner secara spesifik mendefinisikan aspek keamanan ini sebagai SSE. Hal ini sangat krusial karena mampu menghentikan fenomena "hairpinning"—yakni latensi atau lag menyebalkan di mana data Anda harus menempuh jarak ratusan kilometer ke pusat data pusat, hanya untuk kembali lagi ke situs web yang sebenarnya di-hosting hanya beberapa kilometer dari lokasi Anda.

Jika Anda mengelola jaringan ritel atau klinik kesehatan kecil, Anda tentu tidak ingin direpotkan dengan pengelolaan sepuluh perangkat keamanan yang berbeda. SASE menyederhanakan segalanya dengan menempatkan aturan kebijakan di cloud. Seperti yang ditekankan oleh Microsoft, hal ini membantu menegakkan aturan keamanan yang sama, baik bagi karyawan yang sedang menggunakan laptop di taman maupun bagi CEO yang berada di ruang rapat.

Ini bukan sekadar soal kecepatan, melainkan tentang memastikan "pintu belakang" digital Anda tidak dibiarkan terbuka tanpa kunci. Selanjutnya, kita akan membedah komponen inti seperti SD-WAN dan bagaimana mekanisme keamanan tersebut bekerja secara nyata.

Membedah Komponen-Komponen SASE

Pernahkah Anda merasa jaringan perusahaan Anda seperti gulungan benang kusut yang sangat besar dan tidak ada yang berani menyentuhnya? Sejujurnya, itu karena kita masih mencoba menggunakan alat tahun 2010 untuk menyelesaikan masalah tahun 2025, dan SASE pada dasarnya adalah gunting yang akhirnya memungkinkan kita memotong kerumitan tersebut.

Anggaplah SD-WAN sebagai GPS pintar untuk data Anda. Di masa lalu, kita menggunakan jalur MPLS—yang pada dasarnya adalah jalan tol pribadi yang mahal dan hanya menuju ke kantor Anda. Jika Anda berada di rumah, Anda harus berkendara jauh-jauh ke kantor hanya untuk masuk ke jalan "aman" menuju internet. Proses ini sangat lambat dan, sejujurnya, agak merugikan.

Menurut artikel blog dari CodiLime, SD-WAN memisahkan perangkat keras jaringan dari fungsi kontrolnya. Ini berarti Anda tidak terjebak dengan router kaku apa pun yang ada di lemari server; perangkat lunaklah yang memutuskan apakah panggilan Zoom Anda harus melewati serat optik kantor, koneksi 5G, atau pita lebar rumah Anda berdasarkan jalur mana yang memiliki performa lebih baik saat itu.

• Meninggalkan Perangkat Keras: Anda tidak butuh jutaan kotak mahal di setiap kantor cabang. "Otak" utamanya ada pada perangkat lunak.
• Perutean Berbasis Kesehatan Jaringan: Jika jalur internet utama Anda mulai bermasalah (jitter, lag, dan gangguan umum lainnya), SD-WAN secara otomatis memindahkan lalu lintas data Anda ke cadangan tanpa Anda sadari.
• Memangkas Biaya: Anda bisa berhenti membayar jalur MPLS yang harganya selangit dan cukup menggunakan internet reguler, yang tentu saja membuat tim keuangan jauh lebih bahagia.

Nah, jika SD-WAN adalah GPS-nya, maka SSE adalah mobil lapis bajanya. Ini adalah sisi keamanan dari koin SASE. Seperti yang kita bahas sebelumnya, Gartner mencetuskan istilah ini karena beberapa perusahaan sudah memiliki solusi jaringan yang matang dan hanya membutuhkan bagian keamanannya saja.

SSE adalah terobosan besar karena menggabungkan berbagai elemen seperti SWG (Secure Web Gateway—alat yang menyaring lalu lintas web untuk memblokir situs berbahaya), CASB (Cloud Access Security Broker—pos pemeriksaan keamanan antara pengguna dan aplikasi cloud), dan FWaaS (Firewall as a Service—firewall berbasis cloud yang skalanya mengikuti lalu lintas data Anda) ke dalam satu platform. Laporan tahun 2024 oleh Zscaler mencatat bahwa SSE adalah subset dari SASE yang berfokus sepenuhnya pada layanan keamanan ini. (Zscaler 2024 AI Security Report). Ini sangat cocok untuk perusahaan yang sudah menerapkan prinsip "cloud-first" dan tidak mau dipusingkan dengan pengelolaan jaringan cabang fisik yang besar.

SSE membantu organisasi terbebas dari "hairpinning"—fenomena menyebalkan di mana lalu lintas data Anda harus pergi ke pusat data yang berjarak ratusan kilometer hanya untuk diperiksa sebelum akhirnya menuju ke sebuah situs web.

Anda mungkin berpikir, "bukankah saya bisa membeli bagian keamanannya saja?" Ya, tentu saja bisa. Namun, SASE adalah versi "lebih baik jika bersama". Ketika Anda menggabungkan fungsi jaringan (SD-WAN) dengan keamanan (SSE), Anda mendapatkan satu panel kendali yang terintegrasi (single pane of glass).

Sebuah rantai ritel mungkin menggunakan SASE untuk menghubungkan 500 toko. Alih-alih memasang firewall dan router di setiap toko, mereka hanya perlu satu kebijakan SASE. Jika seorang kasir di Jakarta mencoba mengakses situs yang mencurigakan, SWG akan memblokirnya secara instan, sementara SD-WAN memastikan transaksi kartu kredit tetap berada di jalur tercepat.

Dalam sektor kesehatan, hal ini jauh lebih krusial. Seorang dokter yang melakukan panggilan konsultasi jarak jauh (telehealth) dari rumah membutuhkan latensi rendah (terima kasih kepada SD-WAN) namun juga harus tetap mematuhi regulasi privasi data pasien (terima kasih kepada SSE). Jika Anda hanya memiliki salah satu bagian dari teka-teki ini, Anda akan menghadapi video yang tersendat atau celah keamanan yang fatal.

Saya telah melihat implementasi ini dalam beberapa skenario:

1. Keuangan: Sebuah koperasi kredit nasional menggunakan SASE untuk mengonsolidasi alat keamanan mereka, sehingga mengurangi jumlah dasbor berbeda yang harus dipantau oleh tim IT mereka.
2. Manufaktur: Sebuah perusahaan dengan pabrik di seluruh dunia menggunakannya untuk menjaga sensor IoT mereka tetap aman tanpa harus menerbangkan teknisi ke setiap lokasi untuk mengonfigurasi perangkat keras.
3. Pendidikan: Universitas menggunakannya untuk memberikan akses kepada mahasiswa ke sumber daya perpustakaan dari mana saja, sambil menjaga jaringan kampus utama tetap aman dari malware yang sering kali tidak sengaja diunduh melalui laptop pribadi.

Ini bukan sekadar soal teknologi yang canggih—ini tentang memastikan orang yang bekerja di meja makan rumahnya mendapatkan perlindungan yang sama kuatnya dengan mereka yang berada di kantor pusat. Selanjutnya, kita akan membahas mengapa "kepercayaan" adalah kata yang tabu dalam konsep SASE.

Bagaimana SASE Membantu Deteksi Ancaman

Pernahkah Anda bertanya-tanya mengapa jaringan "aman" di perusahaan Anda terasa seolah-olah hanya disatukan dengan perekat seadanya dan doa? Hal ini biasanya terjadi karena kita masih mencoba memercayai orang berdasarkan lokasi fisik mereka, yang sejujurnya merupakan cara yang sangat buruk untuk menangani keamanan di tahun 2025.

Inti dari bagaimana SASE (Secure Access Service Edge) benar-benar menangkap pelaku kejahatan siber adalah konsep yang disebut Zero Trust (Kepercayaan Nol). Di masa lalu, jika Anda berada di dalam kantor, jaringan akan berasumsi bahwa Anda adalah "orang baik". Zero Trust membalikkan logika tersebut—ia menganggap semua orang sebagai potensi ancaman sampai mereka membuktikan sebaliknya.

Seperti yang disebutkan sebelumnya dalam panduan oleh Microsoft, ini bukan sekadar proses masuk (login) satu kali. Ini adalah tentang akses berbasis identitas. Sistem terus-menerus memeriksa: Apakah ini benar-benar sang CEO? Mengapa dia masuk menggunakan tablet dari negara yang berbeda pada jam 3 pagi?

• Konteks adalah segalanya: Platform SASE memeriksa kesehatan perangkat Anda, lokasi Anda, dan apa yang mencoba Anda akses sebelum memberikan izin masuk.
• Mikro-segmentasi: Alih-alih memberi Anda kunci untuk seluruh istana, Anda hanya mendapatkan akses ke aplikasi spesifik yang Anda butuhkan. Jika peretas mencuri kata sandi Anda, mereka akan terjebak di satu ruangan saja dan tidak bisa berkeliaran di seluruh gedung.
• Pemeriksaan Kesehatan Perangkat: Alat seperti perlindungan endpoint memeriksa apakah firewall laptop Anda aktif dan perangkat lunaknya sudah diperbarui bahkan sebelum antarmuka pemrograman aplikasi (API) mengizinkan Anda terhubung.

Salah satu hal paling menarik tentang cara SASE menangani deteksi ancaman adalah kemampuannya membuat aplikasi Anda menjadi "gelap" atau tidak terlihat. Dalam pengaturan normal, gerbang VPN Anda terpampang jelas di internet, seolah-olah sedang melambaikan bendera kepada para peretas.

Menurut laporan tahun 2024 oleh Trend Micro, ZTNA (Zero Trust Network Access) menggantikan VPN konvensional yang kaku dan menyembunyikan aplikasi Anda dari web publik. Jika peretas memindai internet untuk mencari aplikasi penggajian perusahaan Anda, mereka tidak akan menemukannya. Aplikasi tersebut secara teknis tidak ada bagi mereka karena "penjaga" SASE hanya menunjukkan pintu kepada orang-orang yang sudah terverifikasi.

Karena semua lalu lintas data Anda mengalir melalui cloud SASE, sistem dapat menggunakan kecerdasan buatan (AI) untuk mendeteksi pola aneh yang mungkin terlewatkan oleh manusia. Ini seperti memiliki petugas keamanan yang telah menghafal persis bagaimana setiap karyawan berjalan dan berbicara.

Wawasan tahun 2024 dari Zscaler (yang dicatat sebelumnya) menjelaskan bahwa karena SSE (Security Service Edge) dibangun khusus untuk cloud, ia dapat melakukan inspeksi mendalam pada lalu lintas yang terenkripsi tanpa membuat koneksi internet Anda terasa lambat seperti era dial-up.

Sebagian besar perangkat lunak berbahaya (malware) saat ini tersembunyi di dalam lalu lintas yang terenkripsi. Firewall model lama kesulitan untuk "melihat" ke dalam paket-paket tersebut karena membutuhkan daya pemrosesan yang sangat besar. Namun, karena SASE berada di lokasi Edge (tepi jaringan), ia dapat membuka paket-paket tersebut, memeriksa virus menggunakan pembelajaran mesin (machine learning), dan membungkusnya kembali hanya dalam hitungan milidetik.

Saya telah melihat sistem ini menyelamatkan berbagai jenis bisnis:

1. Layanan Kesehatan: Seorang dokter menggunakan iPad pribadi untuk memeriksa rekam medis pasien. Sistem SASE mendeteksi bahwa perangkat tersebut tidak terenkripsi dan memblokir aksesnya, namun tetap mengizinkan sang dokter untuk memeriksa email kerja.
2. Ritel: Seorang manajer toko di pusat perbelanjaan mencoba mengunduh lampiran yang mencurigakan. SWG (Secure Web Gateway) menangkap tanda tangan malware tersebut di cloud bahkan sebelum sempat menyentuh jaringan lokal toko.
3. Keuangan: Sebuah koperasi kredit nasional menggunakan SASE untuk memastikan bahwa meskipun internet fisik di kantor cabang disusupi, data tetap terenkripsi dan koneksi "inside-out" mencegah penyerang untuk bergerak secara lateral ke sistem lain.

Pada dasarnya, ini adalah tentang memperkecil bidang serangan (attack surface). Jika penjahat siber tidak dapat melihat aplikasi Anda dan AI terus memantau setiap gerakan aneh, posisi Anda jauh lebih aman.

Selanjutnya, kita akan membahas bagaimana seluruh pengaturan SASE ini sebenarnya membuat hidup Anda lebih mudah—dan lebih hemat biaya—dalam hal pengelolaan.

Manfaat nyata bagi bisnis Anda

Sejujurnya, tidak ada orang yang bangun di pagi hari dengan antusiasme tinggi untuk mengelola firewall jaringan. Biasanya, ini adalah pekerjaan yang kurang diapresiasi, di mana Anda hanya mendengar keluhan saat koneksi internet lambat atau VPN gagal terhubung. Namun, SASE benar-benar mengubah dinamika tersebut dengan menyederhanakan kerumitan pengelolaan sekaligus menghemat anggaran secara signifikan.

Salah satu kendala terbesar dalam dunia IT adalah "kelelahan konsol" (console fatigue). Anda harus memantau satu layar untuk router, layar lain untuk firewall, dan mungkin layar ketiga untuk keamanan cloud. Hal ini sangat melelahkan. Menurut Zscaler, SSE (sisi keamanan dari SASE) memungkinkan Anda mengonsolidasikan semua produk poin tersebut ke dalam satu platform tunggal. Hal ini secara otomatis menurunkan biaya operasional dan membuat tim keuangan berhenti menekan Anda soal anggaran.

• Meninggalkan mentalitas "Perangkat Keras": Anda tidak perlu terus-menerus membeli perangkat keras mahal setiap kali membuka kantor cabang baru. Karena keamanan berada di cloud, Anda cukup mencolokkan koneksi internet standar dan semuanya langsung siap beroperasi.
• Menekan biaya MPLS: Seperti yang telah dibahas sebelumnya, Anda bisa berhenti membayar jalur pribadi (private lines) yang harganya selangit. SASE menggunakan internet publik namun membuatnya bekerja layaknya jaringan pribadi, yang merupakan terobosan besar bagi efisiensi anggaran.
• Skalabilitas tanpa drama: Jika Anda merekrut 50 karyawan baru besok, Anda tidak perlu memesan 50 token perangkat keras baru atau konsentrator VPN yang lebih besar. Anda cukup memperbarui lisensi cloud dan bisnis tetap berjalan lancar.

Kita semua pernah mengalaminya—mencoba bergabung dalam panggilan Zoom sementara VPN melakukan "hairpinning" atau memutar trafik Anda melalui pusat data di belahan negara lain. Hasilnya adalah lag parah yang membuat frustrasi. Karena SASE menggunakan "Points of Presence" (PoP) yang telah kita bahas, pemeriksaan keamanan dilakukan di lokasi yang paling dekat dengan pengguna.

Wawasan tahun 2024 dari Zscaler menjelaskan bahwa arsitektur terdistribusi ini berarti staf Anda yang bekerja di kafe mendapatkan kecepatan akses yang sama kencangnya dengan mereka yang duduk di kantor pusat.

Saya telah melihat manfaat ini di berbagai sektor:

1. Ritel: Seorang manajer toko perlu memeriksa inventaris melalui tablet. Alih-alih menunggu koneksi kantor belakang yang lambat, SASE merutekan mereka langsung ke aplikasi cloud secara aman.
2. Keuangan: Seorang petugas pinjaman yang bekerja dari rumah dapat mengakses basis data sensitif tanpa harus melihat "roda berputar" VPN yang macet setiap kali mereka mengeklik simpan.
3. Manufaktur: Pabrik-pabrik di lokasi terpencil dapat menghubungkan sensor IoT mereka ke cloud tanpa membutuhkan staf IT di lokasi untuk memperbaiki firewall fisik setiap kali terjadi gangguan.

Intinya adalah membuat keamanan menjadi "tidak terlihat". Ketika sistem ini bekerja dengan benar, karyawan Anda bahkan tidak menyadari keberadaannya—mereka hanya merasakan bahwa aplikasi mereka bekerja dengan sangat cepat. Selanjutnya, kita akan menutup pembahasan ini dengan melihat bagaimana Anda bisa mulai bertransisi menuju masa depan yang cerdas ini tanpa mengganggu infrastruktur yang sudah Anda bangun.

Implementasi SASE Tanpa Membuat Pusing

Jadi, Anda telah memutuskan untuk beralih ke SASE, tetapi khawatir akan merusak seluruh infrastruktur yang sudah ada? Sejujurnya, banyak orang merasakan hal yang sama karena tidak ada yang ingin menjadi penyebab jaringan perusahaan mati total di Selasa pagi.

Implementasi SASE tidak harus menjadi mimpi buruk yang memaksa Anda melakukan perombakan total atau rip and replace. Anda sebenarnya bisa melakukannya secara bertahap, yang jauh lebih baik bagi kesehatan mental Anda maupun anggaran perusahaan.

Cara paling cerdas untuk memulainya adalah dengan menangani masalah terbesar Anda terlebih dahulu—yang biasanya adalah VPN lama yang lambat. Seperti yang telah kita bahas sebelumnya, mengganti VPN dengan ZTNA (Zero Trust Network Access) adalah langkah awal yang sempurna. Ini memberikan kecepatan yang lebih baik bagi karyawan jarak jauh dan keamanan yang jauh lebih mumpuni tanpa harus menyentuh perangkat keras di kantor Anda.

• Identifikasi "aset berharga" Anda: Mulailah dengan menempatkan aplikasi yang paling sensitif di bawah pengamanan SASE terlebih dahulu.
• Pilih grup "uji coba": Libatkan beberapa rekan yang paham teknologi di tim pemasaran atau penjualan untuk menguji akses baru tersebut sebelum diluncurkan ke seluruh perusahaan.
• Rapikan kebijakan akses Anda: Gunakan transisi ini sebagai alasan untuk menghapus akun pengguna lama yang sudah tidak aktif selama bertahun-tahun.

Laporan tahun 2024 dari Zscaler menyebutkan bahwa pemantauan pengalaman digital kini mulai bermigrasi ke dalam platform SASE, dan ini adalah perkembangan besar. Hal ini terjadi karena SASE berada tepat di antara pengguna dan aplikasi, sehingga memberikan visibilitas penuh terhadap data performa. Artinya, Anda bisa melihat dengan tepat mengapa koneksi pengguna lambat—apakah karena Wi-Fi rumah mereka yang bermasalah atau memang ada kendala jaringan yang nyata—bahkan sebelum mereka menghubungi tim bantuan (help desk).

Anda tidak harus membeli semua solusi dari satu vendor jika tidak menginginkannya. Beberapa perusahaan lebih menyukai pendekatan "vendor tunggal" demi kesederhanaan, sementara yang lain menyukai model "dua vendor" di mana mereka mempertahankan jaringan yang ada tetapi menambahkan lapisan keamanan cloud yang baru.

Panduan dari Microsoft yang disebutkan sebelumnya menyarankan agar peluncuran SASE Anda terhubung dengan penyedia identitas (identity provider) saat ini. Jika Anda sudah menggunakan Single Sign-On (SSO), pastikan alat SASE Anda terintegrasi dengan sempurna sehingga karyawan tidak perlu menghafal kata sandi baru lagi.

Saya telah melihat pendekatan bertahap ini berhasil di beberapa sektor berbeda:

1. Pendidikan: Sebuah sistem universitas memulai dengan mengamankan basis data riset perpustakaan mereka menggunakan ZTNA, kemudian perlahan-lahan memindahkan keamanan Wi-Fi kampus mereka ke cloud.
2. Manufaktur: Sebuah firma global mempertahankan perangkat keras pabrik mereka tetapi memindahkan semua akses kontraktor ke platform SASE untuk menjaga jaringan utama tetap "gelap" dan tidak terlihat oleh pihak luar.
3. Ritel: Sebuah jaringan toko ritel menambahkan firewall berbasis cloud (FWaaS) ke toko-toko baru mereka terlebih dahulu, sementara tetap menggunakan teknologi tradisional untuk toko lama hingga kontrak perangkat keras mereka berakhir.

Pada akhirnya, SASE adalah sebuah perjalanan, bukan proyek akhir pekan. Mulailah dari yang kecil, buktikan keberhasilannya, lalu tingkatkan skalanya. Jaringan Anda—dan waktu tidur Anda—pasti akan berterima kasih di kemudian hari.