Mengakses aplikasi kerja dulu mudah. Jika kata sandinya benar, Anda bisa masuk. Namun kini, karyawan dapat berpindah-pindah antara ponsel, laptop, dan tablet. Mereka terhubung dari kamar hotel, ruang kerja bersama, dan router rumah yang belum pernah digunakan oleh tim TI sebelumnya.
Sementara itu, penyerang mengincar akun, bukan firewall. Satu set kredensial yang bocor bisa terasa lebih berharga daripada berjam-jam yang dihabiskan untuk mencoba membobol jaringan.
Dengan semua ini, perusahaan membutuhkan lebih dari sekadar pemeriksaan nama pengguna. Mereka membutuhkan cara untuk memahami lingkungan di balik setiap proses login. Di sinilah Kebijakan Akses Diperluas, atau XAP, mulai berperan.
Dalam artikel ini, kita akan melihat apa sebenarnya yang dilakukan XAP, bagaimana ia berbeda dari SSO standar, dan jenis manfaat yang dibawanya bagi organisasi yang sedang berkembang.
Apa arti Kebijakan Akses Diperluas (XAP)?
Kebijakan Akses yang Diperluas adalah aturan yang memvalidasi akses menggunakan lebih dari sekadar identitas. Dalam proses login tradisional, jika nama pengguna dan kata sandi cocok, sistem biasanya akan memberikan akses. Dengan XAP, sinyal tambahan dipantau untuk memastikan sesi login aman pada saat itu. Sinyal-sinyal ini dapat mencakup:
- Status kepatuhan perangkat
- Lokasi pengguna
- Alamat IP yang digunakan
- Apakah aplikasi yang diperlukan sudah terinstal
- Lingkungan jaringan
Dengan mengevaluasi kondisi-kondisi ini secara real-time, XAP menambahkan konteks pada keputusan. Sekalipun pengguna sah, akses dapat diblokir atau ditantang jika ada sesuatu yang tampak tidak biasa pada lingkungan tersebut. Misalnya, upaya masuk dari perangkat yang tidak dikelola, atau perangkat yang tidak memiliki aplikasi keamanan yang diperlukan, dapat ditolak meskipun kredensialnya valid.
Kebijakan Akses Lanjutan (Extended Access Policy) berguna karena identitas dapat dicuri, perangkat dapat dirusak, dan jaringan dapat dipalsukan. XAP bertindak sebagai lapisan logika kedua yang bereaksi terhadap situasi tersebut, alih-alih hanya mengandalkan identitas.
Apa yang membedakan XAP dari SSO?
Single Sign On (SSO) Memungkinkan pengguna untuk mengautentikasi sekali dan mengakses beberapa aplikasi tanpa perlu memasukkan kata sandi tambahan. Ini menyederhanakan akses dan mengurangi hambatan. Namun, fungsi utamanya berfokus pada identitas. Jika Anda membuktikan bahwa Anda adalah orang yang Anda klaim, Anda biasanya dapat mengakses aplikasi yang terhubung.
Kebijakan Akses yang Diperluas (Extended Access Policy) dibangun berdasarkan ide ini. Kebijakan ini membantu memastikan bahwa akses hanya terjadi dari konteks yang aman. SSO menanyakan siapa, tetapi XAP memperluas pertanyaan tersebut hingga mencakup di mana, bagaimana, dan dari perangkat apa. Perbedaannya menjadi jelas dalam skenario nyata:
- SSO mungkin memberikan akses dari telepon pribadi di jaringan publik karena identitasnya benar.
- XAP mungkin memblokir upaya tersebut karena perangkatnya tidak patuh atau jaringannya terlihat berisiko.
Dengan XAP, pengalaman login beradaptasi secara dinamis. Misalnya:
- Pengguna yang masuk dari laptop kantor mungkin mendapatkan akses yang lancar.
- Pengguna yang sama yang masuk dari perangkat yang tidak dikenal mungkin memerlukan peningkatan autentikasi.
- Upaya masuk dari wilayah yang tidak tepercaya mungkin ditolak.
SSO tradisional memperlakukan semua sesi secara serupa, terlepas dari posturnya. Kebijakan Akses Lanjutan memperlakukan setiap upaya akses sebagai peristiwa unik.
Mengapa Kebijakan Akses Lanjutan penting?
Lanskap ancaman modern menuntut lebih dari sekadar autentikasi dasar. Penyerang sering kali mengakali perangkat identitas dengan menargetkan kelemahan pada titik akhir, lokasi, atau konfigurasi jaringan. Pencurian kata sandi, pembajakan sesi, dan token yang dicuri merupakan risiko yang nyata.
Kebijakan Akses Diperluas penting karena:
1. Mengurangi ketergantungan pada kata sandi: Kata sandi dapat bocor, dibagikan, ditebak, atau dicuri melalui phishing. Bahkan MFA Meskipun tidak sempurna, XAP mengambil keputusan akses dengan mempertimbangkan faktor-faktor seperti kesehatan perangkat dan kondisi aplikasi, sehingga menyulitkan penyerang untuk menyusup hanya dengan mengetahui kata sandi.
2. Mereka memblokir perangkat yang disusupi: Jika laptop kekurangan patch, menjalankan perangkat lunak yang sudah usang, atau menunjukkan tanda-tanda malware, XAP dapat langsung memutus akses. Pengguna melihat sinyal yang jelas bahwa ada sesuatu yang perlu diperbaiki sebelum dapat melanjutkan, menghentikan ancaman di sumbernya, alih-alih setelah kerusakan terjadi.
3. Mereka bereaksi terhadap lingkungan yang berisiko: Tidak semua jaringan sama. Ketika upaya masuk berasal dari IP yang tidak biasa, lokasi yang tidak dikenal, atau VPN anonim, XAP dapat secara otomatis menantang atau menolak akses. Karyawan yang sah dapat terus bekerja seperti biasa, sementara lalu lintas yang mencurigakan dihentikan sebelum mencapai aplikasi internal.
4. Mereka menegakkan kepatuhan di titik akses: Alih-alih menunggu audit terjadwal, pemeriksaan postur dilakukan setiap kali seseorang masuk. Artinya, perangkat lunak yang ketinggalan zaman, alat keamanan yang hilang, atau pelanggaran kebijakan terdeteksi lebih awal, sehingga mengurangi kemungkinan risiko jangka panjang pada beberapa login.
5. Mereka beradaptasi dengan cara orang bekerja sebenarnya: Tim hibrida dapat berpindah-pindah antara Wi-Fi rumah, jaringan kantor, dan hotspot pribadi. XAP mengenali perubahan ini dan menerapkan tingkat kontrol yang tepat dalam setiap skenario, menjaga data tetap terlindungi tanpa mengganggu tugas sehari-hari.
Apa manfaat Kebijakan Akses Diperluas?
Kebijakan Akses yang Diperluas menghadirkan peningkatan nyata pada keamanan, tata kelola, dan pengalaman pengguna sehari-hari. Kebijakan ini memberi tim TI kontrol lebih besar atas bagaimana keputusan akses dibuat dan mengurangi risiko tanpa menimbulkan hambatan yang tidak perlu. Berikut adalah beberapa keuntungan yang paling signifikan.
Perlindungan yang lebih baik terhadap akun yang disusupi
Pencurian kredensial terjadi lebih sering daripada yang disadari sebagian besar organisasi. Penyerang mungkin mendapatkan kata sandi melalui phishing, kredensial yang digunakan kembali, atau database yang bocor. Dengan SSO tradisional, detail yang dicuri tersebut bisa jadi cukup untuk memasuki sistem penting. XAP menambahkan lapisan lain: perangkat, perangkat lunaknya, dan lingkungannya juga harus sesuai dengan kebijakan kepatuhan. Jika permintaan berasal dari mesin yang tidak dikenal, akses akan diblokir secara otomatis.
Postur Zero Trust yang lebih kuat
Zero Trust bekerja dengan ide sederhana: tidak memercayai apa pun secara default. Kebijakan Akses yang Diperluas selaras dengan pola pikir ini dengan terus memeriksa kondisi di setiap login, bukan hanya saat orientasi. Kebijakan ini membantu menegakkan prinsip "jangan pernah percaya, selalu verifikasi" tanpa memperlambat karyawan.
Mengurangi celah keamanan dari perangkat yang tidak terkelola
Perangkat yang tidak terpantau seringkali menjadi akar dari kebocoran data. Ponsel pribadi tanpa pembaruan keamanan atau laptop tanpa antivirus dapat dengan mudah menjadi titik masuk. XAP memastikan titik akhir ini tidak dapat terhubung hingga memenuhi persyaratan keamanan, sehingga menutup titik buta yang umum bagi tim TI.
Respon ancaman waktu nyata
Ancaman berkembang dengan cepat. Perangkat mungkin aman hari ini dan berisiko besok setelah pembaruan yang gagal atau infeksi malware yang tiba-tiba. Karena XAP memeriksa postur setiap kali masuk, akses dapat langsung ditolak ketika terjadi perubahan. Tidak perlu menunggu pemindaian mingguan atau audit bulanan.
Otentikasi adaptif
Tidak semua proses masuk membutuhkan fleksibilitas maksimal. Ketika semuanya tampak normal, seperti perangkat yang familiar, lokasi tepercaya, atau postur tubuh yang sehat, XAP memungkinkan pengalaman yang lancar. Ketika terjadi perubahan, seperti IP yang aneh, alat keamanan yang hilang, atau anomali perjalanan, pemeriksaan tambahan dapat dilakukan secara otomatis. Hal ini menjaga produktivitas pengguna sekaligus melindungi dari ancaman tersembunyi.
Audit yang lebih mudah
Kebijakan Akses yang Diperluas membuat log terperinci yang menunjukkan siapa yang mencoba mengakses apa, dari perangkat mana, dan mengapa akses diizinkan atau diblokir. Catatan ini membantu auditor memahami postur keamanan tanpa perlu menelusuri log yang tersebar. Hal ini menghadirkan transparansi pada keputusan yang sebelumnya tidak terlihat.
Gerakan lateral berkurang
Jika perangkat disusupi, penyerang sering kali mencoba menyusup lebih dalam ke perangkat internal. Pemeriksaan postur menyulitkan hal ini. Setiap permintaan akses baru dievaluasi secara independen, membatasi seberapa jauh penyusup dapat bergerak, bahkan jika mereka berhasil masuk sekali.
Pengalaman pengguna yang lebih baik dibandingkan dengan batasan umum
Beberapa organisasi merespons risiko dengan mengunci seluruh kategori perangkat atau memblokir jaringan eksternal. Hal ini memperlambat pekerjaan yang sah. Alih-alih larangan yang meluas, XAP bereaksi terhadap konteks, memungkinkan penggunaan yang aman sambil hanya memblokir apa yang tampak berisiko.
Bagaimana Kebijakan Akses Diperluas sesuai dengan Zero Trust?
Zero Trust dibangun berdasarkan ide sederhana: jangan pernah berasumsi bahwa suatu sesi aman hanya karena pengguna memiliki nama pengguna dan kata sandi yang valid, atau berada di dalam jaringan perusahaan. Ancaman modern sering kali berasal dari akun tepercaya, perangkat yang tidak terkelola, atau lingkungan yang berisiko, yang berarti keputusan akses membutuhkan konteks yang lebih luas daripada sekadar identitas.
Kebijakan Akses yang Diperluas memperkuat model ini dengan mengevaluasi postur setiap kali seseorang masuk. Alih-alih mengandalkan satu lapisan verifikasi, XAP menambahkan pemeriksaan waktu nyata yang beradaptasi dengan situasi dan memblokir kondisi yang tidak aman sebelum kerusakan terjadi. Hal ini membuat Zero Trust lebih praktis dan konsisten di seluruh perangkat, jaringan, dan lokasi.
Berikut ini bagaimana XAP selaras dengan Zero Trust:
- Pemeriksaan postur tubuh secara berkelanjutan: Alih-alih memercayai perangkat setelah verifikasi pertama, XAP mengevaluasi postur di setiap login untuk memastikan tidak ada yang berubah.
- Gesekan ekstra saat kondisi terlihat berisiko: Jika sesuatu tampak tidak biasa (jaringan baru, aplikasi keamanan hilang, IP tidak dikenal), XAP dapat menantang atau memblokir sesi tersebut.
- Akses berdasarkan lingkungan: Bahkan pengguna yang diautentikasi mungkin menerima akses terbatas jika perangkat atau jaringan mereka tidak memenuhi standar kepatuhan.
- Tidak ada asumsi berdasarkan lokasi: Berada di dalam jaringan perusahaan atau kantor tidak lagi dianggap aman secara otomatis. XAP menerapkan kebijakan yang sama di mana pun.
Dengan menerapkan pemeriksaan ini pada titik akses, Kebijakan Akses yang Diperluas membantu organisasi menerapkan Zero Trust dengan cara praktis sehari-hari tanpa membebani pengguna atau tim TI.
Bagaimana XAP membuat perbedaan?
Kebijakan Akses Diperluas paling penting dalam situasi sehari-hari di mana SSO tradisional tidak mencukupi.
Skenario 1: Kata sandi dicuri
Penjahat siber mendapatkan nama pengguna dan kata sandi karyawan. SSO tradisional kemungkinan besar akan mengizinkan mereka masuk. Dengan XAP, penyerang tetap gagal karena perangkat mereka tidak memiliki patch yang diperlukan, tidak memiliki alat keamanan yang disetujui, dan berasal dari IP yang tidak dikenal.
Skenario 2: Hilangnya perangkat lunak keamanan
Bayangkan sebuah perangkat yang antivirusnya tidak sengaja dihapus atau dinonaktifkan. Tanpa pemeriksaan postur, perangkat tersebut masih dapat terhubung ke aplikasi sensitif. XAP memblokir proses masuk hingga perbaikan diterapkan, mencegah risiko menyebar.
Skenario 3: Aktivitas perjalanan mendadak
Seorang karyawan masuk dari negara yang belum pernah dikunjunginya. Alih-alih hanya mengizinkan login, XAP dapat memaksakan verifikasi tambahan seperti perintah MFA atau tantangan sementara. Jika pengguna tidak dapat memenuhinya, akses akan ditolak.
Skenario 4: Wi-Fi Publik
Proses masuk dari bandara, kafe, atau hotel bisa berisiko karena packet sniffing atau spoofing jaringan. XAP dapat mendeteksi lingkungan ini dan membutuhkan lapisan perlindungan tambahan atau memblokirnya sepenuhnya untuk aplikasi dengan sensitivitas tinggi.
Contoh-contoh ini menyoroti kebenaran sederhana: Kebijakan Akses yang Diperluas dirancang untuk melindungi kondisi nyata tempat orang bekerja. Kebijakan ini melampaui identitas, mempelajari lingkungan, kesehatan perangkat, dan perilaku sehingga setiap keputusan masuk didasarkan pada informasi, bukan tanpa pertimbangan.
Terapkan Kontrol Akses yang Diperkuat dengan Kebijakan Akses Lanjutan (XAP) Scalefusion OneIdP
Scalefusion OneIdP Memperkenalkan Kebijakan Akses yang Diperluas untuk memberi tim TI kendali yang lebih mendalam atas bagaimana keputusan akses dibuat. Alih-alih hanya mengandalkan kata sandi atau identitas, OneIdP mengevaluasi postur perangkat dan sinyal lingkungan secara real-time. Konvergensi identitas dan kepatuhan ini membantu menghilangkan titik buta yang sering dieksploitasi oleh penyerang.
Dengan OneIdP, administrator dapat menerapkan kondisi akses berdasarkan:
- Sinyal kepatuhan perangkat dari Veltar
- Alamat IP yang dilaporkan
- Status instalasi aplikasi yang dibutuhkan
- Letak geografis
- Postur kesehatan perangkat
Artinya, meskipun kredensial valid, akses tetap dapat diblokir atau digugat jika perangkat tidak aman. Misalnya, jika laptop kehilangan aplikasi keamanannya, pengguna tidak akan dapat masuk hingga kepatuhan dipulihkan.
Di sisi lain, ketika kondisi kepercayaan sudah terpenuhi, pengguna menikmati pengalaman login yang lancar tanpa hambatan yang tidak perlu. Kebijakan Akses yang Diperluas menawarkan pendekatan yang seimbang. Kebijakan ini memperketat keamanan sekaligus menjaga alur kerja tetap lancar bagi pengguna yang sah.
Dengan menggabungkan verifikasi identitas, pemeriksaan postur perangkat, dan logika kontekstual, Scalefusion OneIdP membantu organisasi meningkatkan postur keamanan mereka secara praktis. Tim TI mendapatkan lebih banyak visibilitas, kontrol yang lebih besar, dan lebih sedikit masalah. Karyawan mendapatkan akses yang lebih cepat dan lebih sedikit gangguan login.
