Perusahaan 'SecureData' baru saja mengalami serangan siber berupa DDoS (Dis...
✅ Перевірена відповідь на це питання доступна нижче. Наші рішення, перевірені спільнотою, допомагають краще зрозуміти матеріал.
Perusahaan 'SecureData' baru saja mengalami serangan siber berupa DDoS (Distributed Denial of Service) yang menyebabkan situs web mereka tidak bisa diakses selama 5 jam. Penyerang membanjiri server dengan jutaan paket data palsu dari berbagai penjuru dunia secara bersamaan. Hal ini menyebabkan CPU server mencapai beban 100% dan tidak mampu melayani pengguna asli.Setelah kejadian tersebut, tim ahli menyarankan pemasangan sistem keamanan berlapis. Salah satu yang paling penting adalah Firewall yang dilengkapi fitur IPS (Intrusion Prevention System). IPS bekerja dengan cara menganalisis setiap paket data yang masuk dan membandingkannya dengan pola serangan (signature) yang sudah diketahui, lalu memblokirnya secara otomatis jika terdeteksi berbahaya.Selain itu, tim IT juga menerapkan segmentasi jaringan menggunakan DMZ (Demilitarized Zone). Dengan DMZ, server web yang terbuka untuk publik diletakkan di area terpisah dari database internal perusahaan. Jika server web berhasil ditembus oleh peretas, mereka tidak akan bisa langsung masuk ke jaringan utama yang berisi data rahasia pelanggan.Namun, tantangan dalam mengelola sistem keamanan ini adalah 'false positive', yaitu kondisi di mana trafik legal dianggap sebagai serangan oleh sistem. Administrator harus rajin melakukan pembaruan basis data serangan dan melakukan tuning (penyesuaian) kebijakan firewall agar performa jaringan tetap cepat namun tetap terjaga keamanannya dari ancaman luar.Apa peran utama dari DMZ (Demilitarized Zone) dalam strategi keamanan yang dijelaskan di atas?
