advanced
Implementasi Kerangka Keamanan Zero Trust untuk Perusahaan Hibrida
Rancang protokol keamanan siber yang mengasumsikan tidak ada kepercayaan default di dalam jaringan.
📝 Konten Prompt
Sebagai CISO, kembangkanlah rencana implementasi Zero Trust Architecture (ZTA) untuk sebuah perusahaan yang menggunakan hibrida cloud (on-premise dan AWS/Azure). Rencana harus mencakup: 1) Kebijakan verifikasi identitas multi-faktor (MFA) kontekstual untuk setiap permintaan akses, 2) Strategi segmentasi mikro-jaringan (microsegmentation) untuk membatasi pergerakan lateral, 3) Penerapan prinsip least privilege access melalui PAM (Privileged Access Management), dan 4) Protokol pemantauan real-time dan analitik perilaku (UEBA) untuk mendeteksi anomali.