Solusi Keamanan Awan Hibrida: Cara Membandingkan Penyedia Layanan

Solusi keamanan cloud hibrida melindungi pengguna, aplikasi, dan data di seluruh infrastruktur lokal dan layanan cloud. Membandingkan penyedia layanan cukup sulit karena mereka menggunakan istilah yang sama untuk produk yang sangat berbeda. Panduan ini menjelaskan kategori solusi, persyaratan yang paling penting, serta metode penilaian untuk mengevaluasi penyedia layanan keamanan cloud hibrida secara berdampingan.

Artikel ini merupakan bagian dari panduan Keamanan Hybrid Cloud.

Jenis-jenis solusi keamanan cloud hibrida

Solusi keamanan cloud hibrida terbagi menjadi enam kategori utama, dan sebagian besar lingkungan cloud hibrida memerlukan beberapa di antaranya.

Dengan mengetahui kategori produk yang sebenarnya dijual oleh penjual, kita dapat menghindari perbandingan yang tidak tepat.

Panduan ini berfokus pada kategori pertama dan keempat: solusi yang menjamin keamanan pergerakan pengguna dan data antara lingkungan cloud dan lingkungan on-premises. Di situlah keputusan terkait arsitektur hybrid memiliki dampak terbesar terhadap risiko sehari-hari. Untuk arsitektur yang lebih luas, lihat Keamanan Cloud Hibrida: Arsitektur dan Praktik Terbaik.

Lima kriteria yang perlu dibandingkan

Bandingkan penyedia layanan keamanan cloud hibrida berdasarkan lima kriteria: fleksibilitas penerapan, perlindungan data, pengendalian kebijakan, integrasi, dan migrasi.

1. Fleksibilitas penerapan

Model hybrid bukanlah sekadar pilihan yang bisa dicentang. Tanyakan secara spesifik di mana sistem penegakan aturan dapat dijalankan dan apa saja yang bergantung pada layanan cloud penyedia.

• Fitur apa saja yang tersedia di setiap mode, dan fitur mana saja yang disediakan oleh cloud penyedia layanan terlepas dari lokasi pemeriksaan lalu lintas?
• Apakah komponen on-premises berupa perangkat fisik, mesin virtual, kontainer, atau ketiganya?
• Fungsi-fungsi apa saja yang masih memerlukan koneksi ke cloud vendor saat dijalankan di lingkungan lokal (lisensi, pembaruan, intelijen ancaman, pengelolaan)?
• Apakah pengoperasian dengan sistem terisolasi (air-gapped) atau terputus dari jaringan didukung?
• Apakah pengguna jarak jauh dapat mengakses aplikasi pribadi tanpa harus melalui data center (hairpinning), dan apakah pengguna di lokasi dapat mengaksesnya tanpa harus melalui cloud (hairpinning)?

Definisi dalam glosarium Gartner mengenai security service edge menyebutkan bahwa SSE pada dasarnya disediakan melalui cloud, namun dapat mencakup komponen on-premises atau berbasis agen. Tingkat dukungan vendor terhadap komponen-komponen tersebut sangat bervariasi.

2. Perlindungan data

Perlindungan data adalah aspek di mana solusi hibrida paling berbeda.

• Apakah satu mesin kebijakan DLP dapat mencakup web, SaaS (inline dan API), aplikasi pribadi, titik akhir, email, dan alat AI generatif?
• Apakah klasifikasi tersebut berlaku untuk semua saluran, atau dikonfigurasi secara terpisah untuk setiap produk?
• Apakah DSPM sudah terintegrasi, sehingga deteksi data yang tersimpan dapat memengaruhi kebijakan secara real-time?
• Di mana data lalu lintas didekripsi, dan di mana salinan insiden DLP disimpan?

3. Pengendalian kebijakan

• Apakah terdapat satu mesin kebijakan untuk penerapan kebijakan di lingkungan on-premises dan cloud, atau satu konsol yang mengintegrasikan mesin-mesin terpisah?
• Apakah kebijakan dapat dikelola sebagai kode, diberi versi, dan dikembalikan ke versi sebelumnya?
• Bagaimana perubahan kebijakan diterapkan ke setiap titik penegakan, dan bagaimana penyimpangan terdeteksi?
• Apakah kebijakan dapat memanfaatkan identitas, status perangkat, klasifikasi data, dan sinyal risiko secara bersamaan?

Mesin-mesin terpisah yang dikelola melalui satu konsol tetap menimbulkan drift. Mintalah penyedia layanan untuk mengubah satu aturan selama demo dan tunjukkan penerapannya di gateway lokal serta titik kehadiran di cloud.

4. Integrasi

• Penyedia identitas, agen titik akhir, platform SIEM dan SOAR, serta sistem tiket mana saja yang didukung secara bawaan?
• Apakah log dapat dikirimkan ke SIEM Anda secara hampir real-time, dan apakah tujuannya dapat dibatasi berdasarkan wilayah?
• Apakah solusi ini dapat diintegrasikan dengan modul keamanan perangkat keras dan sandboxing yang sudah ada?
• Apakah dokumentasi API sudah cukup lengkap untuk keperluan otomatisasi?

5. Migrasi

Sebagian besar pembeli mengganti sesuatu, biasanya proxy lama.

• Apakah ada metode yang telah ditetapkan untuk menerapkan kebijakan yang sudah ada? Sejauh mana prosesnya dilakukan secara otomatis, dan apa saja yang harus diverifikasi secara manual?
• Apakah solusi baru tersebut dapat dijalankan secara paralel dengan sistem yang sudah ada selama proses validasi?
• Layanan profesional apa saja yang termasuk di dalamnya, dan siapa yang bertanggung jawab atas rencana peralihan?
• Apakah ada program komersial yang mengkompensasi sisa nilai kontrak dari produk yang diganti?

Lihat Daftar Periksa MigrasiSecure Web Gateway : Cutover dan Rollback.

Daftar periksa persyaratan keamanan cloud hibrida

Perlakukan persyaratan keamanan cloud hibrida ini sebagai kriteria lulus-atau-gagal sebelum memberikan penilaian kepada vendor mana pun:

• Penegakan kebijakan tersedia di lingkungan lokal dan di cloud melalui satu mesin kebijakan
• Opsi pemeriksaan TLS lokal untuk lalu lintas yang diatur
• private access (ZTNA) per aplikasi untuk pengguna jarak jauh dan di lokasi
• DLP Terpadu yang mencakup web, SaaS, aplikasi pribadi, titik akhir, dan alat AI
• Perilaku yang tercatat saat layanan cloud penyedia tidak dapat diakses
• Pengendalian terkait pencatatan dan lokasi penyimpanan data
• Sertifikasi dan otorisasi yang relevan (misalnya FedRAMP, SOC 2 Tipe II, ISO 27001, skema regional)
• Dukungan migrasi dengan proses berjalan secara paralel

Kartu penilaian

Tentukan bobot masing-masing persyaratan sesuai dengan lingkungan Anda, lalu berikan skor kepada para penyedia layanan dari 1 hingga 5.

Organisasi yang tunduk pada regulasi sering kali lebih mengutamakan perlindungan data dan fleksibilitas penerapan. Sementara itu, organisasi yang mengutamakan cloud dan tidak memiliki persyaratan pemeriksaan lokal mungkin lebih mengutamakan integrasi dan pengalaman pengguna.

Pertanyaan yang perlu diajukan kepada penyedia layanan keamanan cloud hibrida

Pertanyaan yang tepat memaksa penyedia layanan untuk menunjukkan konsistensi kebijakan, penanganan data, dan perilaku saat terjadi kegagalan, alih-alih sekadar menjelaskannya.

1. Tunjukkan kepada kami satu perubahan kebijakan yang diterapkan baik pada gateway di lokasi sendiri maupun pada titik kehadiran di cloud.
2. Di mana tepatnya lalu lintas data kami didekripsi, dan siapa saja yang dapat mengakses konten yang telah didekripsi?
3. Di negara mana saja log, bukti insiden, dan data telemetri kami akan disimpan, dan apakah kami dapat membatasi penyimpanannya?
4. Apa yang akan terjadi pada proses inspeksi dan private access jika layanan cloud Anda tidak dapat diakses selama empat jam?
5. Bagaimana cara memperbarui komponen yang diinstal di lokasi, dan apakah pembaruan dapat dilakukan secara bertahap?
6. Bagaimana cara Anda menangani WebSocket dan koneksi jangka panjang lainnya yang digunakan oleh alat dan agen AI?
7. Evaluasi dan sertifikasi dari analis independen mana saja yang mencakup komponen-komponen spesifik yang akan kami beli?
8. Seperti apa proses migrasi yang umum dari produk kami saat ini, dalam hitungan minggu, dan hal apa yang paling sering diremehkan oleh pelanggan?

Melakukan uji konsep

Sebuah uji konsep yang bermanfaat menguji asumsi-asumsi Anda yang paling berisiko, bukan fitur-fitur terbaik dari penyedia layanan tersebut.

• Lalu Lintas: Gunakan lalu lintas nyata dari kelompok uji coba, termasuk situs dengan throughput tinggi.
• Pemeriksaan TLS: Ukur latensi dan throughput dengan fitur pemeriksaan diaktifkan pada volume produksi yang diperkirakan.
• Perlindungan data: Isi dokumen uji dengan pola data sensitif Anda sendiri, lalu pastikan deteksi yang konsisten pada unggahan di web, SaaS, dan alat AI.
• Kegagalan: Simulasikan terputusnya koneksi ke cloud vendor dan amati fitur apa saja yang tetap berfungsi.
• Operasional: Mintalah administrator Anda—bukan teknisi dari pihak vendor—untuk melakukan perubahan kebijakan dan mengatasi masalah pada situs yang diblokir.

Tanda-tanda bahaya

Tanda-tanda peringatan ini biasanya menandakan bahwa layanan dukungan hybrid yang ditawarkan oleh vendor tersebut kurang memadai dibandingkan yang digembar-gemborkan dalam pemasarannya.

• “Hibrida” hanya berarti bahwa layanan cloud penyedia tersebut dapat terhubung ke pusat data Anda.
• Produk yang diinstal di lokasi dan produk berbasis cloud memiliki sintaks kebijakan yang berbeda atau kamus DLP yang berbeda.
• Penyedia layanan tidak dapat menyebutkan di mana data yang telah didekripsi diproses.
• Private access Bagi pengguna di lokasi, hal ini memerlukan proses bolak-balik melalui cloud.
• Migrasi dijelaskan sebagai proses impor berkas tanpa tahap validasi.

Di mana posisi “ Skyhigh Security ”

Skyhigh Security cocok untuk organisasi yang membutuhkan penerapan kebijakan di lingkungan lokal dan di cloud yang diatur oleh satu mesin kebijakan.

Skyhigh Hybrid SSE Mesh mengintegrasikan perangkat SWG di lokasi, ZTNA lokal, dan Kontrol Peramban Aman dengan CASB, DSPM, DLP, dan RBI berbasis cloud dalam satu konsol dan satu mesin kebijakan. Pemeriksaan TLS lokal dijalankan di infrastruktur milik organisasi itu sendiri, sementara lalu lintas yang relevan diteruskan ke layanan yang diterapkan di cloud. Kebijakan dikirimkan sebagai kode ke titik-titik penegakan fisik, virtual, dan berbasis cloud.

Skyhigh Security menduduki peringkat pertama dalam kategori “Advanced SSE Use Case” pada laporan Gartner® “ Critical Capabilities ” tahun 2026 untuk kategori “ Security Service Edge ” (pengumuman). Platform ini telah memperoleh otorisasi FedRAMP High serta sertifikasi tambahan, termasuk IRAP, BSI C5, SOC 2 Tipe II, dan CSA STAR Level 2, menurut Skyhigh Security.

Sumber

1. Gartner. Sistem Perdag angan Berjangka (Security Service Edge /SSE), Glosarium Teknologi Informasi. https://www.gartner.com/en/information-technology/glossary/security-service-edge-sse
2. NSA dan CISA. Sepuluh Strategi Utama Mitigasi Keamanan Awan (7 Maret 2024). https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3699169/nsa-releases-top-ten-cloud-security-mitigation-strategies/
3. NIST. SP 800-215: Panduan untuk Lingkungan Jaringan Perusahaan yang Aman (November 2022). https://csrc.nist.gov/pubs/sp/800/215/final
4. Skyhigh Security. “Skyhigh Security Menduduki Peringkat #1 dalam Kategori Kasus Penggunaan SSE Tingkat Lanjut dalam Laporan Gartner ‘ Critical Capabilities ’ Tahun 2026 untuk ‘ Security Service Edge’” (5 Agustus 2026). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html
5. Skyhigh Security. Memodernisasi Symantec Edge SWG (Blue Coat). https://www.skyhighsecurity.com/bluecoat-modernize.html

GARTNER adalah merek dagang terdaftar dan merek jasa terdaftar milik Gartner, Inc. dan/atau afiliasinya di Amerika Serikat dan secara internasional, dan digunakan dalam dokumen ini atas izin. Seluruh hak dilindungi undang-undang. Gartner tidak mendukung vendor, produk, atau layanan apa pun yang disebutkan dalam publikasi risetnya.