Zentara Dorong Perusahaan Beralih dari Pengujian Keamanan Berkala ke Pendekatan Proaktif
- account_circle vritimes
- calendar_month 1 jam yang lalu
- visibility 5
- comment 0 komentar
JAKARTA, INDONESIA – Oktober 2026 – Perubahan infrastruktur digital berlangsung jauh lebih cepat dibandingkan jadwal pengujian keamanan tahunan. Cloud workload baru, koneksi vendor, aplikasi baru, dan perubahan konfigurasi dapat menciptakan attack surface baru sebelum siklus penetration test berikutnya dimulai.
Menurut Zentara, proactive security testing bertujuan memperkecil jarak antara perubahan lingkungan dan validasi keamanan. Pendekatan tersebut menghubungkan threat intelligence dengan pengujian sehingga perubahan yang relevan dapat menjadi dasar untuk menentukan prioritas assessment.
ZEN iNTEL memantau apa yang terlihat dari sisi eksternal, termasuk IP address, domain, port, service, SSL certificate, dan DNS record. Modul attack surface melakukan discovery terjadwal dan membandingkan snapshot untuk mengidentifikasi exposure baru.
Threat intelligence juga dapat digunakan untuk menemukan indikasi seperti kredensial yang bocor, domain yang menyerupai brand, serta informasi ancaman yang dapat memengaruhi perusahaan. Ketika informasi tersebut menunjukkan risiko tertentu, scope pengujian dapat disesuaikan.
Model tersebut melengkapi penetration testing services dengan konteks dari cyber threat intelligence platform. Dengan demikian, pengujian tidak hanya menggambarkan kondisi perusahaan pada hari assessment, tetapi dapat diarahkan berdasarkan perubahan exposure dan informasi ancaman terbaru.
Dalam engagement penetration testing, Zentara menerapkan Rules of Engagement sebelum pengujian dilakukan. Automated discovery kemudian dilanjutkan dengan analisis dan eksploitasi manual oleh certified operators, termasuk privilege escalation dan lateral movement ketika berada dalam scope yang telah disepakati.
Pendekatan proactive security testing membuat pengujian lebih dekat dengan perubahan risiko aktual. Bagi perusahaan dengan attack surface yang terus berkembang, model ini dapat menjadi pelengkap terhadap penetration test berkala dan kebutuhan compliance.
Press Release juga sudah tayang di VRITIMES
- Penulis: vritimes
