Validasi dan Pemantauan Berkelanjutan

Tanpa Kepercayaan tidak berhenti pada autentikasi. Keputusan akses harus dievaluasi ulang secara terus-menerus selama sesi berdasarkan sinyal risiko waktu nyata. Sesi yang tepercaya pada pukul 09.00 dapat menjadi tidak tepercaya pada pukul 09.05 jika perangkat telah disusupi.

Sinyal yang digunakan untuk verifikasi berkelanjutan:

• Perubahan status kepatuhan perangkat (peringatan EDR, kegagalan pembaruan)
• Anomali perilaku pengguna (waktu akses atau volume yang tidak biasa)
• Perubahan lokasi (perjalanan yang mustahil)
• Intelijen ancaman jaringan (komunikasi C2 terdeteksi)
• Anomali akses aplikasi

Autentikasi adaptif secara dinamis menyesuaikan persyaratan autentikasi berdasarkan risiko. Akses berisiko rendah (perangkat yang dikenal, jam normal) → tanpa hambatan tambahan. Sinyal berisiko tinggi → wajibkan autentikasi ulang atau peningkatan MFA. IdPs yang sadar konteks (Okta, Azure AD) menerapkan hal ini.

Ketika sinyal risiko muncul, sesi harus dapat dicabut segera. Penerapan:

• Masa berlaku token yang singkat (15 menit) + token penyegaran
• Daftar pencabutan token
• Pembatalan sesi SSO pada penyedia identitas
• Paksa autentikasi ulang melalui mekanisme keluar jalur balik OIDC

SIEM mengagregasikan log dari semua sumber (penyedia identitas, endpoint, jaringan, aplikasi) dan mengorelasikan peristiwa untuk mendeteksi serangan. SIEM Tanpa Kepercayaan memantau:

• Peristiwa autentikasi dan anomalinya
• Eskalasi hak istimewa
• Akses data atau pengeluaran data yang tidak biasa
• Pelanggaran kebijakan

UEBA membangun garis dasar perilaku untuk pengguna dan entitas, lalu mendeteksi penyimpangan:

• Pengguna X selalu mengakses dari NYC — beri peringatan jika akses berasal dari Moskow
• Akun layanan tidak pernah membuat koneksi eksternal — beri peringatan saat melakukannya
• Anomali volume unduhan data — beri peringatan jika unduhan mencapai 100 kali lipat dari normal

Perburuan ancaman adalah pencarian proaktif terhadap ancaman yang tidak terdeteksi oleh alat otomatis. Para pemburu mengembangkan hipotesis berdasarkan intelijen ancaman dan TTPs ATT&CK, lalu mencari bukti dalam log. Bukan menunggu peringatan — tetapi secara aktif mencari penyerang yang bersembunyi di lingkungan.

Tumpukan observabilitas yang komprehensif untuk pemantauan Tanpa Kepercayaan:

• Log: Elasticsearch + Kibana (ELK), Splunk
• Metrik: Prometheus + Grafana
• Jejak: Jaeger, Zipkin (pelacakan terdistribusi)
• Jaringan: Zeek, Suricata, Log Aliran VPC

Tanpa Kepercayaan juga mencakup kepatuhan berkelanjutan:

• Alat CSPM memindai konfigurasi cloud secara berkelanjutan, bukan secara berkala
• Kebijakan sebagai Kode (OPA/Rego) menegakkan kepatuhan secara otomatis
• Deteksi penyimpangan memberi peringatan ketika konfigurasi menyimpang dari garis dasar

Pemantauan berkelanjutan memasok respons otomatis (SOAR):

• Pisahkan perangkat yang disusupi dari penyedia identitas → blokir semua akses segera
• Blokir IP berbahaya pada firewall + CDN secara bersamaan
• Buat tiket insiden, beri tahu petugas siaga, karantina sistem

Kecepatan penting — respons otomatis bekerja dalam hitungan detik dibandingkan hitungan menit secara manual.

Mengukur kemajuan Tanpa Kepercayaan:

• % pengguna dengan MFA yang tahan terhadap phishing
• % perangkat dengan pendaftaran MDM dan kepatuhan
• % aplikasi yang diakses melalui ZTNA dibandingkan VPN
• Waktu rata-rata untuk mendeteksi akses anomali
• % lalu lintas timur-barat dengan TLS timbal balik

Sistem apa yang membangun garis dasar perilaku untuk pengguna dan entitas guna mendeteksi anomali seperti perjalanan yang mustahil atau unduhan data yang tidak normal?

Tanpa Kepercayaan memerlukan verifikasi berkelanjutan setelah autentikasi awal. Sinyal risiko waktu nyata (kesehatan perangkat, anomali perilaku, intelijen ancaman) memicu autentikasi adaptif atau pencabutan sesi. SIEM + UEBA mendeteksi serangan; perburuan ancaman menemukan hal-hal yang terlewatkan oleh otomatisasi. SOAR mengotomatiskan respons dalam hitungan detik. Lacak kematangan Tanpa Kepercayaan melalui persentase cakupan MFA, pendaftaran MDM, dan TLS timbal balik pada lalu lintas timur-barat.