Cyber Security Academy · Pelajaran

Segmentasi Jaringan

Isolasi zona sensitif

Segmentasi Jaringan adalah pelajaran Cyber Security Academy gratis di CoddyKit. Ini adalah pelajaran 3 dari 4. Kamu bisa membaca pelajaran lengkapnya di bawah secara gratis — lalu praktikkan langsung di browser dengan editor kode bawaan dan tutor AI 24/7. Ini adalah bagian dari jalur belajar Cyber Security Academy, dan progresmu tersinkronisasi di web dan aplikasi CoddyKit. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Apa Itu Segmentasi

Segmentasi jaringan membagi jaringan menjadi zona-zona yang lebih kecil dan terisolasi.

Setiap zona dipisahkan oleh mekanisme pengendalian agar lalu lintas di antara zona dapat diperiksa dan dibatasi.

Masalah Jaringan Datar

Jaringan datar menempatkan setiap perangkat dalam satu zona besar.

Jika penyerang membobol satu mesin, ia dapat menjangkau semua mesin lain dengan leluasa. Segmentasi memutus jalur tersebut.

Membatasi Pergerakan Lateral

Pergerakan lateral adalah cara penyerang menyebar dari host pertama yang disusupi ke host lain.

Segmentasi membatasi mereka pada satu zona sehingga tersedia lebih banyak waktu untuk deteksi dan respons.

VLAN

VLAN (LAN virtual) membagi satu sakelar fisik secara logis menjadi beberapa jaringan terpisah.

Perangkat pada VLAN yang berbeda tidak dapat berkomunikasi secara langsung tanpa melewati perute atau firewall.

Subjaringan dan Perutean

Setiap zona biasanya memiliki subjaringan sendiri, yaitu rentang alamat IP yang telah ditentukan.

Lalu lintas antar-subjaringan dirutekan melalui gerbang, tempat aturan firewall dapat memeriksa dan menyaringnya.

Zone examples:
Users: 10.10.1.0/24
Servers: 10.10.2.0/24
Guests: 10.10.9.0/24

Pengelompokan Berdasarkan Fungsi

Zona umum mencerminkan peran dan risiko.

Komputer kerja pengguna
Server dan basis data
Wi-Fi tamu
Perangkat industri atau IoT

Sistem sensitif mendapatkan isolasi yang paling ketat.

Melindungi Data Sensitif

Sistem bernilai tinggi, seperti basis data yang menyimpan catatan pelanggan, harus ditempatkan dalam zona yang dikendalikan dengan ketat.

Hanya aplikasi tertentu dari sumber tertentu yang diizinkan untuk mengaksesnya.

Segmentasi Mikro

Segmentasi mikro mengembangkan gagasan ini lebih jauh dengan mengisolasi setiap beban kerja atau bahkan satu mesin.

Kebijakan mengikuti setiap beban kerja sehingga server dalam zona yang sama pun tidak dapat berkomunikasi kecuali diizinkan secara eksplisit.

Segmentasi dan Kepatuhan

Standar sering kali mewajibkan isolasi sistem sensitif.

Misalnya, aturan kartu pembayaran mengharuskan data pemegang kartu berada dalam zona tersegmentasi yang terpisah dari jaringan umum.

Aturan Antarzona

Nilai segmentasi berasal dari mekanisme pengendalian di antara zona.

Gunakan penolakan bawaan antarzona dan izinkan hanya aliran tertentu yang diperlukan oleh setiap kebutuhan bisnis.

Memantau Batas Zona

Batas zona merupakan tempat yang ideal untuk mengawasi gangguan.

Pencatatan dan deteksi penyusupan pada titik penyempitan ini mengungkap upaya berpindah antarzona, yang merupakan tanda awal serangan.

Uji Cepat

Uji pemahaman Anda tentang segmentasi jaringan.

Rangkuman

Segmentasi jaringan:

Membagi jaringan datar menjadi zona-zona terisolasi (VLAN, subjaringan)
Membatasi pergerakan lateral dan melindungi data sensitif
Menggunakan aturan antarzona dengan penolakan bawaan dan pemantauan batas

Segmentasi mikro mengisolasi hingga tingkat setiap beban kerja.

Pertanyaan yang Sering Diajukan

Apakah pelajaran “Segmentasi Jaringan” gratis?

Ya — teks lengkap “Segmentasi Jaringan” gratis dibaca di sini di web. Untuk praktiknya secara interaktif (editor kode bawaan dan tutor AI 24/7) dan buka sisa kursus Cyber Security Academy, upgrade ke CoddyKit PRO. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Apa yang akan aku pelajari di “Segmentasi Jaringan”?

Isolasi zona sensitif Kamu berlatih Cyber Security Academy dengan kode praktik yang langsung kamu jalankan di browser, dan tutor AI 24/7 menjawab pertanyaanmu saat kamu mengerjakan pelajaran ini.

Apakah aku perlu pengalaman untuk memulai Cyber Security Academy?

Tidak diperlukan pengalaman sebelumnya. Cyber Security Academy di CoddyKit dirancang untuk pemula hingga pelajar tingkat lanjut, jadi kamu bisa memulai di sini atau dari awal dan belajar sesuai kecepatan kamu sendiri. Ini adalah pelajaran 3 dari 4.

Berapa lama pelajaran “Segmentasi Jaringan” memakan waktu?

Sebagian besar pelajaran CoddyKit memakan waktu sekitar 5–10 menit. Setiap pelajaran ringkas dan interaktif, jadi kamu membuat kemajuan stabil dan melanjutkan dari tempat kamu tinggalkan di web dan aplikasi.

Bisakah aku menulis dan menjalankan kode dalam pelajaran Cyber Security Academy ini?

Ya. Setiap pelajaran Cyber Security Academy menyertakan editor kode bawaan, jadi kamu menulis dan menjalankan kode nyata langsung di browser dan mendapatkan umpan balik AI instan — tidak diperlukan penyiapan lokal.

Semua pelajaran dalam kursus ini

← Kembali ke Cyber Security Academy