IP allowlisting adalah mekanisme keamanan yang membatasi akses ke jaringan, sistem, atau aplikasi berdasarkan alamat IP(jendela baru) yang disetujui. Hanya alamat IP dalam daftar izin yang diizinkan untuk terhubung, sementara yang lainnya ditolak aksesnya. Metode ini biasanya digunakan oleh administrator TI untuk meningkatkan keamanan jaringan organisasi dengan hanya mengizinkan alamat IP tepercaya berinteraksi dengan sumber daya organisasi.

Meskipun hal ini telah lama dikenal sebagai IP whitelisting, kami lebih menyukai istilah allowlisting, karena lebih deskriptif dan netral secara budaya. Seperti yang akan kita bahas nanti di artikel ini, pelanggan Proton VPN for Business dapat mengamankan sumber daya TI perusahaan mereka dengan memasukkan alamat IP server VPN khusus ke daftar izin (whitelisting) yang hanya dapat diakses oleh personel yang berwenang.

Dalam artikel ini, kita akan membahas:

Apa itu alamat IP?

Alamat Internet Protocol (IP) adalah label numerik ramah komputer yang secara unik mengidentifikasi setiap perangkat yang terhubung ke internet (jadi jika terhubung ke internet menggunakan koneksi WiFi, alamat IP Anda adalah modem/router tempat Anda terhubung melalui WiFi, bukan perangkat itu sendiri).

Alamat IP berfungsi seperti alamat pos, memungkinkan paket data mencapai tujuan yang benar.

Pelajari selengkapnya tentang alamat IP(jendela baru)

Berkenaan dengan IP allowlisting (IP whitelisting), fungsi pertama adalah yang paling relevan — mengidentifikasi koneksi internet secara unik. Alamat IP biasanya ditetapkan oleh penyedia layanan internet(jendela baru) (ISP) Anda.

Bagaimana cara kerja IP allowlisting?

IP allowlisting (IP whitelisting) adalah praktik yang hanya mengizinkan alamat IP tertentu untuk terhubung ke sumber daya TI perusahaan, seperti server gateway yang mengontrol akses ke jaringan area lokal (LAN) kantor, atau platform software as a service (SaaS) daring. Semua koneksi lainnya akan ditolak.

Ini adalah kebalikan dari blocklisting (juga dikenal sebagai blacklisting), yang mengizinkan koneksi dari alamat IP mana pun yang tidak diblokir secara khusus. Contoh penggunaan IP allowlisting untuk meningkatkan keamanan bisnis meliputi:

  • Akses jarak jauh: Membatasi VPN atau akses desktop jarak jauh ke alamat IP tertentu memastikan hanya perangkat yang dikenal dan tepercaya yang dapat terhubung ke sumber daya perusahaan Anda.
  • Aplikasi web: Membatasi akses ke antarmuka administratif atau API ke sekumpulan alamat IP yang dikenal membantu mencegah akses tidak sah.
  • Server basis data: Memastikan hanya server aplikasi dalam rentang IP tertentu yang dapat terhubung ke server basis data mengurangi risiko pembobolan data.
  • Server email: Mengizinkan penerusan email hanya dari alamat IP tertentu membantu mencegah penggunaan tidak sah dan mengurangi spam.

Kelebihan IP allowlisting

Bisnis menggunakan IP allowlisting (IP whitelisting) untuk meningkatkan keamanan jaringan dan cloud dengan membatasi akses ke sumber daya perusahaan hanya untuk staf yang terhubung dari alamat IP resmi. IP allowlisting menawarkan kelebihan berikut:

Kontrol akses

Dengan menentukan secara jelas alamat IP mana yang dapat terhubung ke jaringan, server, atau aplikasi, administrator memiliki kontrol yang tepat atas siapa saja yang dapat mengakses sumber daya tertentu. Ini membantu memastikan hanya pengguna atau sistem tepercaya yang memiliki akses.

Permukaan serangan yang berkurang

Membatasi akses ke sekumpulan alamat IP yang dikenal meminimalkan jumlah vektor serangan potensial. Hal ini mempersulit pelaku kejahatan untuk mengeksploitasi kerentanan, karena mereka harus melewati daftar izin terlebih dahulu.

Mudah diterapkan

Penyusunan daftar izin IP mudah diterapkan dan dikonfigurasi. Sebagian besar firewall, router, dan server web mendukung penyusunan daftar izin IP melalui daftar kontrol akses(jendela baru) (ACL) atau mekanisme serupa.

Pemantauan dan audit yang ditingkatkan

Dengan IP allowlisting (IP whitelisting), pemantauan dan pencatatan upaya akses menjadi lebih mudah. Setiap upaya akses dari IP yang tidak terdaftar di daftar izin dapat ditandai dan diselidiki, memberikan data berharga untuk audit keamanan dan respons insiden.

Kepatuhan

Banyak industri tunduk pada persyaratan regulasi yang mewajibkan kontrol akses yang ketat. IP allowlisting dapat membantu organisasi mematuhi regulasi tersebut dengan memastikan hanya pengguna berwenang yang dapat mengakses data atau sistem sensitif.

Perlindungan terhadap serangan DDoS

IP allowlisting dapat memitigasi risiko serangan distributed denial-of-service(jendela baru) (DDoS) dengan hanya mengizinkan lalu lintas sah dari IP yang terdaftar di daftar izin. Ini membantu menjaga ketersediaan dan kinerja layanan penting.

Peningkatan kinerja jaringan

Dengan membatasi akses ke sekumpulan alamat IP yang terbatas, lalu lintas jaringan dapat dikelola dan difilter dengan lebih efisien, yang berpotensi meningkatkan kinerja jaringan secara keseluruhan.

Hemat biaya

Dibandingkan dengan tindakan keamanan lainnya, IP allowlisting (IP whitelisting) adalah cara hemat biaya untuk menambahkan lapisan keamanan tambahan. Cara ini tidak memerlukan perangkat keras atau perangkat lunak yang mahal dan dapat dikelola dengan infrastruktur jaringan yang ada.

Skalabilitas

IP allowlisting dapat dengan mudah ditingkatkan skalanya untuk mengakomodasi jaringan yang berkembang. Alamat IP baru dapat ditambahkan ke daftar izin sesuai kebutuhan, memastikan pengguna sah tetap memiliki akses sekaligus menjaga keamanan.

Kekurangan IP allowlisting

Meskipun menawarkan beberapa kelebihan keamanan yang jelas, tindakan IP allowlisting (IP whitelisting) tradisional memang memiliki beberapa potensi kelemahan. Namun, seperti yang akan kita bahas di bawah, banyak dari kekurangan ini dapat diatasi menggunakan alamat IP khusus Proton VPN for Business.

Beban pemeliharaan

Memelihara daftar izin yang selalu diperbarui dapat memakan waktu dan tenaga. Seiring perubahan alamat IP pengguna (terutama jika mereka menggunakan alamat IP dinamis), daftar izin harus diperbarui secara berkala untuk mencerminkan perubahan ini.

Fleksibilitas terbatas

IP allowlisting (IP whitelisting) dapat membatasi pengguna yang perlu mengakses sumber daya dari beberapa lokasi, seperti pekerja jarak jauh, pengguna seluler, atau karyawan yang sering bepergian. Setiap lokasi baru mungkin memerlukan pembaruan pada daftar izin.

Skalabilitas

Kemampuan untuk menambahkan alamat IP ke daftar izin sesuai kebutuhan bisa menjadi kelebihan, tetapi seiring bertambahnya jumlah pengguna atau alamat IP yang perlu dimasukkan ke daftar izin, pengelolaan daftar izin dapat menjadi rumit. Ini sangat menantang bagi organisasi besar dengan banyak pengguna dan perangkat.

Kesulitan dengan alamat IP dinamis

Banyak orang, terutama yang menggunakan ISP perumahan, memiliki alamat IP dinamis yang dapat berubah. Hal ini memerlukan pembaruan terus-menerus pada daftar izin, yang bisa jadi tidak praktis dan rentan terhadap kesalahan.

Kesalahan konfigurasi

Mengelola daftar izin secara manual meningkatkan risiko kesalahan konfigurasi. Kesalahan dalam mengecualikan alamat IP sah dapat mencegah tim Anda mengakses sumber daya yang diperlukan, sementara kesalahan dalam memasukkan alamat IP tidak sah dapat menciptakan kerentanan keamanan.

Perlindungan terbatas

IP allowlisting (allowlisting) hanya mengontrol akses berdasarkan alamat IP. Cara ini tidak melindungi dari ancaman yang berasal dari IP yang terdaftar di daftar izin, seperti perangkat yang dikompromikan atau ancaman dari dalam. Tindakan keamanan tambahan diperlukan untuk mengatasi risiko ini.

Tantangan kegunaan

Bagi pengguna akhir, IP allowlisting dapat menimbulkan tantangan kegunaan. Pengguna yang sah mungkin terblokir jika alamat IP mereka berubah atau jika mereka mencoba mengakses sumber daya dari lokasi yang tidak terdaftar di daftar izin. Ini dapat menyebabkan frustrasi dan menghambat produktivitas.

Bepergian

Pengguna yang perlu mengakses sumber daya saat bepergian ke luar negeri mungkin menghadapi masalah akses karena perubahan alamat IP. Memperbarui daftar izin untuk menyertakan alamat IP internasional baru bisa lambat dan sulit.

Kompleksitas jaringan yang bertambah

Menerapkan IP allowlisting dapat menambah kompleksitas pada konfigurasi dan manajemen jaringan. Administrator jaringan harus merencanakan dan menerapkan aturan allowlisting dengan cermat, yang dapat mempersulit penyelesaian masalah dan desain jaringan.

Rasa aman palsu

Hanya mengandalkan IP allowlisting (IP whitelisting) dapat memberikan rasa aman palsu. Meskipun memberikan lapisan pertahanan tambahan, tindakan ini harus menjadi bagian dari strategi keamanan yang lebih luas dan berlapis yang mencakup firewall, enkripsi, autentikasi, dan tindakan keamanan lainnya.

IP khusus Proton VPN

Solusi kuat untuk mengatasi berbagai kekurangan di atas adalah dengan menyewa server khusus(jendela baru) dengan alamat IP tetap dari Proton VPN. Ini adalah server VPN yang hanya dapat diakses oleh staf berwenang Anda. Anda kemudian hanya memasukkan alamat IP server tersebut ke daftar izin, memungkinkan staf Anda memiliki akses tersegmentasi yang aman ke LAN kantor bisnis Anda, serta sumber daya SaaS, CaaS, PaaS, dan IaaS(jendela baru).

Cara kerja alamat IP khusus

Pelajari selengkapnya tentang server khusus dan alamat IP (jendela baru)

Melakukan hal ini mengatasi banyak (jika tidak semua) kelemahan yang terkait dengan pendekatan IP allowlisting tradisional.

Pemeliharaan dan konfigurasi yang mudah

Perusahaan Anda hanya perlu memasukkan alamat IP dari setiap server khusus yang telah disewa dari kami ke daftar izin. Ini juga memungkinkan akses tersegmentasi ke berbagai sumber daya TI Anda, karena Anda dapat memasukkan IP khusus ke daftar izin untuk beberapa sumber daya, tetapi tidak untuk yang lainnya.

Misalnya, Anda mungkin mengelola perusahaan yang menyewa tiga alamat server khusus dari Proton VPN. Semua staf dapat menggunakan server #1 to mengakses sumber daya TI perusahaan yang umum digunakan seperti CRM dan platform kolaborasi Anda. Hanya beberapa staf yang dapat menggunakan server #2, yang menyediakan akses khusus ke sumber daya perusahaan tertentu, dan hanya staf senior yang dapat mengakses server #3, memungkinkan mereka melihat alat manajemen staf dan sumber daya sensitif lainnya.

Perhatikan bahwa akses ke server Proton VPN khusus tetap aman, dengan dukungan penuh untuk autentikasi dua faktor(jendela baru) (2FA) melalui aplikasi autentikator seluler atau kunci keamanan. Namun, memasukkan IP ke daftar izin dengan cara ini memberikan lapisan keamanan tambahan.

Proton VPN for Business juga mendukung single sign on(jendela baru) (SSO), memudahkan staf Anda untuk terhubung dengan aman ke sumber daya TI perusahaan yang mereka butuhkan.

Keamanan yang dapat dipercaya

Proton VPN dipercayai oleh jutaan bisnis, jurnalis, aktivis, dan orang biasa di seluruh dunia untuk menjaga mereka tetap pribadi dan aman di internet. Itulah keahlian kami. Kami hanya menggunakan protokol VPN(jendela baru) terkuat dengan algoritma enkripsi terbaik(jendela baru) guna memastikan koneksi antara perangkat anggota staf Anda dan server VPN kami tidak dapat dikompromikan, serta terus memantau server bare metal kami dengan enkripsi diska penuh untuk mendeteksi potensi masalah.

Staf Anda dapat menggunakan 2FA untuk mengakses gateway khusus Anda dengan aman, dan fitur NetShield Ad-blocker(jendela baru) kami dapat membantu menjaga perangkat Anda terbebas dari ancaman malware.

Akses dari mana saja

Karena Anda hanya perlu memasukkan IP server VPN khusus Anda ke daftar izin, tidak masalah jika staf Anda bekerja dari jarak jauh atau sedang bepergian. Selama mereka berwenang untuk masuk ke server khusus Anda, mereka akan dapat mengakses sumber daya yang mereka butuhkan dari mana saja di seluruh dunia, tidak peduli jika alamat IP mereka sendiri berubah.

Pelajari cara menggunakan IP allowlisting untuk mengamankan sumber daya TI Anda(jendela baru)

Kesimpulan:

IP allowlisting (IP whitelisting) dapat menjadi alat keamanan yang berharga, tetapi penting untuk menyadari keterbatasan metode IP allowlisting tradisional, dan menerapkannya hanya sebagai bagian dari strategi keamanan komprehensif yang mengatasi berbagai potensi ancaman dan tantangan.

Namun, memasukkan server khusus Proton VPN for Business ke daftar izin memberikan lapisan keamanan tambahan untuk sumber daya fisik dan daring perusahaan Anda, menawarkan solusi keamanan yang fleksibel dan modern tanpa kelemahan dari IP allowlisting tradisional.