Tag: citrix indonesia

Citrix Secure Private Access adalah solusi zero trust network access (ZTNA) yang memungkinkan akses aman ke aplikasi privat tanpa perlu VPN. Solusi ini menawarkan keamanan lebih baik dibandingkan VPN, cara lebih mudah untuk menghubungkan pusat data cloud dan lokal, serta kemudahan dalam skala akses ke aplikasi privat. Sekarang, Citrix Secure Private Access telah diperluas untuk mendukung sistem operasi Linux. Hal ini memungkinkan pengguna Linux di perusahaan Anda untuk mengakses aplikasi dan data dengan aman, meningkatkan produktivitas, serta memperkuat kolaborasi di dalam organisasi. Keamanan Maksimal dengan Prinsip Zero Trust Citrix Secure Private Access menggunakan prinsip zero trust, di mana setiap pengguna Linux mendapatkan izin akses khusus ke jaringan dan aplikasi privat melalui koneksi aman. 💡 Keunggulan utama: ✔️ Jika ada aktivitas mencurigakan atau permintaan akses yang mencurigakan, administrator bisa segera memblokir akses pengguna tersebut untuk mencegah ancaman keamanan. ✔️ Memastikan hanya pengguna yang berhak yang dapat mengakses aplikasi dan data penting. Alternatif VPN yang Lebih Aman untuk Pengguna Linux Linux adalah salah satu sistem operasi paling aman dan populer di dunia, sering digunakan dalam berbagai industri: 🔹 Telekomunikasi 📡 ✅ Biaya lebih rendah, keamanan tinggi, dan kinerja optimal membuat Linux menjadi pilihan utama di industri telekomunikasi. 🔹 Pengembangan Perangkat Lunak 💻 ✅ Linux menawarkan fleksibilitas dan kecepatan dengan dukungan berbagai alat open-source untuk mempercepat pengembangan perangkat lunak. 🔹 Keamanan Siber 🔐 ✅ Linux sangat penting dalam keamanan siber karena fitur keamanan yang canggih, sistem enkripsi bawaan, dan kemampuan kustomisasi yang tinggi. 💡 Dengan Citrix Secure Private Access, pengguna Linux dapat mengakses aplikasi privat dengan aman, menggunakan autentikasi kuat dan pemantauan berkelanjutan. Fitur Utama Citrix Secure Private Access untuk Linux ✅ Keamanan dan Perlindungan Data yang Lebih Baik 🔒 Banyak perangkat berbasis Linux yang tidak dikelola secara langsung dan biasanya tidak diberi akses ke aplikasi internal. Citrix Secure Access bekerja dengan prinsip zero trust, memastikan hanya pengguna yang benar-benar membutuhkan akses yang bisa menggunakannya. ✅ Manajemen yang Lebih Sederhana dan Transparan 📊 Citrix Secure Private Access menyediakan dasbor terpadu untuk mengatur aplikasi dan kebijakan akses, serta alat validasi akses untuk mensimulasikan kondisi akses pengguna. ✅ Kepuasan Pengguna yang Lebih Baik 💻 Perusahaan dapat memberikan fleksibilitas lebih bagi karyawan dengan memungkinkan penggunaan perangkat pribadi dan perusahaan tanpa mengorbankan keamanan. Dukungan untuk Versi Linux ✅ Ubuntu 18 ✅ Ubuntu 20 ✅ Ubuntu 22 Dukungan untuk Deployment: ✔️ Citrix Secure Private Access Service ✔️ Citrix Secure Private Access On-Premises Untuk melihat bagaimana pengguna Linux mengakses aplikasi yang diizinkan dengan Citrix Secure Private Access, tonton video demo singkatnya. 📥 Unduh Citrix Secure Access Client untuk Ubuntu 📖 Pelajari lebih lanjut: Kunjungi dokumentasi produk dan komunitas Citrix Secure Private Access untuk memahami lebih dalam cara menerapkan akses berbasis zero trust ke aplikasi SaaS dan privat bagi seluruh pengguna Anda. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan citrix indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi citrix.ilogoindonesia.id untuk informasi lebih lanjut!

Hari ini, kami dengan senang hati mengumumkan peluncuran Citrix Secure Private Access untuk infrastruktur desktop virtual (VDI) multi-sesi, sebuah solusi komprehensif yang dirancang untuk melindungi privasi pengguna dan data, sekaligus memastikan akses jarak jauh yang aman dan lancar untuk semua pengguna tanpa memandang lokasi atau perangkat yang digunakan. Meningkatnya pekerjaan hybrid dan ketergantungan yang semakin besar pada infrastruktur berbasis cloud membuat penting untuk menjaga standar keamanan yang ketat karena: Serangan rekayasa sosial sangat efektif: Citrix Secure Private Access menyediakan platform otentikasi modern dengan akses aplikasi berbasis konteks yang terperinci, yang membantu melindungi dari serangan rekayasa sosial. Serangan ransomware meningkat pesat: Penyerang menggunakan teknik pembelajaran mesin untuk merancang serangan yang lebih efisien dan menghindari sistem deteksi, sehingga melindungi data perusahaan menjadi semakin penting. Citrix DaaS melindungi VDI cloud dengan memisahkan perangkat pengguna akhir, sementara Citrix Secure Private Access memberikan akses berdasarkan prinsip zero-trust. Ancaman dari dalam semakin sering terjadi: Karyawan, mitra, dan kontraktor yang memiliki akses tidak terbatas ke sistem namun menyalahgunakannya secara sengaja atau tidak sengaja menciptakan risiko besar bagi organisasi. Citrix Secure Private Access, sebuah solusi akses jaringan zero-trust yang tidak pernah percaya dan selalu memverifikasi setiap permintaan, melindungi dari serangan semacam itu. Seiring dengan adopsi VDI untuk mendukung kerja jarak jauh dan mempermudah operasional, keamanan tetap menjadi perhatian utama — terutama di lingkungan VDI multi-sesi di mana beberapa pengguna berbagi mesin virtual yang sama.   Kasus Penggunaan Utama Kasus penggunaan umum Citrix Secure Private Access untuk perusahaan meliputi: Pengalaman pengguna yang lebih baik: Memungkinkan pengguna untuk menggunakan perangkat apa pun (dikelola atau tidak dikelola) saat menghubungkan ke VDI Cloud memberikan pengalaman terbaik. Keamanan yang lebih baik: Karena perangkat pengguna akhir dipisahkan dari VDI cloud, dan karena VDI Cloud tidak memiliki koneksi VPN statis atau Azure ExpressRoute ke pusat data perusahaan, data perusahaan tetap sangat aman. Perlindungan data maksimal: Citrix Secure Private Access menyediakan akses jaringan zero-trust (ZTNA) untuk memverifikasi identitas pengguna, memeriksa status kepatuhan perangkat, dan hanya memberikan akses ke aplikasi yang sah. Tergantung pada konfigurasi VDI cloud, pengguna hanya dapat menyimpan data ke penyimpanan perusahaan dan tidak di tempat lain. Pengurangan biaya signifikan: Koneksi VPN statis dan Azure ExpressRoute mahal dan rumit untuk dikelola. Citrix Secure Private Access menghemat biaya dan mengurangi vektor serangan dengan menyediakan akses jaringan zero-trust per pengguna dengan transfer data tak terbatas ke sumber daya perusahaan.   Amankan Lingkungan VDI Multi-Sesi Anda Citrix Secure Private Access memberikan akses per pengguna yang terperinci berdasarkan prinsip zero-trust di lingkungan VDI multi-sesi. Membantu perusahaan melindungi data perusahaan mereka dan memberikan akses aplikasi dengan hak paling minimal kepada pengguna. Dalam video demo singkat ini, saksikan bagaimana dua pengguna yang terhubung ke mesin Windows 11 yang sama mengakses aplikasi pribadi berdasarkan konteks mereka menggunakan Citrix Secure Private Access. Cara Mengatur Citrix Secure Private Access: Masuk ke Citrix Cloud dan buka konfigurasi Citrix Secure Private Access. Tentukan aplikasi (web atau TCP/UDP). Catatan: Connector Appliances diperlukan untuk routing lalu lintas yang aman antara Citrix Cloud dan pusat data lokal atau cloud. Buat kebijakan akses untuk memberikan akses aplikasi kepada pengguna dan grup. Dapatkan wawasan dengan memantau lalu lintas dan perilaku pengguna.   Diagram yang menunjukkan akses aplikasi pribadi dari Cloud VDI melalui Citrix Secure Private Access. Manfaat Utama Citrix Secure Private Access Citrix Secure Private Access untuk VDI multi-sesi akan mengubah cara Anda mengelola desktop virtual dan memberikan akses ke aplikasi pribadi. Manfaat utama meliputi: Akses berbasis konteks dengan otentikasi kondisional: Citrix Secure Private Access memungkinkan Anda mengonfigurasi otentikasi kondisional untuk memberikan akses kepada pengguna berdasarkan konteks mereka, seperti grup, lokasi, atau URL. Keamanan jaringan dengan arsitektur zero trust: Citrix Secure Private Access menggunakan model keamanan zero trust di mana setiap pengguna, perangkat, dan sesi harus diverifikasi sebelum diberikan akses. Terlepas dari apakah pengguna bekerja dari kantor perusahaan atau jarak jauh, mereka akan menerima perlindungan dan verifikasi yang sama. Pengurangan biaya: VDI OS multi-sesi memungkinkan banyak pengguna mengakses desktop virtual mereka yang dihosting di mesin yang sama, membantu organisasi menghemat biaya perangkat keras. Aplikasi Citrix Secure Access Agent lebih lanjut meningkatkan penghematan biaya ini dengan memungkinkan pengguna mengakses desktop virtual mereka dari perangkat apa pun. Ini mengurangi kebutuhan akan workstation khusus tanpa bergantung pada express routes atau VPN lama. Fleksibilitas maksimal tanpa mengorbankan keamanan: Citrix Secure Private Access memungkinkan pengguna akhir untuk terhubung dari mana saja sambil menegakkan kebijakan akses yang hanya mengizinkan akses aplikasi yang sah.   Pelajari lebih lanjut tentang Citrix Secure Private Access Untuk mempelajari lebih lanjut tentang bagaimana Citrix Secure Private Access dapat membantu Anda menerapkan akses berbasis zero-trust ke aplikasi SaaS dan pribadi untuk semua pengguna Anda, kunjungi dokumentasi produk Citrix Secure Private Access dan halaman komunitas. Pernyataan Penafian: Publikasi ini mungkin mencakup referensi mengenai pengujian yang direncanakan, rilis dan/atau ketersediaan produk dan layanan dari Cloud Software Group, Inc. Informasi yang diberikan dalam publikasi ini hanya untuk tujuan informasi, isinya dapat berubah tanpa pemberitahuan, dan tidak boleh dijadikan dasar untuk keputusan pembelian. Informasi ini bukan merupakan komitmen, janji, atau kewajiban hukum untuk memberikan materi, kode, atau fungsionalitas. Pengembangan, rilis, dan waktu fitur atau fungsionalitas yang dijelaskan untuk produk tetap menjadi kebijakan penuh Cloud Software Group, Inc. Jika Anda tertarik Anda dapat menghubungi Citrix Indonesia untuk mendapatkan informasi lebih detail.

Cloud Software Group menyadari serangkaian serangan password spraying baru-baru ini yang ditujukan pada berbagai organisasi di seluruh dunia. Serangan ini terdeteksi pada berbagai produk dan platform, menunjukkan adanya masalah yang lebih luas di industri ini, sebagaimana yang disorot dalam beberapa sumber berikut: Cybersecurity Dive Dark Reading Blog Keamanan Microsoft Security Magazine Beberapa serangan ini menargetkan perangkat NetScaler. Cloud Software Group telah bekerja sama dengan pelanggan yang terdampak untuk menganalisis masalah ini dan memberikan rekomendasi pemulihan. Serangan-serangan ini merupakan tipe serangan password spraying, yang berbeda dengan brute force. Alih-alih mencoba banyak kata sandi pada satu akun, penyerang mencoba sejumlah kecil kata sandi umum pada banyak akun untuk menghindari deteksi dan pemblokiran akun. Ketika perangkat NetScaler disiapkan untuk menangani jumlah percakapan otentikasi yang normal, jumlah percakapan login yang tinggi akibat serangan password spraying dapat membuat perangkat kewalahan, yang dapat menyebabkan gangguan layanan dan/atau operasional. Cloud Software Group telah mengembangkan serangkaian rekomendasi untuk membantu mitigasi serangan ini, seperti yang dijelaskan di bawah ini. Ringkasan Masalah Cloud Software Group baru-baru ini mengamati peningkatan serangan password spraying yang ditujukan pada perangkat NetScaler. Serangan ini ditandai dengan lonjakan signifikan dalam upaya dan kegagalan otentikasi, yang memicu peringatan di sistem pemantauan, termasuk Gateway Insights dan log Active Directory. Lalu lintas serangan berasal dari berbagai alamat IP dinamis, yang membuat strategi mitigasi tradisional seperti pemblokiran IP dan pembatasan laju menjadi kurang efektif. Pelanggan yang menggunakan Gateway Service tidak perlu mengambil tindakan pemulihan. Hanya perangkat NetScaler/NetScaler Gateway yang diterapkan secara on-premise atau di infrastruktur cloud yang memerlukan mitigasi ini. Dampak Potensial Meskipun penggunaan autentikasi multi-faktor (dengan nFactor) pada NetScaler membantu mencegah akses yang tidak sah, serangan ini dapat menyebabkan dampak operasional yang signifikan melalui kehabisan sumber daya: Pencatatan yang Berlebihan: Volume tinggi dari upaya login yang gagal dapat memenuhi file log NetScaler (ns.log), mengonsumsi ruang direktori /var, dan berpotensi mempengaruhi akses GUI. Kelebihan Beban CPU Manajemen: Lonjakan permintaan otentikasi dapat mengonsumsi sumber daya CPU yang signifikan, memengaruhi kinerja perangkat, dan dalam beberapa kasus, memicu failover High Availability (HA) akibat heartbeat yang terlewat. Instabilitas Perangkat: Dalam beberapa kasus, modul AAA dapat kewalahan, yang menyebabkan perangkat crash. Karakteristik Serangan Selama analisis kami, terdeteksi bahwa serangan password spraying ini terutama menargetkan otentikasi pengguna terhadap endpoint sejarah, sebelum nFactor. Log berikut kemudian dibuat di ns.log. Jika log seperti ini ditemukan di ns.log dan volumenya lebih tinggi dari yang biasa ditemukan pada NetScaler selama operasi normal, ini menandakan bahwa NetScaler/NetScaler Gateway mungkin sedang diserang. Rekomendasi Mitigasi Cloud Software Group merekomendasikan mitigasi berikut: Aktifkan autentikasi multi-faktor untuk Gateway dan pastikan faktor verifikasi MFA dikonfigurasi sebelum faktor LDAP. Buat kebijakan responder untuk membatasi permintaan hanya pada FQDN yang diinginkan, karena serangan sering menargetkan alamat IP daripada FQDN Gateway. Berikut adalah kebijakan responder yang perlu dibuat: sql Copy add responder policy IP_Block “HTTP.REQ.HOSTNAME.EQ(\”\”).NOT” DROP bind vpn vserver Gateway_vServer -policy IP_Block -priority 100 Blokir endpoint berikut jika tidak menggunakan otentikasi dasar/klasik sebelum nFactor: /cgi/login /p/u/doAuthentication.do /p/u/getAuthenticationRequirements.do Kebijakan ini memblokir permintaan otentikasi sebelum mencapai modul AAA, mencegahnya diproses. Kebijakan ini hanya bekerja untuk versi firmware NetScaler 13.0 ke atas. Gunakan WAF untuk melindungi vServer Gateway. Dengan mengaktifkan WAF, permintaan yang menargetkan “/p/u/doAuthentication.do” & “/p/u/getAuthenticationRequirements.do” dapat diblokir dengan tingkat keberhasilan yang lebih tinggi. Aktifkan reputasi IP untuk secara otomatis memblokir permintaan dari alamat IP yang diketahui berbahaya, mengurangi volume serangan. bash Copy enable feature reputation add responder policy policy_block_malicious_ip CLIENT.IP.SRC.IPREP_IS_MALICIOUS” DROP bind vpn vserver Gateway_vServer_name -policy policy_block_malicious_ip -priority 50 Percepat rotasi log untuk mencegah file log tumbuh terlalu besar dan mengisi disk penyimpanan. Atur interval rotasi log ke 30 menit. Aktifkan recaptcha pada NetScaler. Informasi ini berdasarkan data yang tersedia saat ini dan disediakan apa adanya tanpa jaminan atau garansi apapun. Penggunaan informasi ini sepenuhnya merupakan risiko pengguna, dan pengguna harus menggunakan kebijaksanaannya sendiri dalam menentukan mitigasi atau tindakan lain yang sesuai dengan keadaan unik mereka. Cloud Software Group berhak mengubah atau memperbarui informasi ini kapan saja.