Privileged Access Management (PAM) adalah sistem yang mengelola akses ke akun dengan hak istimewa tinggi, seperti administrator, untuk mengurangi risiko penyalahgunaan. Saya telah mengimplementasikan PAM dengan melakukan uji coba dan pengujian (POC) untuk memastikan kontrol akses yang efektif. Proses ini mencakup pengujian solusi PAM untuk memastikan bahwa hanya pengguna yang sah yang memiliki akses ke Sistem dan data sensitif.

Web Application Firewall (WAF) adalah sistem keamanan yang dirancang untuk melindungi aplikasi web dari serangan berbahaya seperti SQL injection, cross-site scripting (XSS), dan lainnya dengan memantau, memfilter, dan memblokir lalu lintas HTTP yang mencurigakan. Saya telah mengimplementasikan WAF dengan melakukan uji coba dan pengujian proof of concept (POC) untuk memastikan efektivitas perlindungan ini. Proses ini mencakup evaluasi solusi WAF untuk memastikan aplikasi web tetap aman dari ancaman dan hanya menerima lalu lintas yang valid.

File Integrity Monitoring (FIM) adalah teknologi yang digunakan untuk memantau perubahan pada file sistem yang kritis untuk mendeteksi potensi ancaman atau modifikasi yang tidak sah pada file tersebut. Saya telah mengimplementasikan FIM dengan melakukan uji coba dan pengujian (POC) untuk memastikan solusi ini berfungsi dengan efektif. Proses ini mencakup evaluasi dan pengujian FIM untuk memastikan integritas file penting terjaga dan untuk mendeteksi perubahan mencurigakan atau yang tidak sah.

Program Peningkatan Kesadaran Keamanan adalah praktik untuk mendidik karyawan tentang potensi risiko keamanan siber dan praktik terbaik untuk menghindarinya, memastikan mereka siap untuk mengenali dan merespons ancaman keamanan dengan tepat. Saya telah mengembangkan dan mengimplementasikan program kesadaran keamanan untuk seluruh karyawan di perusahaan. Melalui program ini, saya bertujuan untuk meningkatkan pemahaman mereka tentang isu-isu keamanan siber, mengurangi kemungkinan insiden keamanan, dan membuat mereka lebih familiar dengan praktik-praktik keamanan. Inisiatif ini mencakup sesi pelatihan, workshop, dan kampanye kesadaran untuk memastikan karyawan terinformasi dengan baik dan siap menghadapi tantangan keamanan.

Hardening IT Assets adalah proses untuk memperkuat keamanan perangkat dan sistem guna melindungi dari ancaman siber dengan mengurangi kerentanannya yang ada dan memastikan perlindungan yang menyeluruh. Saya telah melakukan penguatan pada berbagai aset TI, termasuk PC, dengan menerapkan solusi keamanan seperti Kaspersky, NAC (Network Access Control), dan EDR (Endpoint Detection and Response). Proses ini bertujuan untuk meningkatkan keamanan, memastikan akses yang aman, serta menjaga integritas dan kelangsungan operasional sistem perusahaan.