Layanan EASM Indonesia: External Attack Surface Assessment

Mengapa aset yang terekspos ke internet perlu diperiksa?

Ketika perusahaan menambah website, aplikasi bisnis, subdomain, server, atau layanan baru, jumlah aset yang dapat dijangkau dari internet dapat ikut bertambah. Sebagian aset mungkin menggunakan versi perangkat lunak lama atau memiliki kerentanan yang sudah dipublikasikan. Tanpa pemeriksaan, risiko tersebut bisa luput dari perhatian tim IT.

Jika kerentanan dapat dimanfaatkan, dampaknya bisa berupa gangguan layanan, akses tidak sah, hingga potensi kebocoran data. Assessment sejak awal membantu perusahaan mengetahui area yang perlu diverifikasi dan diprioritaskan untuk perbaikan, sebelum risiko berkembang menjadi masalah operasional yang lebih besar.

Apa yang Anda dapatkan dari layanan EASM?

Aulap Software menawarkan layanan pemeriksaan keamanan aset eksternal yang praktis untuk bisnis, UMKM, dan organisasi di Indonesia. Anda tidak perlu membeli dashboard atau mengelola tools pemindaian sendiri. Hasil pemeriksaan disampaikan dalam satu laporan assessment untuk ruang lingkup yang telah disepakati.

• Pemeriksaan aset eksternal: menggunakan domain, subdomain, IP publik, dan aset terkait yang disetujui sebagai dasar assessment.
• Identifikasi indikasi vulnerability: menampilkan temuan CVE dan informasi layanan atau versi yang berhasil diidentifikasi.
• Prioritas risiko: menggunakan Risk Score yang tercantum pada hasil pemeriksaan untuk membantu peninjauan lebih lanjut.
• Laporan terstruktur: hasil disajikan dalam format yang dapat dibaca tim IT, disertai Reference Link ke informasi kerentanan.
• Harga sesuai kebutuhan: biaya penawaran mempertimbangkan cakupan aset, sehingga pelanggan tidak harus membayar untuk kapasitas yang tidak diperlukan.

Penilaian kerentanan bersifat indikatif berdasarkan informasi yang tersedia saat pemeriksaan. Temuan tetap perlu diverifikasi dengan konfigurasi, patch, dan kondisi aktual sistem.

Contoh laporan External Attack Surface Assessment

Di bawah ini adalah contoh format vulnerability report EASM yang diterima pelanggan. Tim IT dapat menelusuri identitas kerentanan, aset terkait, tingkat risiko, serta referensi yang relevan.

Pada layar ponsel, geser tabel ke samping untuk melihat seluruh kolom.

Catatan: seluruh data aset, Risk Score, Version, dan indikator Exploits pada tabel adalah ilustrasi format laporan, bukan hasil scan riil maupun bukti bahwa server contoh rentan. Alamat IP 203.0.113.10 dan domain example.com dipakai khusus untuk dokumentasi. Exploits: Yes tidak berarti sistem telah diretas. Nilai Risk Score tidak otomatis sama dengan nilai CVSS.

Proses assessment sederhana, hasil mudah ditindaklanjuti

1. Tentukan scope: informasikan domain atau IP publik yang dimiliki organisasi dan telah diotorisasi untuk diperiksa.
2. Pemeriksaan aset: assessment dilakukan pada ruang lingkup yang disetujui dan mengidentifikasi indikasi kerentanan yang tersedia.
3. Penyusunan laporan: temuan disajikan menggunakan sembilan kolom teknis seperti pada contoh report.
4. Penyerahan hasil: pelanggan menerima laporan hasil pemeriksaan untuk digunakan sebagai bahan verifikasi dan perencanaan mitigasi oleh tim internal.

Model layanan per assessment: satu ruang lingkup yang disepakati, satu kali pemeriksaan, dan satu laporan hasil. Tidak ada kewajiban berlangganan monitoring bulanan.

Layanan EASM dengan harga terjangkau dan laporan berkualitas

Kebutuhan keamanan setiap organisasi berbeda. Ada perusahaan yang ingin memeriksa satu domain utama, sementara organisasi lain memiliki banyak subdomain dan IP publik. Karena itu, penawaran layanan EASM disesuaikan dengan ruang lingkup pemeriksaan, sehingga biaya tetap relevan dengan kebutuhan pelanggan.

Fokus kami adalah memberikan laporan yang rapi, transparan, dan dapat ditelusuri referensinya, bukan menjanjikan jumlah CVE tertentu. Bila tidak ada temuan yang teridentifikasi dalam scope pemeriksaan, hasil tersebut tetap dicatat dengan jelas. Tidak ditemukan CVE bukan jaminan bahwa sistem bebas dari seluruh risiko keamanan.

Pertanyaan umum tentang EASM

Apa itu layanan EASM?

External Attack Surface Management (EASM) adalah pendekatan untuk memperoleh visibilitas terhadap aset organisasi yang terekspos ke internet. Dalam layanan ini, Aulap Software menyediakan External Attack Surface Assessment berupa pemeriksaan dan laporan temuan pada scope yang disepakati.

Apakah assessment EASM harus berlangganan bulanan?

Tidak. Assessment ini dapat dipesan untuk satu kali pemeriksaan dengan satu laporan hasil. Pemantauan berkelanjutan tidak termasuk dalam layanan tersebut.

Apa isi laporan External Attack Surface Assessment?

Laporan memuat CVE, Risk Score, Version, Artifact Name, Artifact IP, Related Assets, Exploits, Published Date (UTC), dan Reference Link untuk temuan yang teridentifikasi. Format contoh tersedia pada tabel di atas.

Berapa biaya layanan EASM di Indonesia?

Biaya ditentukan berdasarkan jumlah dan kompleksitas aset yang termasuk dalam scope. Hubungi Aulap Software untuk memperoleh penawaran yang sesuai kebutuhan organisasi.

Apakah EASM sama dengan penetration testing atau DAST?

Tidak. EASM membantu menemukan aset eksternal dan indikasi kerentanan yang terlihat dari luar. Pemeriksaan ini tidak menggantikan penetration testing atau Dynamic Application Security Testing (DAST) yang melakukan pengujian keamanan aplikasi dengan pendekatan berbeda.

Konsultasikan scope EASM perusahaan Anda

Ingin mengetahui indikasi kerentanan pada website, subdomain, atau IP publik perusahaan? Hubungi Aulap Software untuk membahas cakupan jasa EASM Indonesia dan mendapatkan penawaran assessment dengan harga yang sesuai kebutuhan.

Pemeriksaan hanya dilakukan untuk aset yang dimiliki atau telah mendapat izin dari pihak yang berwenang.

Panduan keamanan terkait

• Panduan pencegahan ransomware
• Checklist cybersecurity untuk UMKM di Indonesia
• Panduan incident response Indonesia