# Pengamanan Infrastruktur
Pengamanan infrastruktur mencakup perlindungan sistem fisik dan digital yang menjadi fondasi pemrosesan data.
## Komponen Pengamanan Infrastruktur
### 1. Server & Datacenter
– kontrol akses fisik,
– CCTV 24/7,
– biometric access,
– UPS & generator,
– sistem pemadam kebakaran.
### 2. Sistem Operasi (OS Hardening)
– menonaktifkan port tidak diperlukan,
– menggunakan firewall host-based,
– menghapus aplikasi default.
### 3. Jaringan (Network Security)
– segmentasi jaringan,
– firewall enterprise,
– IDS/IPS,
– VPN secure tunnel.
### 4. Aplikasi
– patching berkala,
– secure coding,
– static & dynamic analysis,
– secure CI/CD pipeline.
—
## Konfigurasi Cloud
Kesalahan konfigurasi cloud adalah penyebab utama kebocoran.
Contoh mitigasi:
– disable public bucket,
– implementasi VPC,
– private subnet,
– tidak menggunakan default credentials,
– mengaktifkan logging cloud-native.
Pengamanan infrastruktur melindungi data dari ancaman sistemik.