Infografis
Ia menjelaskan, kecanggihan ESE didukung oleh implementasi konsep end to end yang menyeluruh, menggunakan kunci manajemen standar dunia, yakni Hardware Security Module (HSM), Trusted Platform Module (TPM), atau OHSM (OnlineHSM).
Efisiensi yang dihasilkan oleh 11DB/PostgresTM berasal dari dua hal utama. Pertama, enkripsi hanya dilakukan pada kolom yang membutuhkan enkripsi. Kedua, proses pencarian data menggunakan mekanisme indeks yang dipatenkan, tidak melibatkan proses dekripsi, sehingga penggunaan sumber daya komputasi dengan sangat efisien.
ESE mengenkripsi kolom dari tabel persisten yang membuat data tidak dapat dibaca oleh mereka yang tidak berhak. Dengan metode enkripsi AES-256, algoritma standar internasional dan terkategori Quantum-safe juga diperkuat dengan HSM, sehingga enkripsi ini memberikan keamanan data secara mumpuni.
Fitur ESE pada 11DB/PostgresTM memberikan perlindungan keamanan data yang begitu powerful bagi lembaga atau korporasi yang menangani data sensitif, termasuk data pribadi dan korporasi.
“Pendekatan kami bukanlah mengenkripsi semuanya. Alih-alih tablespace, kami menggunakan pendekatan yang lebih baik dengan Enkripsi Data Tanpa Batas di mana kami mendefinisikan kontrol akses berdasarkan penggunaan, dukungan enkripsi berbasis kolom Varchar, dengan indeks tipe tertentu untuk memastikan pemindaian indeks lebih cepat dan mencegah hal-hal yang tidak diperlukan dekripsi data yang sedang digunakan,” papar Julyanto.
Tidak hanya mengembangkan fitur Enkripsi Data yang dilengkapi Manajemen Key yang mumpuni, Equnix juga punya mekanisme otentikasi yang lebih aman dengan menggunakan 2FA melalui aplikasi mobile Caraka. Aplikasi Caraka menjadi interface utama pengambilan keputusan manajemen puncak.
“Sistem enkripsi yang baik adalah sistem yang didukung oleh kelengkapan subsistemnya, dari kualitas algoritmanya, manajemen kuncinya, sampai dengan mekanisme otentikasinya. Setiap komponen subsistem bersinergi menciptakan tameng yang kuat sehingga sistem tidak mudah ditembus upaya yang selalu mencari celah keamanan,” ujar Julyanto.
Melalui metode otentikasi menggunakan Caraka, lanjut Julyanto, kemungkinan terjadinya kebobolan terhadap sistem menjadi hampir nol karena sistem terlindungi oleh enkripsi powerful (AES-256) didukung oleh end to send security, mekanisme otentikasi terpercaya, dan index search yang menjaga tetap terenkripsi di memory, kemungkinan pembobolan sistem juga diantisipasi sampai dengan pelaksanaan restart server database harus meminta persetujuan owner menggunakan Caraka SyncOTP. Dengan demikian, semua kemungkinan pembobolan sistem sudah diantisipasi dengan baik, menghindarkan kebocoran data.
Semua fungsi perlindungan andal ESE 11DB/PostgresTM akan diluncurkan dalam waktu dekat, dan ketersediaannya akan dirilis secara bertahap hingga tersedia bagi semua platform dan pengguna. Sambil menunggu dirilis secara resmi, Equnix membuka kesempatan untuk menjelajahi versi free trial 11DB/Postgres, untuk keperluan pengujian maupun pembelajaran.
Baca Juga: Penipuan Online Makin Marak, Inisiasi Ini Tingkatkan Kepedulian Perlindungan Data
FOSSASIA SUMMIT 2024 berlangsung selama tiga hari, 8-10 April 2024. FOSSASIA SUMMIT Hanoi merupakan kolaborasi antara FOSSASIA Organization, Vietnam Free and Open Source Software Club, Vietnam Internet Association, dan Posts and Telecommunications Institute of Technology. Kemitraan ini menunjukkan eratnya dukungan dari berbagai komunitas teknologi dan open source di Vietnam.
