IP LIST
Case Study:
Sektor Telekomunikasi & Penyedia Layanan Internet (ISP) & Cloud Provider Lokal
Executive Summary
Penyedia Jasa Internet (ISP) dan Perusahaan Telekomunikasi mengelola infrastruktur backbone yang sangat vital. Namun, lonjakan lalu lintas berbahaya seperti botnet scanning, penyebaran malware masif, hingga serangan DDoS di tingkat edge router sering kali mengonsumsi alokasi bandwidth yang mahal, meningkatkan beban CPU pada perangkat BGP, dan menurunkan tingkat kepuasan pelanggan.
Dengan mengintegrasikan IP Intelligence – IP LIST dari AwanPintar di titik batas perimeter (Border / Edge Routers & BGP Peering), dapat menyaring dan menolak trafik sampah (junk traffic) sebelum memasuki jaringan internal. Langkah ini secara signifikan meningkatkan efisiensi konsumsi bandwidth transit internasional, menjaga reputasi IP address pelanggan dari pencatatan daftar hitam (blocklisting), serta membuka peluang pendapatan baru melalui penyediaan Layanan Jaringan Bersih (Clean Pipe Services) bagi pelanggan.
Tantangan
- Pemborosan Bandwidth akibat Junk Traffic.
Trafik sampah yang berasal dari botnet scanning, serangan brute-force masif, dan lalu lintas Command & Control (C2) membebani sirkuit transit bandwidth internasional yang berbiaya tinggi. - Degradasi Performa Perangkat Edge (BGP Router).
Router utama di tingkat perimeter mengalami lonjakan konsumsi CPU dan RAM akibat harus memproses jutaan paket berbahaya atau serangan volumetric DDoS berulang. - Risiko Pencemaran Reputasi IP (IP Blacklisting).
Perangkat pelanggan (BYOD/IoT) yang terinfeksi malware sering kali memancarkan spam atau melakukan eksploitasi ke luar. Hal ini menyebabkan alamat IP publik milik ISP masuk ke dalam daftar hitam global (DNSBL/Blocklist), yang berakibat pada terganggunya akses email dan web seluruh pelanggan lainnya. - Ancaman Spesifik Jaringan Lokal.
Solusi Threat Intelligence global sering kali terlambat mengenali botnet atau IP penyerang yang beroperasi secara khusus di dalam infrastruktur internet Indonesia. - Tingginya Kebutuhan Layanan Value-Added.
Pelanggan korporat (Enterprise/B2B) menuntut jaminan keamanan jaringan (Clean Pipe) tanpa harus menambah biaya investasi perangkat pengaman fisik yang mahal di sisi mereka.
Solusi
AwanPintar menyediakan solusi IP Intelligence berbasis DNSBL (RFC-5782) yang berfungsi sebagai garda terdepan (first line of defense) bagi infrastruktur penyedia ISP dan hosting.
Mengapa AwanPintar DNSBL ?
- Carrier-Grade Automated Feeds: Menghubungkan komunikasi performa tinggi yang memungkinkan pembaruan IP Blocklist secara cepat dan berkala langsung ke BGP Router (via script/BGP Feed), Next-Generation Firewall (NGFW), dan Anti-DDoS Appliance.
- Penyaringan Berbasis Threat Intelligence Lokal: AwanPintar memanfaatkan database sensor honeypot dan sistem deteksi lain yang tersebar di jaringan Indonesia untuk mengidentifikasi IP penyerang di tingkat lokal maupun internasional secara real-time.
- Integrasi Automated Rule Enforcement: IP LIST diunduh secara otomatis oleh perangkat keamanan lokal tanpa perlu intervensi manual dari tim SecOps.
- Penyaringan Lapis Pertama (First-Line Filtering):
Menolak koneksi dari IP publik yang telah teridentifikasi sebagai sumber cyber attack, , exploit, botnet, spammer, atau malware distributor pada tahap handshake awal. - Fitur Monetisasi Clean Pipe (Layanan B2B): Memungkinkan ISP membungkus IP List AwanPintar menjadi produk keamanan bernilai tambah (Clean Pipe / Managed Security Value-Added Service) untuk ditawarkan kepada pelanggan korporat.
- Memenuhi Regulasi: pengembang AwanPintar telah lulus uji IKAS BSSN sebagai bagian dari pengakuan keamanan dan syarat kepatuhan lokal.
Kebutuhan di sisi pelanggan
- High Scalability & Zero Overhead.
Data disajikan dalam format yang efisien (Plaintext) sehingga dapat diinjeksikan ke dalam Address-Group / BGP Blackholing / WAF atau perangkat lain tanpa membebani tabel routing atau latensi trafik pengguna. - Proteksi Reputasi IP & Anti-Spam.
Memblokir komunikasi dari node pelanggan internal yang terinfeksi malware ke server C2 luar negeri, mencegah pencatatan IP ISP di daftar DNSBL internasional. - Otomatisasi Integrasi Multi-Vendor.
Dapat terhubung secara lancar ke berbagai infrastruktur perangkat jaringan terkemuka seperti MikroTik, Cisco, Juniper, Fortinet, Palo Alto, dan F5. - Efisiensi Biaya Operasional (OpEx).
Mengurangi konsumsi alokasi bandwidth transit untuk trafik sampah, secara langsung menekan pengeluaran operasional jaringan bulanan. - Monitoring & Analisis.
Akses dashboard untuk memantau statistik pemblokiran, tren serangan IP lokal, serta pengelolaan allowlist jika diperlukan.
Proses kerja IP LIST secara singkat
- Detection & Profiling: Sensor honeypot AwanPintar menangkap aktivitas serangan siber, brute-force atau eksploitasi cyber ke arah jaringan Indonesia dan memasukkan IP penyerang ke kategori terkait.
- Automated Feed Sync: Perangkat Next-Gen Firewall (NGFW), WAF atau perangkat lain milik pelanggan mengunduh pembaruan feed IP AwanPintar secara berkala.
- Perimeter Enforcement: Setiap permintaan koneksi dari IP berisiko tinggi langsung ditolak (drop/block) di tingkat terluar jaringan atau dipicu syarat verifikasi ketat (MFA/CAPTCHA).
- Monitoring & Reporting: Tim SecOps menerima korelasi log bersih dari SIEM untuk kebutuhan audit keamanan dan analisis insiden.
- Pencatatan Log & Visibilitas: Detail data IP yang diblokir dicatat pada dashboard analitik untuk kebutuhan pelaporan dan analisis tim keamanan (Security/SOC Team).