Identitas sebagai Perimeter Baru: Mengamankan Entra ID dengan AI

By Mirko Peters · 2026-08-11 · Updated 2026-08-27

Selamat datang kembali di blog pendamping podcast! Seiring lingkungan TI modern terus meluas melampaui batas jaringan fisik tradisional, pengamanan perusahaan menuntut perubahan mendasar dalam cara kita memandang perimeter keamanan. Dalam pembahasan mendalam ini, kita akan mengurai bagaimana identitas secara resmi menjadi perimeter baru, serta bagaimana kecerdasan buatan mutakhir mengubah cara kit

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog pendamping podcast! Seiring lingkungan TI modern terus meluas melampaui batas jaringan fisik tradisional, pengamanan perusahaan menuntut perubahan mendasar dalam cara kita memandang perimeter keamanan. Dalam pembahasan mendalam ini, kita akan mengurai bagaimana identitas secara resmi menjadi perimeter baru, serta bagaimana kecerdasan buatan mutakhir mengubah cara kita melindunginya. Jika Anda pernah merasa kewalahan menghadapi banyaknya peristiwa masuk, perilaku anomali, dan log yang terfragmentasi, Anda berada di tempat yang tepat. Hari ini, kita akan membahas bagaimana Microsoft Security Copilot mengubah pertahanan identitas di dalam Microsoft Entra ID dengan mengevaluasi perilaku pengguna, mengorelasikan sinyal-sinyal lemah, dan menyarankan remediasi secara instan.

Pengantar Identitas sebagai Perimeter Baru

Selama puluhan tahun, keamanan perusahaan didefinisikan oleh empat dinding kantor perusahaan. Firewall, subnet fisik, dan domain controller berfungsi sebagai batas tegas antara sumber daya internal yang tepercaya dan dunia luar yang tidak tepercaya. Namun, ketika kerja jarak jauh, migrasi ke cloud, dan perangkat seluler menjadi standar operasional yang permanen, perimeter fisik tersebut pun lenyap. Kini, karyawan, mitra, dan kontraktor Anda masuk dari kedai kopi, kantor rumah, dan bandara di seluruh dunia, menggunakan beragam perangkat pribadi maupun perusahaan. Akibatnya, firewall tradisional tidak lagi menjadi tempat pertempuran keamanan perusahaan dimenangkan atau dikalahkan.

Sebaliknya, identitas kini menggantikan posisi tersebut sebagai permukaan serangan utama. Penyerang sebagian besar telah beralih dari teknik penembusan perimeter yang rumit, karena sering kali jauh lebih mudah dan lebih menguntungkan untuk sekadar mencuri kredensial. Phishing, credential stuffing, dan session hijacking kini menjadi pintu masuk pilihan bagi pelaku kejahatan. Begitu penyerang berhasil menguasai identitas pengguna yang sah, mereka dapat bergerak secara lateral melintasi layanan cloud, mengakses data sensitif, dan menghindari mekanisme deteksi lama yang menganggap pengguna yang sudah masuk sebagai karyawan yang sah. Oleh karena itu, pengamanan perusahaan modern menuntut pergeseran radikal menuju keamanan yang berpusat pada identitas, di mana setiap permintaan autentikasi diperiksa, dikontekstualisasikan, dan dievaluasi secara berkelanjutan untuk mengetahui risikonya.

Mengevaluasi Perilaku Masuk dengan Security Copilot

Mengevaluasi perilaku masuk dalam skala besar adalah tantangan manusia yang sangat berat. Setiap hari, organisasi memproses jutaan autentikasi, mulai dari proses masuk rutin di pagi hari hingga panggilan API terprogram yang berjalan di latar belakang. Mengharapkan seorang analis keamanan manusia untuk secara manual meninjau log masuk, mencocokkan alamat IP, dan memeriksa kepatuhan perangkat untuk setiap peristiwa anomali adalah misi yang mustahil. Di sinilah kecerdasan buatan dan, secara khusus, Microsoft Security Copilot hadir untuk mengubah permainan.

Security Copilot berperan sebagai lapisan cerdas yang tertanam langsung di dalam Microsoft Entra ID dan ekosistem keamanan Microsoft yang lebih luas. Ketika seorang pengguna mencoba masuk, Copilot segera mulai mengevaluasi baseline perilaku. Copilot tidak hanya memeriksa apakah kata sandinya benar; ia memeriksa konteks menyeluruh dari upaya autentikasi tersebut. Apakah pengguna masuk dari lokasi geografis yang tidak dikenal? Apakah mereka mengakses perangkat yang belum pernah didaftarkan ke profil mereka? Apakah kecepatan perpindahan antara dua kali masuk berturut-turut secara fisik mustahil? Dengan terus menganalisis pola perilaku tersebut terhadap data historis, Security Copilot dapat langsung menandai peristiwa masuk berisiko tinggi yang seharusnya lolos dari kebijakan akses bersyarat yang statis, atau yang tidak terdeteksi di tengah lautan file log rutin.

Mengorelasikan Sinyal Lemah Menjadi Cerita Risiko yang Bermakna

Salah satu aspek tersulit dari ancaman siber modern adalah ketergantungan pada indikator berkeparahan rendah yang terfragmentasi. Secara terpisah, setiap peristiwa, seperti permintaan atur ulang kata sandi kecil, string user-agent peramban yang tidak dikenali, atau masuk singkat dari VPN komersial, mungkin tampak sepenuhnya tidak berbahaya. Sistem security information and event management tradisional sering menghasilkan peringatan terpisah untuk masing-masing kejadian tersebut, yang turut memicu kelelahan akibat peringatan (alert fatigue) yang membebani pusat operasi keamanan modern.

Security Copilot unggul karena berperan sebagai jembatan kognitif di antara berbagai titik data yang terpisah ini. Alih-alih memperlakukan peristiwa yang berdiri sendiri sebagai jalan buntu, Copilot secara otomatis mengorelasikan banyak sinyal lemah lintas pengguna, perangkat, dan aplikasi untuk menyusun narasi risiko yang kohesif dan bermakna. Misalnya, jika sebuah akun mengalami login dari perangkat baru di luar jam kerja, lalu diikuti upaya mengganti kata sandi secara cepat, dan kemudian langsung melakukan kueri terhadap data pelanggan yang sensitif, Copilot merangkai peristiwa-peristiwa tersebut menjadi satu. Copilot mengubah telemetri mentah yang membingungkan menjadi narasi dalam bahasa alami yang jelas, yang menjelaskan secara tepat bagaimana seorang penyerang berupaya mengompromikan sebuah identitas. Kemampuan ini menghilangkan proses merangkai konteks secara manual yang melelahkan, sehingga analis dapat langsung memahami tingkat keparahan suatu situasi.

Tindakan Remediasi Segera untuk Sign-In Berisiko Tinggi

Mengidentifikasi ancaman hanyalah separuh dari perjuangan; menghentikannya sebelum menimbulkan kerusakan adalah saat postur keamanan benar-benar teruji. Dalam situasi yang penuh tekanan, setiap menit yang dihabiskan untuk memutuskan respons yang tepat atau menavigasi konsol administratif yang rumit meningkatkan risiko eksfiltrasi data atau pergerakan lateral. Security Copilot menjembatani celah antara deteksi dan respons dengan menawarkan saran remediasi yang langsung relevan dengan konteks, tepat di dalam alur kerja analis.

Ketika sebuah sign-in berisiko tinggi ditandai dan diverifikasi sebagai berbahaya atau sangat mencurigakan, Copilot tidak hanya menampilkan masalahnya, tetapi juga menyediakan jalur remediasi yang dapat langsung dijalankan. Analis dapat segera mengeksekusi perintah untuk mewajibkan verifikasi ulang autentikasi multifaktor, memaksa pengaturan ulang kata sandi seketika, mencabut token OAuth yang aktif, atau memblokir sesi berisiko secara sementara. Karena tindakan-tindakan ini terintegrasi langsung dengan alat Microsoft Entra ID dan Defender, waktu respons menjadi jauh lebih singkat. Proses yang dulunya memerlukan investigasi multitahap dan intervensi administratif manual kini dapat dinetralisir hanya dalam beberapa klik, sehingga secara signifikan mengurangi jendela paparan keseluruhan organisasi.

Mengamankan Perusahaan Modern dengan Pertahanan Identitas Berbasis AI

Seiring ancaman siber yang semakin otomatis dan canggih, para pembela manusia tidak bisa hanya mengandalkan proses manual, alat lama, dan sikap yang reaktif. Dengan menjadikan identitas sebagai perimeter baru dan menerapkan asisten AI canggih seperti Microsoft Security Copilot, organisasi akhirnya dapat berbalik melawan penyerang yang gigih. Dengan mengorelasikan sinyal perilaku yang lemah, memangkas waktu investigasi, dan mengotomatisasi tindakan remediasi, tim keamanan dapat beralih dari pemadaman kebakaran yang tak ada habisnya menuju pertahanan yang proaktif dan tangguh.

Untuk mempelajari lebih lanjut tentang bagaimana kecerdasan buatan mengubah operasi keamanan dan membantu tim mengatasi kelelahan akibat peringatan di seluruh SOC, simak episode podcast terkait: Security Copilot for SOC Operations: Reduce Alert Fatigue.

Tantangan apa yang dihadapi analis keamanan dengan volume peringatan saat ini?
Analis keamanan kewalahan oleh banjir peringatan, yang sering kali melebihi 200 sebelum hari kerja mereka bahkan dimulai. Volume ini menimbulkan penundaan dan inefisiensi, sehingga sulit untuk merespons ancaman aktif secara efektif.

Bagaimana Security Copilot meningkatkan alur kerja tim keamanan?
Security Copilot tertanam langsung dalam alat keamanan yang sudah ada, sehingga analis dapat memanfaatkan bantuan AI tanpa mengganggu alur kerja mereka. Integrasi ini membantu menjaga fokus pada penyelesaian masalah keamanan, bukan berpindah-pindah antarsistem.

Dengan cara apa Copilot meningkatkan pemahaman terhadap peringatan keamanan?
Copilot menyediakan ringkasan peringatan yang komprehensif, yang menerjemahkan sinyal teknis yang kompleks menjadi narasi yang mudah dipahami. Copilot menjelaskan konteks dan tingkat keparahan peringatan, lalu mengubahnya menjadi laporan intelijen yang dapat ditindaklanjuti.

Kemampuan proaktif apa yang ditawarkan Security Copilot kepada tim keamanan?
Copilot dapat mengidentifikasi pola di berbagai sinyal risiko, sehingga tim keamanan dapat secara proaktif memburu ancaman berbasis identitas, alih-alih hanya bereaksi terhadap peringatan dengan tingkat keyakinan tinggi. Pergeseran ini mengalihkan fokus dari respons reaktif menuju perburuan ancaman yang proaktif.

Bagaimana CoPilot membantu dalam manajemen perangkat dan pembuatan kebijakan?
Copilot mengotomatisasi analisis tingkat ahli dengan memberikan wawasan tentang dampak perubahan kebijakan keamanan terhadap postur keamanan dan pengalaman pengguna. Hal ini membantu administrator mengambil keputusan yang tepat dengan menyeimbangkan kebutuhan keamanan dan produktivitas pengguna.

Dapatkan akses penuh ke M365 Show - Microsoft 365 Digital Workplace Daily di m365.show/subscribe