13
Okt
2020
Daftar Aplikasi CRM Terbaik Tahun 2020
All posts by askarasoft
28
Sep
2020
3 Tips Bisnis Saat Menghadapi Pandemi COVID-19
Tujuan akhir dari bisnis yang berpusat pada pelanggan adalah loyalitas pelanggan. Dimana pelanggan yang berdedikasi tinggi akan bertahan disegala situasi, karena mereka sudah dan akan terus bergantung pada layanan anda bahkan dalam situasi yang sulit. Mempertahankan loyalitas adalah tentang menyesuaikan penawaran anda yang disesuaikan dengan perubahan kebutuhan pelanggan anda.
Berikut adalah tiga tips bisnis yang dapat anda adaptasi mengenai hubungan dengan pelanggan saat kondisi pandemic Covid-19
Tujuan Pertumbuhan Bukan Menjadi Prioritas
Beberapa bisnis yang tidak terkena Covid-19 menjadi tidak tesentuh karena perusahaan terpaksa memfokuskan kembali prioritas, sumber daya dan tujuan perusahaan untuk bisa bertahan dari krisis. Elemen utama dari strategi bertahan adalah mempertahankan basis pelanggan yang ada.Penelitian oleh Forrester menunjukkan bahwa pelanggan baru dapat menghabiskan biaya lima kali lebih banyak untuk berkonversi daripada pelanggan yang sudah ada, yang menunjukkan bahwa jauh lebih mudah untuk memperluas dan membangun loyalitas yang ada daripada memanfaatkan basis klien baru, terutama selama masa-masa sulit.
Jangan takut kehilangan kesempatan untuk bertumbuh; sebaliknya, anggaplah krisis ini sebagai kesempatan untuk memperkuat proses fundamental dan pangsa pasar yang membuat bisnis anda dapat diskalakan.
Fokus Pada Keunggulan Operasional dan Tetap Berpusat Pada Pelanggan
Pada umumnya, pola pikir perbaikan berkisar pada hal-hal yang biasa seperti biaya operasional, operasi yang stabil dan pemenuhan harapan pelanggan. Meskipun ini semua adalah elemen penting dalam menjalankan bisnis, ada beberapa perusahaan yang kehilangan pegangan pada gambaran yang lebih besar bahwa produk mereka tidak lagi relevan dengan pelanggan.Untuk organisasi yang benar-benar berpusat pada pelanggan, setiap keputusan dan ambisi memiliki hasil yang berfokus pada pelanggan, baik itu pengalaman yang ditingkatkan atau sentimen yang bertahan lama.
Bergerak dengan Data untuk Presisi
Di era pasca-pandemi, pemasaran digital dan saluran komunikasi sosial adalah hal yang lumrah, dan bila digunakan dengan benar, dapat memberikan wawasan yang lebih spesifik tentang perilaku pelanggan Anda.Pertimbangkan setiap titik kontak digital dari aktivitas pelanggan anda seolah-olah mereka meninggalkan data yang membantu Anda lebih memahami kebutuhan, harapan, dan kekhawatiran mereka.
Untuk memberikan gambaran mengenai pelanggan secara komprehensif, dan membantu untuk menggabungkan setiap informasi yang ada. Diagram intuitif adalah solusinya dimana dapat memberikan gambaran secara visual perjalanan para pelanggan anda dan dapat diidentifikasi, sehingga anda dapat melakukan peningkatan, pemberdayaan, pemetaan bisnis, perubahan dan transformasi operasional.Dengan menggunakan adaptasi ini, bisnis dapat keluar dari krisis dengan penerapan landasan yang tepat.
Aplikasi CRM seperti Bitrix akan membantu Anda mengintegrasikan beberapa saluran penjualan dan menghasilkan wawasan tentang aktivitas dan preferensi pelanggan.
21
Sep
2020
Kesalahan saat Konfigurasi Keamanan dan Pengaruh Pada Keamanan Web
Mari kita lihat kesalahan konfigurasi keamanan paling umum yang harus Anda waspadai untuk menjaga keamanan aplikasi web.
Lax Permissions and Lack of Hardening
Salah satu penyebab paling umum dari kesalahan konfigurasi keamanan adalah lemahnya izin pengguna dan pengaturan keamanan akun, terutama dalam kasus lingkungan produksi. Kesalahan umum lainnya adalah menggunakan akun bersama untuk beberapa layanan misalnya menjalankan server web dan server basis data dari akun yang sama.Untuk memastikan keamanan, semua layanan di server produksi harus dijalankan menggunakan akun terpisah dan akun ini harus memiliki izin yang sangat minimum
Default Settings and Default Passwords
Penyebab paling umum dari kesalahan konfigurasi keamanan adalah mempercayai pengaturan default. Setiap perangkat lunak yang Anda instal, termasuk server web, server aplikasi, dan server basis data, memerlukan konfigurasi keamanan manual.Perangkat lunak semacam itu biasanya dilengkapi dengan semua fungsionalitas yang diaktifkan, dengan asumsi bahwa pengguna mungkin ingin memanfaatkannya. Itu adalah konfigurasi yang tidak aman karena fungsionalitas tambahan apa pun berarti titik masuk potensial ekstra bagi penyerang. Oleh karena itu, hal pertama yang harus dilakukan saat Anda menginstal perangkat lunak baru adalah mengubah pengaturan default dan mematikan semua layanan yang tidak perlu, fitur yang tidak perlu, dll.
Untuk menghindari akses yang tidak sah, Anda harus mengubah setiap kata sandi default dan Anda harus tahu cara membuat kata sandi yang aman. Kesalahan konfigurasi kontrol akses adalah salah satu penyebab utama pelanggaran keamanan yang serius.
Exposing Information
Jika penyerang mengetahui jenis perangkat lunak yang Anda gunakan di back end Anda, misalnya, jenis dan nomor versi server database Anda, mereka akan lebih mudah mencoba dan menemukan kerentanan terkait. Itulah mengapa sangat penting untuk tidak pernah mengungkapkan informasi semacam itu kepada penyerang.Sistem yang dikonfigurasi dengan baik harus memiliki penanganan kesalahan yang dikonfigurasi untuk menyembunyikan pesan kesalahan yang mungkin memberi petunjuk kepada penyerang
Contoh lain dari mengekspos terlalu banyak adalah mengizinkan daftar direktori. Jika penyerang dapat membuat daftar isi direktori di server web, mereka berpotensi mengakses banyak file yang tidak dilindungi dan file ini mungkin berisi data sensitif. Daftar direktori dianggap sebagai cacat kontrol akses yang serius.
Out of Date Software
Keamanan aplikasi web berbeda dari keamanan jaringan tetapi keduanya terkait erat. Misalnya, kesalahan dalam perangkat lunak server web dianggap sebagai masalah keamanan jaringan. Itulah mengapa semua perangkat lunak perlu dipantau dan diperbarui dengan tambalan keamanan terbaru.Oleh karena itu, untuk menjaga keamanan aplikasi web, sangat penting untuk memeriksa patch yang hilang secara teratur, terutama dalam kasus perangkat lunak yang dihadapi publik seperti server web.
Security Scanning to the Rescue
Anda telah membaca beberapa kesalahan yang sering terjadi pada saat konfigurasi keamanan, lalu bagaimana cara menghindarinya ?Metode paling efisien adalah dengan menjalankan pemindaian secara teratur, yang mengekspos masalah keamanan. Pemindaian semacam itu harus mencakup sistem produksi dan sistem penahapan – konfigurasi produksi sering kali didasarkan pada konfigurasi penahapan.
Cara terbaik untuk menguji keamanan adalah dengan menggunakan pemindai profesional yang tidak hanya menemukan kesalahan konfigurasi keamanan jaringan (seperti yang dilakukan kebanyakan pemindai), tetapi berfokus pada keamanan aplikasi web. Acunetix adalah pemindai yang membantu Anda mempertahankan arsitektur aplikasi yang kuat dan membantu mencegah kesalahan konfigurasi di masa mendatang. Selain menemukan kerentanan web tipikal seperti SQLi dan XSS, Acunetix menemukan semua masalah keamanan yang tercantum di atas dan banyak lagi.
07
Sep
2020
Perbandingan Edisi On-Premise Bitrix24
Dari segi fitur, edisi On-Premise menyertakan lebih banyak alat dan modul yang bisa digunakan dibandingkan dengan versi Cloud. Edisi Bitrix24 On-Premise dijual sebagai lisensi seumur hidup (biaya satu kali). Setiap kunci lisensi komersial dari versi On-Premise dilengkapi dengan langganan 1 tahun gratis untuk dukungan teknis premium dan pembaharuan produk.
Untuk edisi Bitrix24.CRM On-Premise dapat digunakan hingga 12 pengguna. Dengan Biaya lisensi seumur hidup $ 1’490.
Biaya lisensi seumur hidup juga berlaku untuk edisi Bitrix24 On-Premise edisi Business mulai dari $ 2’990 hingga $ 14’990 (disesuaikan dengan jumlah pengguna). Edisi Bitrix24 On-Premise Business mencakup semua fitur yang ada di edisi Bitrix24.CRM, dengan beberapa tambahan lainnya, seperti :
- Lebih banyak pengguna yang bisa anda tambahkan mulai dari 50 – 500 user jika anda memilih untuk versi bitrix24 onpremise edisi business
- Pengguna eksternal – akses ekstranet menyediakan ruang terpisah yang aman di mana grup kerja dapat dibagikan dengan pengguna eksternal seperti klien, mitra, pekerja lepas, dan penyedia layanan lainnya. Semua fungsi yang sama tersedia di grup ekstranet, tetapi pihak ketiga ini hanya dapat melihat grup kerja tempat mereka menjadi bagian, dan berbagai pengguna grup tersebut.
- e-Learning – fitur ini memungkinkan Anda membuat kursus pelatihan secara online, melakukan tes, dan meningkatkan kemampuan para pengguna
- Helpdesk – Bitrix24 hadir dengan layanan helpdesk profesional yang memungkinkan Anda mengatur layanan dukungan teknis dan membuat sistem yang transparan dan efisien untuk permintaan layanan.
- Active Directory, SSO, MS Exchange, Sharepoint Sync – Bitrix24 terintegrasi erat dengan tugas, kontak, dan kalender MS Outlook (integrasi dua arah menggunakan daftar SharePoint berdasarkan SOAP). Konektor MS Exchange Server 2007/2010 berfungsi untuk menyinkronkan kalender, tugas, dan kontak di intranet Anda dari MS Exchange Server. Selain itu, Bitrix24 terintegrasi dengan produk Google dan Apple melalui dukungan format CalDAV dan CardDAV. Produk kami juga mendukung integrasi Active Directory / LDAP yang menyediakan metode pengelolaan data terpusat kepada portal Anda.
Dan untuk Bitrix24 On-Premise edisi Enterprise menyertakan semua fitur dari edisi Bitrix24 On-Premise Business, tetapi dengan tambahan fitur lainnya, seperti :
- Lebih banyak pengguna mulai dari 1000 sampai dengan jumlah tidak terbatas yang bisa Anda tambahkan. Tidak terbatas hanya 500 user yang ada pada edisi Bitrix On-Premise Business
- Beberapa Divisi – fitur yang sangat berguna ini memungkinkan pemisahan versi portal intranet untuk setiap divisi atau departemen. Fungsi ini dirancang khusus untuk perusahaan dengan banyak kantor dan lokasi cabang yang perlu memiliki tingkat otonomi yang lebih besar. Intinya, setiap cabang dapat memiliki intranet sendiri-sendiri yang memiliki struktur dan desain tersendiri.
- Web-Cluster – Bitrix Web Cluster menyediakan solusi fleksibel dengan skalabilitas real-time dari sumber daya tertentu (database atau server web) yang perlu diperluas, cukup dengan menambahkan mesin baru ke cluster.
Biaya lisensi seumur hidup edisi Bitrix24 On-Premise Enterprise dari $ 24’990 hingga $ 59’990 (dapat disesuaikan dengan jumlah pengguna). Konsultasikan kebutuhan Anda dengan Askarasoft untuk kemudahan dalam penggunaan Bitrix24 bagi perusahaan Anda.
31
Agu
2020
Cara Mencegah Injeksi NoSQL
Bagaimana Mencegah Injeksi NoSQL
Untuk menghindari injeksi NoSQL, Anda harus selalu memperlakukan input pengguna sebagai tidak tepercaya. Inilah yang dapat Anda lakukan untuk memvalidasi input pengguna :- Gunakan perpustakaan sanitasi. Misalnya, mongo-sanitize atau luwak.
- Jika Anda tidak dapat menemukan perpustakaan untuk lingkungan Anda, berikan masukan pengguna ke jenis yang diharapkan. Misalnya, mentransmisikan nama pengguna dan sandi ke string.
- Dalam kasus MongoDB, jangan pernah menggunakan where, mapReduce, atau operator grup dengan input pengguna karena operator ini mengizinkan penyerang untuk menginjeksi JavaScript hakl ini akan jauh lebih berbahaya daripada yang lain. Untuk keamanan ekstra, setel javascriptEnabled ke false di mongod.conf, jika memungkinkan.
- Selain itu, selalu gunakan model dengan hak paling rendah: jalankan aplikasi Anda dengan hak istimewa serendah mungkin sehingga meskipun dieksploitasi, penyerang tidak dapat mengakses sumber daya lain.
18
Agu
2020
Akses Izin Task pada Bitrix24
Bitrix Access Permission
Bitrix24 saat ini hadir dengan kemudahan terbaru, Anda dapat mengonfigurasikan izin akses untuk tugas atau task pada Bitrix24. Untuk dapat menemukan opsi ini klik Tasks and projects section > More > Access Permissions.Fungsi dari opsi ini adalah dapat memberikan izin terperinci kepada karyawan atau departemen untuk memiliki akses sesuai dengan tugas dan melakukan tindakan yang diperlukan. Secara default, ada tiga peran yang tersedia yaitu : akses penuh, peran supervisor dan karyawan, dan mengonfigurasikan sesuai dengan peran atau membuat yang baru. Dengan kata lain setiap project bisa dibagikan kepada semua orang yang berkaitan dengan tugas dan bisa disimpan dan di akses hanya kepada seseorang yang relevan dengan tugas tersebut. Tenggat waktu dari setiap project dapat ditrack dan task terintegrasi dengan calendar.
Selain itu ada berbagai izin yang bisa di sesuaikan dengan peran dalam tugasnya seperti mengedit tugas, mendelegasikan tugas, menambah peserta, melihat semua tugas di departemen sendiri, mengedit tugas yang tersedia di departemen sendiri dan 15 opsi lainnya; Templat: membuat templat tugas, melihat templat departemen sendiri dan banyak lagi; Buat aturan otomatisasi untuk tugas sendiri di aturan Otomasi dan Kelola opsi izin akses secara umum. Untuk informasi selengkapnya tentang cara mengonfigurasi akses task, silahkan kunjungi Bitrix24
Baca Juga : Aplikasi CRM Bitrix Menggunakan Aplikasi CRM
18
Agu
2020
Cara Konfigurasi Acunetix Integrasi Dengan Issue Tracker
Pendahuluan
Issue Tracker seperti Atlassian JIRA, GitHub dan Microsoft TFS adalah tool yang sangat mumpuni dan penting dalam Software Development Life Cycle (SDLC) dari hampir semua proyek perangkat lunak. Alat ini membantu tim pengembangan merampingkan kolaborasi dan mengelola pekerjaan mereka tanpa tersesat dalam mengawasi aliran email dan laporan PDF terus menerus. Oleh karena itu, solusi yang paling tepat untuk memanfaatkan infrastruktur Issue Tracker adalah melaporkan kerentanan keamanan langsung kepada orang-orang yang perlu menindaklanjutinya, dalam format dan alat alur kerja yang sudah mereka gunakan. Dengan cara ini, kerentanan keamanan dapat dilacak dan dianggap sebagai masalah yang perlu diperbaiki secepat mungkin. Inilah alasan mengapa Acunetix terintegrasi dengan Issue Tracker semisal Atlassian JIRA, GitHub dan Microsoft TFS secara out-of-the-box. Pelacak masalah yang berbeda dapat diatur per Target dan Acunetix cukup pintar untuk tidak membuka duplikat masalah kerentanan yang telah dibuka.Mengonfigurasi Issue Tracker
Mengonfigurasi Issue Tracker di Acunetix sangat mudah. Anda bisa buka menu Configuration > Issue Tracker dan klik tombol Add Issue Tracker. Sebagai contoh kami menggunakan GitHub sebagai alatnya. Ini juga berlaku bagi alat yang lain seperti JIRA.
Anda kemudian dapat memasukkan detail akun GitHub Anda dan mengklik tombol Test Connection untuk memastikan pengaturan Anda sudah benar. Setelah memvalidasi pengaturan Anda, Acunetix juga akan menarik daftar proyek dan jenis masalah.
Selanjutnya anda akan diminta memasukkan akun GitHub dan mengklik tombol Test Connection untuk memastikan pengaturan sudah benar. Setelah memvalidasi pengaturan, Acunetix akan menarik daftar proyek dan jenis masalah yang terdapat pada keamanan data anda.
Pelacakan masalah
Anda perlu memilih proyek mana yang Anda inginkan untuk membuka masalah Acunetix, serta jenis masalah untuk membuka masalah baru. Klik Ok setelah selesai.
Setelah Issue Tracker dikonfigurasi, anda dapat menentukan target apa yang ingin anda capai dengan tool ini. Arahkan ke Target, pilih Target yang ingin Anda konfigurasi dan navigasikan ke tab Advanced. Aktifkan Issue Tracker.
Pilih Issue Tracker yang ingin anda jadikan Target, kemudian klik tombol Simpan. Anda sekarang dapat mulai mengirimkan kerentanan ke Issue Tracker yang dikonfigurasi di Target hanya dengan menavigasi ke Kerentanan, memilih satu atau beberapa kerentanan dan mengklik Send Issue Tracker.
Setelah daftar masalah dikirim, Anda dapat melanjutkan dan melihatnya langsung di dalam issue tracker. Acunetix akan secara otomatis menetapkan prioritas masalah berdasarkan tingkat keparahan kerentanan (untuk pelacak masalah yang mendukung prioritas), serta CWE dan tag klasifikasi kerentanan untuk memungkinkan Anda dengan cepat memfilter kerentanan serupa.
Dengan mengintegrasikan Acunetix ke Issue Tracker, pengembang yang memperbaiki kerentanan diberikan detail lengkap yang diperlukan untuk memperbaiki kerentanan secara langsung di dalam masalah yang dibuka melalui Acunetix. Artinya, pengembang tidak perlu lagi mencari-cari melalui email, memfilter melalui spreadsheet, atau bahkan masuk ke Acunetix untuk mendapatkan detail temuan pemindaian – semua yang mereka butuhkan ada di ujung jari mereka di dalam masalah.
18
Agu
2020
Pentingnya Penetration Test Untuk Keamanan Data
Penetration Test Otomatis
Penetration Test (Pentest) adalah sebuah metode yang dilakukan untuk mengevaluasi keamanan dari sebuah sistem dan jaringan komputer. Evaluasi dilakukan dengan cara melakukan sebuah simulasi serangan. Hasil dari penetration test berfungsi sebagai feedback bagi pengelola sistem untuk memperbaiki tingkat keamanan dari sistem komputer mereka. Saat ini, jasa penetration test semakin dibutuhkan seiring dengan meningkatnya kebutuhan untuk melindungi data-data penting di dalam aplikasi atau web perusahaan.Pihak Yang Membutuhkan Penetration Test Otomatis
Perusahaan-perusahaan besar yang menyimpan data sensitif, seperti Bank tentu tidak ingin jaringannya dibobol oleh orang yang tidak bertanggung jawab dan bisa mengambil alih kontrol jaringan serta dapat menimbulkan kerugian yang sangat besar. Oleh karena itu, perusahaan menginvestasikan dana untuk memperkuat sistem jaringannya. Salah satu metode yang paling efektif adalah melakukan pentest. Dengan melakukan penetration test, lubang keamanan yang berpotensi disusupi oleh hacker dapat diketahui dan dengan demikian dapat diperbaiki secepatnya. Seorang pentester menyimulasikan serangan yang dapat dilakukan, menjelaskan risiko yang bisa terjadi, dan melakukan perbaikan sistem tanpa merusak infrastruktur jaringan perusahaan tersebut. Dalam melakukan pentest, terdapat beberapa metode yang dapat digunakan, yaitu recorder (black box) , grey box, dan white box.Metode Black Box
Dalam metode black box, penguji atau tester tidak dibekali informasi apapun mengenai sistem yang akan diuji, baik itu infrastruktur atau pun source code yang digunakan. Mereka diposisikan seperti seorang hacker yang harus mengeksploitasi sistem untuk mencari celah keamanan yang dapat diretas. Dengan demikian, tester harus mencoba untuk menggali dari awal semua informasi yang diperlukan kemudian melakukan analisis serta menentukan jenis attack yang akan dilakukan. Penguji yang menggunakan metode black box harus kenal dengan alat pemindaian otomatis dan metodologi pentest manual. Penguji juga harus memiliki kemampuan untuk membuat map dari sistem yang diuji berdasarkan observasi yang telah dilakukan. Durasi pengujian tergantung dari kemampuan penguji untuk menemukan dan mengeksploitasi sistem. Jika penguji tidak memiliki kemampuan yang baik maka kerentanan sistem belum bisa ditemukan dan diperbaiki. Jika pentest dengan metode black box memosisikan penguji sebagai hacker atau orang luar, maka metode grey box memosisikan penguji sebagai pengguna. Dalam metode ini, penguji memiliki akses dan informasi hanya sebatas sebagai pengguna.Metode Grey Box
Tujuan dari metode grey box ini adalah untuk memberikan penilaian keamanan yang lebih efisien daripada black box. Dengan memiliki sejumlah informasi, mereka dapat menguji sistem keamanan dan mensimulasikan serangan. Metode grey box juga memungkinkan penguji dapat melakukan pengujian secara lebih fokus untuk mengeksploitasi kerentanan dengan risiko yang lebih besar.Metode White Box
Pada White box testing, tester telah mengetahui semua informasi yang diperlukan untuk melakukan penetration test. Karena sudah diberi full access , maka tantangan utama dari White Box Testing adalah meneliti, memilah-milah semua data yang diterima tersebut dan mengalokasikan celah pada tiap titik yang dianggap. Hal ini membuat metode White Box Testing memakan waktu paling lama dibanding dua metode di atas
18
Agu
2020
Melindungi Website Dengan Acunetix Web Vulnerability Scanner
Mengenal Acunetix Web Vulnerability
Acunetix Web Vulnerability Scanner juga mampu mendeteksi dan memberitahukan berbagai macam kerentanan dalam aplikasi yang dibangun pada berbagaia platforom seperti WordPress, PHP, ASP.NET, Java Frameworks, Ruby on Rails dan lain-lain.Mendaftar di Acunetix
Untuk melakukan aktivitas tersebut, pastikan bahwa rincian informasi yang Anda masukkan sudah benar sesuai dengan permintaan yang diinginkan saat melakukan pendaftaran Anda. Setelah Anda mengirimkan formulir pendaftaran tersebut, Anda akan menerima sebuah e mail konfirmasi yang akan dikirimkan ke alamat e-mail yang Anda gunakan untuk mendaftar. Dalam kebanyakan kasus, Anda dapat memilih untuk menggunakan ‘Login Otomatis ’. Anda hanya perlu membuat Username dan Password untuk mengakses space terbatas. Pemindai akan secara otomatis mendeteksi hyperlink login, link logout dan mekanisme yang digunakan untuk menjaga sesi aktif.Acunetix Untuk Jaringan
Pemindai kerentanan jaringan juga membantu Anda menemukan kurangnya patch keamanan untuk perangkat jaringan Anda, server web, atau sistem operasi. Patch yang hilang atau patch yang terlambat dipasang dapat menyebabkan infrastruktur Anda terkena serangan berbahaya, baik dalam kasus Windows maupun Linux. Setelah semua konfigurasi diatas Anda lakukan, Anda dapat mencoba melakukan scanning dengan klik menu Lauch Scan, Anda akan melihat daftar Scan goal yang sudah Anda masukkan. Dalam pengaturan internet server scan, Anda dapat mengkonfigurasi otentikasi pengaturan yang diperlukan untuk mengakses daerah terlarang dalam situs internet Anda. Dari dalam konfigurasi goal scan Anda, dalam Network Scan Verification, klik “Proceed to confirm my element“, atau Anda dapat pergi langsung ke menu Profile. Setelah Anda login, Anda akan masuk ke halaman dashboard Acunetix milik Anda, dan untuk langkah selanjutnya yaitu melakukan konfigurasi goal scan dan setelah dikonfigurasi, goal scan dapat melakukan scan.Pemindai SSL/TLS
Anda dapat menggunakan pemindai jaringan untuk menemukan banyak masalah keamanan jaringan lainnya. Misalnya, anda dapat memeriksa apakah Anda menggunakan sandi SSL / TLS yang aman. Celah jaringan memang tidak sepopuler malware, phishing, ransomware, atau internet vulnerabilities lainnya. Untuk melakukan scan Anda hanya perlu untuk mencentang scan goal yang ingin Anda scan dan klik “Scan Now”. Anda dapat mengatur jadwal pemindaian dengan mudah melalui menu Scans » Schedule Scans.Acunetix Versi Trial
Acunetix OVS versi Trial ini hanya diberikan kepada Anda selama 14 hari dan Anda hanya dapat melakukan scan hingga 2 goal saja dan laporan dalam bentuk PDF dan laporan Word. Namun celah jaringan bisa menjadi langkah awal bagi hacker untuk memasuki sistem anda. Acunetix terintegrasi dengan openVAS dan menampilkan kelemahan jaringan dalam suatu laporan. Dari dalam bagian Verifikasi Akun, Anda dapat meminta verifikasi rincian akun Anda. Langkahnya masuk ke halaman Acunetix OVS, dan klik tombol “Verify Scan Target” untuk menyelesaikan proses verifikasi. Untuk menambahkan target scan, Anda bisa melakukan klik pada menu “Scan Target”, dan pilih “Add Scan Target”. Acunetix Web Vulnerability Scanner adalah sebuah alat layanan aplikasi net untuk pengujian keamanan otomatis yang mengaudit aplikasi internet Anda dengan memeriksa kerentanan seperti SQL Injection, Cross web site scripting, dan Acunetix adalah tool otomatis yang membantu perusahaan memindai aplikasi web mereka untuk mengidentifikasi dan menyelesaikan kerentanan akibat diexploitasi oleh hacker.Kesimpulan
Dengan mengetahui betapa pentingnya peran dari situs web bisnis Anda, maka Anda juga harus mencari tahu apakah web site Anda sudah aman dari serangan. Untuk menggunakan Acunetix OVS memang diperlukan konfigurasi yang cukup panjang namun mudah. Hal pertama yang harus Anda lakukan adalah dengan membuat akun di Acunetix Web Vulnerability Scanner. Anda dapat melakukan pendaftaran akun dengan mengunjungi situs Acunetix ⇒ Register Acunetix. Di atas adalah sedikit penghargaan yang saya sebutkan, Anda bisa melihat puluhan penghargaan mengagumkan lainnya yang diberikan kepada Acunetix di situs resminya. Dengan mengetahui beberapa hal di atas telah membuktikan bahwa Acunetix merupakan alat canggih yang benar-benar dapat membantu melindungi situs Anda dari kerentanan yang bisa dimanfaatkan oleh hacker yang tidak bertanggung jawab. Selama proses crawling, Acunetix mengidentifikasi tidak hanya tautan tetapi juga skrip berbahaya yang ada di situs internet Anda atau diakses melalui aplikasi internet Anda. Untuk melakukan pemindai jaringan Anda verifikasi akun yang menyatakan bahwa data anda asli oleh pihak Acunetix.Dalam Microsoft Windows, Acunetix digunakan pada Microsoft Defender bawaan.
Sebelum hacker men-download data sensitif dari situs bisnis Anda dan melakukan kejahatan dengan menggunakan website atau mencuri data-data very important seperti information penting pelanggan, knowledge keuangan yang bisa membahayakan kelangsungan Masukkan Nama, Deskripsi dan Masukkan URL dari situs web atau aplikasi net, atau IP dari server yang ingin Anda Scan. Setelah semua kolom diisi dengan benar, tekan tombol klik pada “Add Scan Target”. Baca Juga : Mengetahui Sistem Keamanan Web Anda
10
Agu
2020
9 Pertanyaan untuk Mengetahui Sistem Keamanan Situs Web Anda
Apa Itu Keamanan Situs Web ?
Keamanan web atau web security adalah langkah untuk melindungi situs web dari serangan dunia maya yang dilakukan oleh hacker atau penjahat dunia maya.Apa yang Dapat Terjadi Jika Keamanan Situs Web Anda Tidak Cukup Baik ?
Jika keamanan situs web Anda tidak cukup baik, penjahat dunia maya dapat memperoleh akses ke situs web Anda, misalnya :- Menyebabkan pelanggaran data dan mencuri informasi sensitif (sandi atau informasi kartu kredit)
- Serang sistem Anda yang lain (untuk memasang ransomware)
- Menggunakan situs web Anda untuk menyerang orang lain (misalnyamengirim email phishing yang menyertakan URL situs web Anda)
Apakah Sertifikat SSL Cukup?
Banyak bisnis yang berpikir bahwa memasang sertifikat SSL cukup untuk menjamin keamanan siber. Meskipun penting namun hal ini pasti tidak cukup, berikut uraiannya :- Sertifikat SSL / TLS akan melindungi situs Anda dari serangan man-in-the-middle. Tidak ada yang dapat mendengarkan komunikasi antara browser web dan server web Anda jika koneksi aman.
- Sertifikat SSL / TLS tidak akan menghentikan penjahat dunia maya mengeksploitasi kerentanan dalam kode situs web Anda atau dalam konfigurasi server web Anda.
Apa Kerentanan Web dan darimana Asalnya?
Kerentanan web adalah kesalahan dalam kode situs web atau aplikasi web. Masalah keamanan tersebut diperkenalkan oleh pengembang perangkat lunak. Ancaman umum ini memungkinkan penyerang mengakses informasi yang seharusnya tidak dapat mereka akses atau membiarkan penyerang memasukkan kode berbahaya kedalam situs web Anda. Kode berbahaya ini kemudian dijalankan oleh server web atau oleh pengunjung situs web Anda.Jenis Perangkat Lunak Apa yang dapat Membantu Keamanan Situs Web Anda?
Untuk menghilangkan risiko keamanan, Anda harus yakin bahwa situs web tersebut tidak memiliki kerentanan yang dapat dieksploitasi oleh penjahat dunia maya. Cara paling efisien untuk memeriksa kemungkinan kerentanan adalah dengan menggunakan pemindai keamanan web. Berikut cara untuk memeriksa kerentanan :- Analisis struktur situs web Anda dengan sangat hati-hati untuk menemukan setiap kemungkinan titik entri data (dalam kasus Acunetix, bahkan berfungsi pada aplikasi yang sangat kompleks dengan banyak HTML5 dan JavaScript)
- Kirim data khusus ke situs web Anda untuk melihat bagaimana kode situs web bereaksi terhadap data tersebut
- Jika mereka menemukan kerentanan, mereka melaporkannya (dalam kasus Acunetix, termasuk bukti bahwa kerentanan itu nyata dan informasi tentang cara memperbaiki kesalahan)
Apa Itu SQL Injections dan XSS, Apakah Itu Masalah Utama?
SQL Injections dan Cross-site Scripting (XSS) adalah dua jenis kerentanan paling terkenal di situs web. Mereka sudah ada sejak lebih dari 20 tahun yang lalu, Namun, mereka masih ada dalam kode banyak situs web dan aplikasi web. Laporan Kerentanan Aplikasi Web Acunetix 2020 menunjukkan bahwa SQL Injections masih ada di 8% situs dan Cross-site Scripting masih ada di 25% situs. Ada kemungkinan besar situs web Anda memiliki salah satu kerentanan tersebut.Kerentanan SQL Injections dan XSS sangat serius dan mungkin memiliki konsekuensi yang sangat serius. SQL Injections memungkinkan penyerang mengakses database Anda, dan bahkan sistem operasi hosting web Anda. Cross-site Scripting memungkinkan penjahat dunia maya menyerang dan meniru identitas pengguna Anda.
Apakah Malware Mempengaruhi Situs Web?
Malware lebih sering menyerang komputer desktop, tetapi penyerang yang menyusup ke situs web dapat menempatkan skrip berbahaya di situs web itu. Skrip berbahaya semacam itu dapat membantu penjahat dunia maya menyerang pengguna situs web Anda. Pemindai keamanan web profesional seperti Acunetix juga melindungi Anda dari ancaman ini. Acunetix mengunduh semua skrip dari situs web yang dianalisis dan memeriksanya untuk malware. Namun, tidak ada perangkat lunak yang dapat membantu Anda menghapus malware dari server – Anda harus menanganinya secara manual.Bagaimana Saya dapat Melindungi dari Serangan DDoS?
Anda tidak dapat membeli perangkat lunak apa pun yang akan melindungi Anda sepenuhnya dari sebagian besar serangan DDoS (penolakan layanan terdistribusi). Beberapa serangan DDoS dimungkinkan karena kerentanannya (misalnya, kerentanan Slowloris). Pemindai kerentanan sering kali melindungi Anda dari serangan semacam itu. Namun, sebagian besar serangan DDoS, yang dilakukan dengan alat seperti Low-Orbit Ion Cannon (LOIC) atau High-Orbit Ion Cannon (HOIC), tidak dapat dibedakan dari permintaan pengguna biasa. Cara termudah untuk melindungi mereka adalah memiliki server yang sangat kuat dengan solusi anti-DoS khusus.Bagaimana Saya Menjaga Keamanan WordPress?
WordPress adalah sistem manajemen konten yang paling umum dan juga dikenal memiliki masalah keamanan paling besar. Namun, sebagian besar masalah dengan WordPress tidak disebabkan oleh perangkat lunak inti tetapi oleh plugin dan tema. Oleh karena itu, beberapa hal untuk menjaga keamanan WordPress adalah :- Selalu gunakan versi terbaru WordPress. Instal pembaruan (terutama pembaruan keamanan) segera.
- Gunakan hanya plugin dan tema yang diperlukan. Semakin sedikit yang Anda miliki, semakin aman Anda. Gunakan hanya plugin dan tema terkenal dan hindari yang kurang populer.
- Pindai situs WordPress Anda secara teratur dengan pemindai kerentanan. Misalnya, Acunetix memiliki banyak pemeriksaan khusus WordPress tetapi juga dapat menemukan kerentanan umum lainnya.
