Zero Trust Architecture: Mengamankan Perimeter di Era Multi-Cloud

Tiga Pilar Zero Trust

1. Verify Explicitly: Selalu autentikasi dan otorisasi berdasarkan semua titik data yang tersedia (identitas pengguna, lokasi, kesehatan perangkat, muatan data).
2. Use Least Privilege Access: Batasi akses pengguna dengan Just-In-Time dan Just-Enough-Access (JIT/JEA).
3. Assume Breach: Minimalkan blast radius dengan membagi akses menurut jaringan, pengguna, perangkat, dan kesadaran aplikasi.

Implementasi Mikrosegmentasi

Terapkan Service Mesh (seperti Istio atau Cilium dengan eBPF) untuk enkripsi mTLS mutual antar microservice dan policy enforcement transparan.