Layanan Keamanan Jaringan

KERANGKA    ACUAN   KERJA                            
       PENGADAAN    LAYANAN   KEAMANAN    JARINGAN                    
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
            PUSAT DATA DAN TEKNOLOGI  INFORMASI                       
         KEMENTERIAN  KESEHATAN  REPUBLIK INDONESIA                   
                    TAHUN  ANGGARAN  2024                             
1. PENDAHULUAN                                                        
                                                                      
1.1 Latar Belakang                                                    
   Perkembangan teknologi Informasi yang begitu pesat saat ini, memiliki konsekuensi
resiko keamanan informasi yang cukup besar pula. Era transparansi dan kebebasan dalam
mengakses informasi serta pemanfaatan gawai memiliki 2 (dua) sisi sudut pandang, yaitu
baik dan buruk. Sisi baiknya masyarakat dapat secara leluasa dalam meningkatkan
kemampuan diri dengan informasi yang tersebar luas di dunia siber, sedangkan sisi
negative yang mungkin saja terjadi, secara tidak sadar informasi pribadi masyarakat diintai
oleh pihak yang tidak bertanggung jawab, yang kemudian dapat dipergunakan untuk hal –
hal yang tidak diinginkan.                                            
   Keamanan Jaringan sebagai bagian dari kegiatan Hosting dan Co-Location Aplikasi
di lingkungan Kementerian Kesehatan RI, yang menampung berbagai data berupa
database, teks, grafik, gambar maupun suara. Data tersebut selalu bertambah sesuai
frekuensi kegiatan pengolahan data. Keamanan Jaringan merupakan bagian dari lingkup
tatanan keamanan siber yang harus dikelola secara seksama karena saat ini, setiap orang
terhubung erat dengan dunia siber. Kecenderungan pemanfaatan Teknologi Informasi
dalam mendukung kegiatan masyarakat sudah semakin besar. Namun seiring
perkembangan teknologi dan kebutuhan masyarakat telah memberikan celah – celah yang
dapat membahayakan asset informasi ketika terjadi insiden siber.      
Selama kurun waktu 2 (dua) tahun terakhir tercatat bahwa insiden keamanan siber yang
terjadi cukup banyaki pada asset-aset web atau aplikasi di Kementerian Kesehatan, baik
berupa deface maupun pencurian data pribadi. Insiden keamanan yang terjadi tidak hanya
berasal dari eksternal saja, namun dari internal (baik penggunaan jaringan maupun infeksi
malware) pun menjadi penyumbang cukup banyak di Kementerian Kesehatan. Peretas
                                                                      
telah memanfaatkan kelemahan dari framework aplikasi maupun database yang ada
bahkan menggunakan celah system operasi yang dimiliki system.         
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
         Gambar 1. Jumlah Serangan Siber di Kementerian Kesehatan selama Juni
                               2024                                   
                                                                      
     Kapasitas dan performance dari layanan keamanan selama tahun 2022 hingga
                                                                      
trisemester 1 tahun 2024 perlu dilakukan penguatan di berbagai sisi. Salah satunya
penguatan di perangkat perimeter Web Application Firewall (WAF). Hal ini mengingat umur
perangkat yang sudah melebihi 4 (empat) tahun operational (pembelian tahun 2020), tanpa
ada perpanjangan warranty serta support dan utilisasi perangkat yang sudah melebihi
threshold kemampuan perangkat.                                        
     Semakin maraknya serangan deface seperti slot gacor atau judi online yang terjadi
                                                                      
pada aplikasi serta website yang dimilki oleh Kementerian Kesehatan, dapat menjadi
indikator lemahnya pertahanan perangkat perimeter yang dimiliki Kemenkes saat ini.
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 1
           Gambar 2. Utilisasi perimeter sudah melebihi kemampuan perangkat
                                                                      
    Selain WAF, terdapat kebutuhan peremajaan perangkat anti spam yang melindungi
email official Kementerian Kesehatan dari email spam, kegiatan spoofing yang dilakukan
                                                                      
oleh peretas.                                                         
    Sebagai penyelenggara TIK, Pusdatin memiliki kewajiban untuk menjamin
keamanan sistem informasi sebagai mana yang tercantum dalam Perpres Nomor 71
Tahun 2019. Berbagai upaya dilakukan oleh Pusdatin untuk mewujudkan sebuah
penyelenggaraan sistem lnformasi yang baik dan handal. Diantaranya dengan penerapan
ISO 27001:2013 Standar Sistem Manajemen Keamanan lnformasi selama 10 (sepuluh)
                                                                      
tahun berturut-turut dan penggunaan perangkat pengamanan yang berkooordinasi secara
intensif dengan Badan Siber dan Sandi Negara (BSSN).                  
    Untuk itu, dalam rangka meningkatkan produktivitas kerja pelayanan data dan
informasi serta peningkatan akses jaringan di lingkungan kantor pusat Kementerian
Kesehatan Republik Indonesia, perlu diupayakan peningkatan pelayanan yang efisien,
cepat, mudah, akurat, aman, terpadu dan akuntabel. Untuk itu pada pekerjaan Penguatan
                                                                      
Keamanan Jaringan diharapkan dapat mendukung kinerja dari pusat data dan teknologi
informasi dalam mengimplementasikan kebijakan keamanan data kesehatan.
                                                                      
1.2. Maksud Dan Tujuan                                                
Maksud dan tujuan dari kegiatan Pengadaan Layanan Keamanan Jaringan adalah
melakukan penyediaan perangkat sebagai berikut:                       
                                                                      
     a. Tersedianya perangkat Web Application Firewall                
     b. Tersedianya perangkat Anti Spam Email                         
                                                                      
2. URAIAN PEKERJAAN                                                   
                                                                      
2.1. Ruang Lingkup                                                    
    Lingkup kegiatan Pengadaan Layanan Keamanan Jaringan adalah sebagai berikut:
                                                                      
2.1.1. Pengadaan Perangkat                                            
    Dalam pelaksanaan kegiatan Pengadaan Layanan Keamanan Jaringan, maka
                                                                      
    penyedia harus menyediakan perangkat keras (hardware) maupun perangkat lunak
    (software) untuk mendukung operasional dan penguatan keamanan jaringan, yang
                                                                      
    meliputi:                                                         
                                                                      
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 2
          No.          Nama Barang          Jumlah                    
                                                                      
          1.  Web Application Firewall      1 Paket                   
          2.  Anti Spam Email               1 Paket                   
                                                                      
                                                                      
                                                                      
2.1.2. Pekerjaan lnstalasi dan Konfigurasi Perangkat                  
                                                                      
     Disamping melaksanakan kegiatan Pengadaan Layanan Keamanan Jaringan,
     maka penyedia harus melaksanakan pekerjaan instalasi dan konfigurasi pada
     perangkat yang disediakan, yang meliputi:                        
         a. Melakukan kick-off meeting dengan Pusat Data dan Teknologi Informasi
                                                                      
           (Pusdatin) Kementerian Kesehatan yang bertujuan untuk menyamakan
           persepsi serta membuat inisialisasi awal pekerjaan.        
         b. Menyusun jadwal instalasi, integrasi dan konfigurasi dengan
           berkoordinasi dengan Pusdatin                              
                                                                      
         c. Melakukan instalasi dan konfigurasi pada perangkat keras maupun
           perangkat lunak, termasuk pemasangan perangkat ke rack server pada
           ruang data center atau ruang yang akan ditentukan oleh Pusdatin.
                                                                      
         d. Melakukan penarikan maupun pemasangan kabel jaringan dari perangkat
           yg diadakan ke switch di ruang data center atau ruangan yang ditentukan
           oleh Pusdatin                                              
         e. Melakukan uji coba dan uji fungsi perangkat yang di implementasikan,
                                                                      
           termasuk dokumentasi hasil uji coba maupun uji fungsi.     
         f. Melakukan dokumentasi pekerjaan dalam bentuk laporan tertulis dalam
           format softcopy maupun hardcopy.                           
         g. Menyediakan tenaga ahli untuk perangkat yang diadakan sesuai dengan
                                                                      
           kebutuhan tenaga ahli yang dipersyaratkan.                 
         h. Memberikan pelatihan/transfer knowledge yang meliputi cara
           pengaksesan, konfigurasi perangkat, troubleshot perangkat, serta
           pengoperasian perangkat.                                   
                                                                      
                                                                      
2.1.3. Perangkat WAF (Web Application Firewall)                       
    Perangkat WAF merupakan salah satu perimeter penguatan keamanan pada
                                                                      
    layanan aset-aset web maupun aplikasi yang dimiliki oleh Kemenkes. Pengadaan
    perangkat WAF kali ini merupakan kegiatan peremajaan dari perangkat WAF yang
    terpasang saat ini, dimana mengingat umur perangkat yang ada saat ini (existing)
    yang sudah melebihi 4 (empat) tahun operational (pembelian tahun 2020), tanpa ada
                                                                      
    perpanjangan warranty serta support dan utilisasi perangkat existing yang sudah
    melebihi threshold kemampuan perangkat.                           
    Perangkat WAF yang direncanakan akan diimplementasikan di Data Center Pusdatin
                                                                      
    seperti tampak pada topologi berikut:                             
                                                                      
                                                                      
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 3
2.1.4. Perangkat Anti Spam Email                                      
                                                                      
     Perangkat Anti Spam akan diimplementasikan di dalam data center Pusdatin
     Kemenkes, yang akan difungsikan untuk melindungi kotak masuk (inbox) dari
     pengguna terhadap pesan-pesan yang tidak diinginkan atau berbahaya,
                                                                      
     seperti email spam, phishing, atau virus.                        
     Sesuai dengan maksud dan tujuan pengadaan solusi Antispam ini, maka
                                                                      
     diharapkan pada proses implementasinya nanti, dapat dijelaskan secara
     High-Level Logical Diagram yang menggambarkan flow-traffic email 
     standard sebagai berikut:                                        
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
                                                                      
          Email yang dikirim ke dalam lingkungan Kemenkes terlebih dahulu
                                                                      
           akan melewati email gateway Anti Spam                      
          Email akan diproses dan difilter oleh email gateway Anti Spam
           berdasarkan policy yang telah diatur di dalamnya (Spam, Email
                                                                      
           Firewall, Anti Virus dan sebagainya)                       
          Attachment dan URL akan dikirim ke Dynamic Analysis Processor
                                                                      
           yang sebagai alat bantu (tools) yang merupakan bagian yang tidak
           terpisah dari solusi produk Anti-spam, dimana nantinya fungsinya
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 4
           adalah untuk dilakukan dynamic analysis lebih lanjut untuk 
           menentukan tindakan                                        
          Hasil dari dynamic analysis akan dikirim kembali ke email gateway
                                                                      
           anti-spam untuk menentukan tindakan selanjutnya yang akan  
           dilakukan terhadap email yang berisi lampiran/URL tersebut.
                                                                      
          Jika keputusannya adalah untuk mengkarantina, email akan   
           dikarantina di gateway email untuk investigasi atau peninjauan lebih
           lanjut.                                                    
                                                                      
          Email yang sudah bersih akan dikirim ke existing mail server
           Kemenkes                                                   
     Beberapa fungsi utama yang akan dimplementasikan juga dalam perangkat
                                                                      
     Anti Spam ini adalah sebagai berikut:                            
          a. Penyaringan Otomatis: Anti-spam menyaring email berdasarkan
                                                                      
            pola tertentu seperti kata kunci atau alamat pengirim yang
            mencurigakan.                                             
          b. Pemfilteran Konten: Menganalisis isi email untuk mendeteksi
                                                                      
            spam menggunakan algoritma dan teknologi pemindaian.      
          c. Pendeteksian Domain yang Diblokir: Memeriksa apakah email
                                                                      
            berasal dari domain yang masuk daftar hitam.              
          d. Pelaporan Spam: Memungkinkan pengguna untuk menandai     
            email yang mencurigakan sebagai spam, memperkuat filter di
                                                                      
            masa mendatang.                                           
          e. Membatasi Email Massal: Mendeteksi dan memblokir pengiriman
            email dalam jumlah besar dari sumber yang tidak dipercaya.
                                                                      
          f. Proteksi Phishing: Mengidentifikasi tautan atau lampiran 
            berbahaya yang bertujuan mencuri informasi pribadi.       
                                                                      
     Dengan pengimplementasian dari perangkat Anti-Spam tersebut, maka
     diharapkan bisa menjaga email yang masuk menjadi lebih aman dan relevan.
                                                                      
2.2. Strategi Pencapaian Keluaran                                     
                                                                      
     a. Metode Pelaksanaan                                            
        Metode pelaksanaan kegiatan ini adalah tender/lelang.         
     b. Jangka Waktu Pelaksanaan                                      
        Jangka waktu pelaksanaan pekerjaan Pengadaan Layanan Keamanan 
                                                                      
        Jaringan ini selama 20 (Dua Puluh) hari kalender terhitung dari Surat Perintah
        Mulai Kerja (SPMK).                                           
                                                                      
                                                                      
2.6. Tenaga Ahli Yang Dibutuhkan                                      
   Pelaksanaan kegiatan Pengadaan Layanan Keamanan Jaringan, dalam    
                                                                      
   pelaksanaannya dibutuhkan Tenaga Ahli sebagai berikut:             
     1. Project Manager sebanyak 1 (satu) orang dengan kualifikasi sebagai berikut:
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 5
          a. Pendidikan minimal Sarjana S1 bidang/jurusan TI, yang dibuktikan
             dengan hasil scan atau pemindaian ijazah.                
          b. Melampirkan pengalaman sebagai Project Manager minimal 5 tahun,
             dibuktikan dengan CV tenaga ahli.                        
                                                                      
          c. Melampirkan sertifikat keahlian proyek manajemen Prince2 atau PMP,
             yang dibuktikan dengan hasil scan sertifikasi keahlian.  
     2. Tenaga ahli untuk masing-masing solusi maupun produk yang ditawarkan,
                                                                      
        dengan kualifikasi sebagai berikut :                          
          a. Web Application Firewall (WAF) sejumlah1 (satu) orang    
                 Pendidikan minimal Sarjana S1 bidang/jurusan TI, yang
                  dibuktikan dengan hasil scan atau pemindaian ijazah;
                                                                      
                 Melampirkan CV dengan pengalaman di bidang/jurusan IT
                  minimal 3 tahun;                                    
                 Melampirkan sertifikat keahlian dari prinsipal WAF yang
                                                                      
                  ditawarkan.                                         
          b.   Anti Spam sejumlah 1 (satu orang)                      
                Pendidikan minimal Sarjana S1 bidang/jurusan TI, yang
                 dibuktikan dengan hasil scan atau pemindaian ijazah; 
                                                                      
                Melampirkan CV dengan pengalaman di bidang/jurusan IT
                 minimal 3 tahun;                                     
                Melampirkan sertifikat keahlian dari prinsipal WAF yang
                                                                      
                 ditawarkan.                                          
     3. Calon Penyedia harus menyertakan Spesifikasi Teknis untuk setiap Barang
        yang ditawarkan berupa Merk dan ldentitas.                    
                                                                      
                                                                      
2.7. Penjaminan dan Pemeliharaan                                      
     1. Penjaminan dan pemeliharaan terhadap Perangkat adalah selama 1 tahun
        untuk Web Application Firewall dan Anti Spam Email, dengan disertakan Surat
        Garansi/Warranty Purna Jual dari Prinsipal                    
                                                                      
     2. Memiliki layanan local support 24x7 selama 1 (satu) tahun dalam bentuk
        pemeliharaan yang bersifat preventif dan korektif yang dibuktikan dengan surat
        pernyataan dari calon penyedia.                               
                                                                      
                                                                      
3. Kualifikasi Penyedia                                               
   Penyedia barang/jasa harus mempunyai persyaratan sebagai berikut : 
    a. Memiliki SIUP Kecil atau Non-Kecil.                            
    b. Mempunyai KBLI 46511 (Perdagangan besar komputer, perlengkapan komputer
       dan piranti lunak) atau KBLI 46512 (Perdagangan besar komputer dan piranti
       lunak) atau KBLI 46599 (Perdagangan besar mesin, peralatan dan perlengkapan
                                                                      
       lainnya).                                                      
    c. Memiliki Akte Pendirian/Perubahan Terakhir                     
    d. Memiliki NPWP Perusahaan                                       
    e. Memiliki KSWP                                                  
    f. Memiliki Surat Bukti Milik/Sewa tempat usaha                   
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 6
    g. Memiliki Sertifikat ISO 9001 (Sistem Manajemen Mutu) dan Sertifikat ISO 27001
       (Sistem Manajemen Keamanan Informasi)                          
                                                                      
4. Biaya yang Diperlukan                                              
  Perkiraan biaya yaitu sebesar Rp 7.126.200.000 (Tujuh Miliar Seratus Dua Puluh Enam
  Juta Dua Ratus Ribu Rupiah). Rincian lebih lanjut atas biaya tersebut disajikan
  tersendiri dalam Rencana Anggaran Biaya (RAB).                      
                                                                      
                                                                      
5. SPESIFIKASI TEKNIS                                                 
   Adapun spesifikasi teknis perangkat yang dibutuhkan pada kegiatan Pengadaan
   Layanan Keamanan Jaringan adalah sebagai berikut:                  
                                                                      
     No     Solusi             Spesifikasi Teknis        Jumlah       
                                                                      
      1. Web Application  Solusi yang ditawarkan dilengkapi dengan 1 Paket
         Firewall       surat dukungan dari prinsipal untuk produk    
                        yang ditawarkan.                              
                       Solusi yang ditawarkan, dilengkapi dengan     
                                                                      
                        tenaga ahli dengan sertifikasi keahlian       
                        sesuai dengan produk yang ditawarkan.         
                       Solusi yang ditawarkan, dilengkapi            
                        dengan Surat Garansi/Warranty Purna           
                        Jual dari prinsipal selama 1 tahun baik       
                                                                      
                        hardware maupun software.                     
                       Solusi yang ditawarkan sudah termasuk         
                        cabling UTP maupun Fiber optic sesuai         
                                                                      
                        kebutuhan.                                    
                       Solusi yang ditawarkan termasuk               
                        instalasi, konfigurasi dan pelatihan.         
                                                                      
                       Solusi yang ditawarkan, dilengkapi dengan     
                        Local Support selama 1 (satu) tahun, untuk    
                        instalasi, konfigurasi, preventif dan         
                        corrective maintenance, dibuktikan dengan     
                        Surat Pernyataan Local Support dari calon     
                        penyedia.                                     
                                                                      
                       Solusi perangkat WAF yang ditawarkan          
                        merupakan hardware appliance on-              
                        premise                                       
                       Solusi perangkat WAF dilengkapi               
                                                                      
                        dengan fungsi Central management,             
                        Monitoring dan Reporting dalam bentuk         
                        Virtual Appliance (OVA) yang                  
                                                                      
                        mendukung deployment di Vmware,               
                        KVM, Nutanix, Hyper-v maupun                  
                        Openstack                                     
                                                                      
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 7
                       Solusi untuk fungsi Central                   
                        Management, Monitoring dan Reporting          
                        (virtual appliance) yang terpisah dari        
                                                                      
                        perangkat WAF, namun harus berasal            
                        dari vendor yang sama dari solusi             
                        perangkat Web Application Firewall            
                        yang ditawarkan.                              
                                                                      
                       Solusi yang ditawarkan memiliki               
                        throughput minimal 100 Gbps dengan            
                        maksimum L4/L7 throughput                     
                                                                      
                        200Gbps/125Gbps                               
                       Solusi yang ditawarkan memiliki               
                        interface 12-ports x10 GbE SFP+ dan           
                        6-ports x 40 GbE QSFP+, dilengkapi            
                                                                      
                        transceiver module 6x10G SFP+ dan             
                        2x40GbE                                       
                       Solusi yang ditawarkan memiliki               
                                                                      
                        redundancy dual power supply unit             
                       Memiliki kemampuan 4M L7 request per          
                        second                                        
                                                                      
                       Memiliki kemampuan 2.5M L4                    
                        connections per second                        
                       Memiliki kemampuan Maksimum L4                
                        concurrent connections sebesar paling         
                                                                      
                        sedikit (minimal) 180M                        
                       Solusi memiliki kemampuan minimum             
                        HW Offload SSL/TLS RSA (2K keys)              
                                                                      
                        sebesar 50K CPS                               
                       Solusi yang ditawarkan mempunyai fitur        
                        keamanan seperti akses kontrol                
                        pengguna dan pemfilteran IP Address           
                                                                      
                        untuk mencegah akses yang tidak sah.          
                       Solusi yang ditawarkan menyediakan            
                        antarmuka manajemen yang mudah                
                                                                      
                        digunakan yang memungkinkan                   
                        administrator memantau dan mengelola          
                        server load balancer dan server terkait.      
                                                                      
                       Solusi yang ditawarkan mendukung              
                        banyak protokol, termasuk HTTP,               
                        HTTPS, TCP, dan UDP, untuk                    
                        memastikan kompatibilitas dengan              
                                                                      
                        berbagai aplikasi dan layanan.                
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 8
                       Solusi yang ditawarkan mendukung fitur        
                        integrated Web Application Firewall           
                        (WAF).                                        
                                                                      
                       Solusi yang ditawarkan memiliki fitur         
                        health monitoring terhadap protocol           
                        ARP, ICMP, TCP, TCP half open, UDP,           
                        HTTP/S, DNS, FTP, RADIUS, LDAP/S,             
                                                                      
                        IMAP, POP3, SMTP, SNMP, SSL Hello,            
                        SIP, RTSP, DHCP, NNTP, TFTP, WAP,             
                        WTS dan Script.                               
                                                                      
                       Solusi yang ditawarkan memiliki fitur         
                        SSL Offload                                   
                       Solusi WAF yang ditawarkan                    
                                                                      
                        mempunyai mekanisme perlindungan              
                        positive security model dan negative          
                        security model                                
                       Solusi WAF yang ditawarkan memiliki           
                                                                      
                        kemampuan proteksi terhadap OWASP             
                        Top 10 Vulnerabilities di dalam Web           
                        Application security                          
                                                                      
                       Solusi yang ditawarkan dapat dideploy         
                        secara inline maupun out-of-path              
                       Solusi yang ditawarkan memiliki               
                        kemampuan fingerprinting dari user            
                                                                      
                        untuk mencegah bot & web scraping             
                        pada web application firewall                 
                       Solusi yang ditawarkan menggunakan            
                                                                      
                        SNMP v1,2,3 protocol.                         
                       Solusi yang ditawarkan dapat                  
                        diintegrasikan dengan network                 
                        monitoring system.                            
                                                                      
                       Solusi yang ditawarkan dapat                  
                        menampilkan monitoring secara real-           
                        time maupun historical dan dapat              
                                                                      
                        menghasilkan report monitoring yang           
                        dapat di-export dalam format HTML,            
                        PDF maupun CSV.                               
                                                                      
                       Solusi yang ditawarkan dapat                  
                        memberikan resume attack                      
                        berdasarkan Top Attacked Hosts, Attack        
                        Severity, Geolocation, Top Attack             
                                                                      
                        Category, OWASP Top 10 & Top                  
                        Sources                                       
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 9
                       Solusi yang ditawarkan menyediakan            
                        status aplikasi dan statistik di semua        
                        perangkat yang dikelola dalam satu            
                                                                      
                        halaman dashboard yang sama                   
                       Solusi yang ditawarkan menyediakan            
                        analisis kinerja perangkat dengan             
                        informasi hingga tiga bulan                   
                                                                      
                       Solusi yang ditawarkan menyediakan            
                        schedule reporting untuk analitik             
                        ADC/WAF                                       
                                                                      
                                                                      
      2. Anti Spam Email  Solusi yang ditawarkan dilengkapi dengan 1 Paket
                        surat dukungan dari prinsipal untuk produk    
                        yang ditawarkan.                              
                                                                      
                       Solusi yang ditawarkan, dilengkapi dengan     
                        tenaga ahli dengan sertifikasi keahlian       
                        sesuai dengan produk yang ditawarkan.         
                       Solusi yang ditawarkan, dilengkapi            
                        dengan Surat Garansi/Warranty Purna           
                                                                      
                        Jual dari prinsipal selama 1 tahun baik       
                        hardware maupun software.                     
                       Solusi yang ditawarkan sudah termasuk         
                                                                      
                        cabling UTP maupun Fiber optic sesuai         
                        kebutuhan.                                    
                       Solusi yang ditawarkan termasuk               
                        instalasi, konfigurasi dan pelatihan.         
                                                                      
                       Solusi yang ditawarkan, dilengkapi dengan     
                        Local Support selama 1 (satu) tahun, untuk    
                        instalasi, konfigurasi, preventif dan         
                        corrective maintenance, dibuktikan dengan     
                        Surat Pernyataan Local Support dari calon     
                                                                      
                        penyedia.                                     
                       Solusi yang ditawarkan berupa virtual         
                        appliance dengan masa lisensi dan             
                        support selama 1 tahun                        
                                                                      
                       Solusi yang ditawarkan memiliki 4000          
                        user lisensi                                  
                       Solusi yang ditawarkan memiliki               
                        kemampuan untuk mengkonfigurasi               
                                                                      
                        aturan atau kebijakan Inbound yang            
                        sangat rumit dan kompleks                     
                       Solusi yang ditawarkan memiliki               
                                                                      
                        kemampuan untuk mengkonfigurasi               
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 10
                        aturan outbound yang sangat rumit dan         
                        kompleks.                                     
                       Solusi yang ditawarkan memiliki               
                                                                      
                        kemampuan untuk mengkarantina                 
                        email, berdasarkan aturan yang                
                        ditetapkan dengan fleksibilitas bagi          
                        admin user untuk mengubah                     
                                                                      
                        pengaturan.                                   
                       Solusi yang ditawarkan mampu                  
                        mengarahkan email karantina ke                
                                                                      
                        Admin/SOC kemudian admin dapat                
                        merilis email ke pengguna.                    
                       Solusi yang ditawarkan mendukung              
                        pemeriksaan lampiran email yang               
                                                                      
                        dienkripsi dan dilindungi kata sandi.         
                       Solusi yang ditawarkan memiliki               
                        kemampuan untuk menulis ulang URL             
                                                                      
                       Solusi yang ditawarkan mampu menulis          
                        ulang semua URL dalam email dengan            
                        lancar untuk memastikan bahwa URL             
                        tersebut dieksekusi melalui isolation         
                                                                      
                        platform.                                     
                       Solusi yang ditawarkan memiliki               
                        kemampuan untuk melakukan                     
                                                                      
                        pemeriksaan URL secara Realtime               
                        untuk URL yang ada di Badan Email             
                        serta lampiran (PDF, dokumen Office,          
                        dll.)                                         
                                                                      
                       Solusi yang ditawarkan memiliki               
                        kemampuan untuk melakukan ML                  
                        image analysis terhadap URL (termasuk         
                                                                      
                        kode QR) untuk menentukan apakah              
                        URL tersebut berbahaya                        
                       Solusi yang ditawarkan mendukung              
                                                                      
                        perlindungan URL setelah pengiriman.          
                        Analisis konten URL di sandbox.               
                       Solusi yang ditawarkan memiliki               
                        kemampuan untuk menahan                       
                                                                      
                        pengiriman email saat semua URL dan           
                        Link di dalam email sedang dianalisis.        
                       Solusi yang ditawarkan menyertakan            
                                                                      
                        kemampuan ML/AI untuk melindungi              
                                                                      
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 11
                        dari penipuan email/serangan business         
                        email compromise.                             
                       Solusi untuk Banner mampu                     
                                                                      
                        mendukung bahasa lain                         
                       Solusi untuk Konten banner HTML edit          
                        atau disesuaikan oleh organisasi              
                                                                      
                       Solusi yang ditawarkan memberikan             
                        perlindungan terhadap serangan                
                        penyamaran pengguna                           
                       Solusi memiliki kemampuan untuk               
                                                                      
                        mengkarantina email dari kategori di          
                        bawah ini seperti:                            
                        - Bulk Email                                  
                                                                      
                        - Spam                                        
                        - Malware                                     
                        - Custom Rules (Image/Content/ text           
                        etc)                                          
                                                                      
                        - Phishing                                    
                        - Domain yang baru dilihat.                   
                       Solusi memiliki kemampuan untuk               
                        melakukan semacam intelijen Spoof             
                                                                      
                        untuk mengidentifikasi spam email yang        
                        mencoba menipu domain bisnis.                 
                       Solusi yang ditawarkan memiliki list          
                                                                      
                        Very Attacked People                          
                       Solusi memiliki kemampuan untuk               
                        melakukan segmentasi/filter data              
                                                                      
                        pelaporan sesuai dengan kriteria,             
                        misalnya negara, tingkatan hirarki            
                        organisasi, unit bisnis, departemen,          
                        deskripsi jabatan, jenis ancaman vektor       
                                                                      
                        serangan:                                     
                        - Spam                                        
                        - Malware                                     
                        - Phishing                                    
                                                                      
                        - URL Malware                                 
                        - Domain yang buruk                           
                                                                      
                              Jakarta, 20 November 2024               
                              Pejabat Pembuat Komitmen                
                                                                      
                                                                      
                                                                      
                                                                      
                              TTD                                     
                                                                      
                                | Kerangka Acuan Kerja | LAyanan Keamanan Jaringan| 12