SealSuite: Platform Zero Trust All-in-One untuk Amankan Identitas, Perangkat, dan Jaringan Perusahaan 

Apa Itu SealSuite?

SealSuite adalah platform tata kelola dan keamanan IT all-in-one yang menyatukan pengelolaan identitas, perangkat, jaringan, dan aplikasi SaaS dalam satu konsol. Platform ini dibangun di atas prinsip zero trust: setiap permintaan akses diverifikasi terus-menerus berdasarkan identitas pengguna, kondisi perangkat, dan konteks jaringannya, bukan dipercaya begitu saja karena sudah berada di dalam jaringan kantor. Nama produknya kadang ditulis "Seal Suite"; keduanya merujuk pada platform yang sama.

Produk ini berasal dari ekosistem ByteDance, perusahaan di balik Lark, dan dikelola lewat BytePlus, lini layanan enterprise-nya. Platform ini mengantongi sertifikasi SOC 2 Type I (AICPA), ISO/IEC 27001:2022, ISO/IEC 27701:2019, ISO/IEC 27017:2015, ISO/IEC 20000-1:2018, ISO 9001:2015, dan ISO 22301:2019. Di Indonesia, SealSuite diimplementasikan bersama Virtuenet by Prasetia sebagai partner resmi.

​

Yang membedakan SealSuite dari kumpulan alat keamanan terpisah adalah cakupannya. Identity provider, MDM, DLP, VPN, dan kontrol aplikasi cloud biasanya dibeli dari vendor berbeda dan dikelola di konsol berbeda. SealSuite menempatkan semuanya dalam satu platform, dengan kebijakan keamanan yang sudah dikonfigurasi sebelumnya dan lebih dari 1.000 templat integrasi aplikasi pihak ketiga, sehingga tim IT mengelola satu sumber kebijakan untuk seluruh karyawan dan perangkat.

​

Empat Modul SealSuite

Empat pilar di atas diwujudkan dalam empat modul berikut. Setiap modul dapat diadopsi bertahap. Banyak perusahaan memulai dari pengelolaan identitas atau endpoint, lalu memperluas ke modul lain tanpa mengganti platform.​

​

Identity and Access Management (IAM)

IAM menyatukan layanan direktori, pengelolaan peran, otorisasi akses, dan keamanan akun dalam satu platform. SealSuite menarik data identitas dari sumber yang sudah ada seperti Windows AD, LDAP, dan Workday, lalu memisahkan kategori identitas seperti karyawan tetap, mitra outsourcing, dan kontraktor paruh waktu berdasarkan departemen dan peran. Pengelompokan peran statis maupun dinamis itulah yang membuat hak akses ke aplikasi dan jaringan mengikuti prinsip hak akses minimal.

​

Untuk aplikasi, SealSuite menyediakan marketplace aplikasi single sign-on yang sudah dikonfigurasi dan dipelihara berkelanjutan, dengan dukungan protokol standar OAuth 2.0, CAS 2.0, SAML, dan OIDC. Saat karyawan terhubung ke jaringan atau membuka aplikasi, multi-factor authentication (MFA), deteksi kata sandi lemah, dan kebijakan anti-brute-force melindungi akun dari pencurian kredensial. Penjelasan dasarnya ada di artikel apa itu SSO, dan praktiknya di artikel mengelola akses dan identitas dengan SealSuite.

​​​

Endpoint Management and Security

Modul ini menggabungkan pengelolaan perangkat dan keamanan endpoint: mobile device management (MDM) dan manajemen software, data loss prevention (DLP) dan pengelolaan firewall, patch management dan baseline scanning, serta perlindungan anti-virus. Baseline keamanan, risiko aplikasi dan proses, malware seperti virus dan trojan, serta aktivitas kebocoran data di setiap endpoint dipantau terus-menerus sesuai kebijakan yang ditetapkan admin.

​

Ketika ditemukan risiko, SealSuite mendukung hingga 22 metode respons yang berbeda sesuai peringkat risikonya, misalnya menaikkan kebutuhan izin, meminta autentikasi tambahan, atau mengirim notifikasi ke admin keamanan. Cara kerja pengelolaan perangkat dan skenario pencegahan kebocoran data kami bahas lebih rinci di artikel Mobile Device Management (MDM) dan SealSuite DLP.

​

Network Management and Security

Seluruh aspek konektivitas kantor dikelola di modul ini: VPN, SD-WAN, serta jaringan Wi-Fi dan kabel. VPN SealSuite memanfaatkan segmentasi sumber daya jaringan dan pengelolaan identitas, sehingga kontrol akses ditetapkan per departemen, individu, dan peran dinamis; seluruh lalu lintas dienkripsi melalui dual proxy tunnel dalam mode penuh maupun split. Inilah bentuk nyata dari konsep yang dijelaskan di artikel apa itu zero trust security.

​

Untuk perusahaan multi-lokasi, SD-WAN berbasis komponen vCPE tervirtualisasi menghubungkan kantor pusat, cabang, dan data center dalam hitungan menit, lengkap dengan analitik bandwidth dan status routing. Akses Wi-Fi dan jaringan kabel untuk karyawan maupun tamu diatur lewat pengelolaan izin dan beragam metode autentikasi, dan SealSuite mengelola banyak switch serta router melalui teknologi RADIUS miliknya sendiri.

​

SaaS Protection

SaaS Protection melindungi aset dan data perusahaan di lingkungan cloud dengan menganalisis perilaku pengguna, interaksi perangkat, dan pola akses ke aplikasi cloud. Secure application gateway bertindak sebagai perantara antara pengguna dan internet, menyembunyikan alamat jaringan asli pengguna dan mencegat lalu lintas masuk sebelum mencapai jaringan internal.

​​

Application discovery memberi visibilitas atas aplikasi cloud yang dipakai karyawan, termasuk lalu lintas unggah dan unduh di tiap aplikasi. Application control melengkapinya: perusahaan dapat memblokir situs tertentu, memeriksa konten yang dikirim dari dan ke perangkat pengguna, dan menerapkan kebijakan DLP di browser untuk mencegah data rahasia berpindah tanpa izin.

​

Kapan Perusahaan Membutuhkan SealSuite?

Manfaat SealSuite paling terasa ketika salah satu situasi berikut sudah menjadi rutinitas, bukan pengecualian.​

​

Kantor dan cabang di banyak lokasi

Tiap cabang punya jaringan, Wi-Fi, dan perangkat sendiri, tetapi kebijakan keamanannya harus sama. SD-WAN dan VPN SealSuite menghubungkan semua lokasi ke satu kebijakan terpusat, dan admin pusat melihat status setiap cabang dari satu dashboard.

​

Kerja hybrid dan perangkat pribadi (BYOD)

Karyawan membuka data perusahaan dari rumah, kafe, dan ponsel pribadi. Verifikasi berkelanjutan terhadap identitas dan kondisi perangkat memastikan akses hanya diberikan kepada perangkat yang memenuhi baseline keamanan, tanpa memaksa semua orang kembali ke kantor. Pembahasan lengkapnya ada di artikel keamanan data di era kerja hybrid dan keamanan endpoint untuk tim remote.

​​

Laptop kantor hilang atau karyawan keluar

Dua kejadian ini paling sering menjadi sumber kebocoran data. Dengan identitas terpusat, akses seorang karyawan ke seluruh aplikasi dapat dicabut dari satu tempat, dan perangkat yang terdaftar di MDM dapat diperlakukan sesuai kebijakan perusahaan. Langkah praktisnya kami uraikan di artikel laptop kantor hilang.

​

Audit kepatuhan dan UU Pelindungan Data Pribadi

Audit ISO 27001 maupun kewajiban UU No. 27 Tahun 2022 menuntut bukti bahwa akses ke data pribadi dibatasi dan tercatat. Audit log, kebijakan DLP, dan laporan postur keamanan SealSuite menyediakan bukti itu tanpa harus merangkumnya manual dari beberapa sistem.

​

Akses vendor dan kontraktor ke sistem internal

Mitra outsourcing dan kontraktor perlu masuk ke sistem tertentu untuk waktu tertentu. Pemisahan kategori identitas di modul IAM membuat hak akses mereka berbeda dari karyawan tetap sejak awal, dan dapat dicabut saat kontrak berakhir tanpa menyisakan akun yang terlupakan.

​

Pendekatan Tradisional vs SealSuite

Perbedaannya bukan pada jumlah fitur, melainkan pada siapa yang menegakkan aturan: orang, atau sistem.​

Akses jarak jauh — pendekatan tradisional memakai satu VPN untuk semua, dan sekali masuk seluruh jaringan internal terbuka; dengan SealSuite, akses ditetapkan per peran dan per aplikasi, dan perangkat yang berisiko otomatis diturunkan haknya atau diputus koneksinya.​

Keamanan perangkat — pendekatan tradisional mengandalkan antivirus yang berdiri sendiri tanpa kendali konfigurasi; dengan SealSuite, endpoint terkelola lewat MDM, patch management, baseline scanning, DLP, dan anti-virus dalam satu platform.​

Login aplikasi — pendekatan tradisional memakai kata sandi berbeda untuk tiap aplikasi dan reset dilakukan manual; dengan SealSuite, single sign-on dan MFA berjalan dari satu identitas, dengan provisioning yang mengikuti peran.​

Kebijakan keamanan — pendekatan tradisional bertumpu pada dokumen SOP yang bergantung pada kepatuhan setiap orang; dengan SealSuite, kebijakan ditegakkan oleh sistem dan setiap pelanggarannya tercatat di audit log.