Perubahan infrastruktur digital berlangsung jauh lebih cepat dibandingkan jadwal pengujian keamanan tahunan. Cloud workload baru, koneksi vendor, aplikasi baru, dan perubahan konfigurasi dapat menciptakan attack surface baru sebelum siklus penetration test berikutnya dimulai.
Menurut Zentara, proactive security testing bertujuan memperkecil jarak antara perubahan lingkungan dan validasi keamanan. Pendekatan tersebut menghubungkan threat intelligence dengan pengujian sehingga perubahan yang relevan dapat menjadi dasar untuk menentukan prioritas assessment.
ZEN iNTEL memantau apa yang terlihat dari sisi eksternal, termasuk IP address, domain, port, service, SSL certificate, dan DNS record. Modul attack surface melakukan discovery terjadwal dan membandingkan snapshot untuk mengidentifikasi exposure baru.
Threat intelligence juga dapat digunakan untuk menemukan indikasi seperti kredensial yang bocor, domain yang menyerupai brand, serta informasi ancaman yang dapat memengaruhi perusahaan. Ketika informasi tersebut menunjukkan risiko tertentu, scope pengujian dapat disesuaikan.
Model tersebut melengkapi penetration testing services dengan konteks dari cyber threat intelligence platform. Dengan demikian, pengujian tidak hanya menggambarkan kondisi perusahaan pada hari assessment, tetapi dapat diarahkan berdasarkan perubahan exposure dan informasi ancaman terbaru.
Dalam engagement penetration testing, Zentara menerapkan Rules of Engagement sebelum pengujian dilakukan. Automated discovery kemudian dilanjutkan dengan analisis dan eksploitasi manual oleh certified operators, termasuk privilege escalation dan lateral movement ketika berada dalam scope yang telah disepakati.
Pendekatan proactive security testing membuat pengujian lebih dekat dengan perubahan risiko aktual. Bagi perusahaan dengan attack surface yang terus berkembang, model ini dapat menjadi pelengkap terhadap penetration test berkala dan kebutuhan compliance.
Tentang Zentara Technologies
Zentara adalah perusahaan cybersecurity yang berfokus pada perlindungan institusi dan perusahaan dengan kebutuhan keamanan berisiko tinggi. Didirikan di Indonesia pada April 2025, Zentara mengembangkan teknologi keamanan secara in-house, mencakup security operations, cyber intelligence, cyber defense, enterprise solutions, dan riset melalui Zentara Labs. Dengan cakupan SOC 24/7 dan berbagai platform keamanan seperti AVAS (Advanced Vulnerability Assessment System), Zentara memadukan teknologi, keahlian engineering, dan pendekatan berbasis intelijen untuk membantu organisasi mendeteksi, memahami, dan merespons risiko keamanan siber secara lebih cepat dan terukur.
Press Release ini juga sudah tayang di VRITIMES
