AWS PVC : Security Group and Network ACL in Amazon Web Service (AWS)

Dalam dunia komputasi awan, Amazon Web Services (AWS) telah muncul sebagai pemain dominan, menawarkan berbagai layanan untuk memfasilitasi infrastruktur yang stabil dan skalabel. Di antara berbagai langkah keamanan yang ditawarkan AWS, elemen penting adalah Security Groups (SG) dan Network Access Control Lists (ACL). Keduanya memainkan peran penting dalam mengamankan sumber daya di dalam lingkungan AWS, tetapi mereka beroperasi pada lapisan jaringan yang berbeda. Artikel ini bertujuan untuk menjelaskan pentingnya dan fungsionalitas Security Groups dan Network ACL di AWS.

Security Groups: Melindungi Instans pada Tingkat Instans

AWS Security Groups bertindak sebagai firewall digital yang mengontrol lalu lintas masuk dan keluar untuk instance EC2. Anggap saja sebagai garis pertahanan pertama untuk instance. Security Group beroperasi pada tingkat instance dan pada dasarnya merupakan serangkaian kebijakan yang memungkinkan atau menolak lalu lintas berdasarkan protokol, port, dan alamat IP yang ditentukan.

Fitur dan Fungsionalitas Utama :

1. Inbound and Outbound Rules : Security Groups memungkinkan pembuatan kebijakan masuk dan keluar untuk mengontrol aliran lalu lintas. Kebijakan masuk menentukan protokol, port, dan alamat IP sumber yang diizinkan dari mana lalu lintas dapat mengakses instance. Kebijakan keluar, di sisi lain, menentukan tujuan yang diizinkan untuk lalu lintas keluar dari instance.
2. Stateful Traffic Filtering : Security Groups secara otomatis melacak status koneksi. Ketika permintaan dibuat dari instance ke tujuan eksternal, lalu lintas respons diizinkan kembali terlepas dari kebijakan masuk. Pemfilteran stateful ini menyederhanakan proses konfigurasi dan mengurangi risiko salah konfigurasi.
3. Dynamic Updates : Security Groups dapat diperbarui secara dinamis untuk mengubah kebijakan, memungkinkan fleksibilitas dalam beradaptasi dengan kebutuhan keamanan yang berubah. Perubahan berlaku segera, memastikan waktu respons cepat terhadap kebutuhan keamanan.
4. Granural Control : Security Groups memungkinkan kontrol yang sangat rinci terhadap aliran lalu lintas pada tingkat instance. Setiap aturan dapat disesuaikan untuk menentukan rentang IP sumber, rentang port, dan protokol, memberikan kontrol komprehensif atas akses jaringan.

Networks ACL : Securing Subnets at the Subnet Level

Sementara Security Groups fokus pada mengontrol akses pada tingkat instance, Network Access Control Lists (ACLs) beroperasi pada tingkat subnet. Network ACLs bertindak sebagai firewall stateless digital yang memfilter lalu lintas antara subnet di dalam Virtual Private Cloud (VPC). Mereka menawarkan lapisan keamanan tambahan dengan memungkinkan atau menolak lalu lintas berdasarkan kebijakan yang ditentukan untuk lalu lintas masuk dan keluar.

Key Features and Functionality

1. Numbered Rule Evaluation : Network ACLs menggunakan aturan bernomor untuk mengevaluasi lalu lintas. Aturan diproses secara berurutan, mulai dari nomor terendah. Fitur ini memungkinkan kontrol spesifik atas aliran lalu lintas di dalam subnet.
2. Explicit Allow or Deny : Network ACL berfungsi berdasarkan dasar pengizinan atau penolakan eksplisit. Berbeda dengan Security Groups, yang menggunakan aturan implicit deny-all, Network ACL memerlukan aturan eksplisit untuk setiap lalu lintas masuk dan keluar.
3. Stateless Filtering : Berbeda dengan Security Groups, Network ACL beroperasi secara stateless. Ini berarti lalu lintas balik untuk permintaan tertentu harus diizinkan secara eksplisit melalui kebijakan keluar. Ini memerlukan aturan terpisah untuk lalu lintas masuk dan keluar yang dapat meningkatkan kompleksitas pengelolaan aturan.
4. Subnet-level Control : Network ACL diterapkan pada semua instance dalam subnet. Mereka menawarkan lapisan kontrol tambahan untuk memfilter lalu lintas yang masuk atau keluar dari subnet, memberikan keamanan yang lebih baik untuk sumber daya dalam VPC.

Choosing the Right Layer of Defense

Baik Security Groups maupun Network ACL berperan penting dalam mengamankan sumber daya di lingkungan AWS. Memahami perbedaan mereka memungkinkan organisasi untuk menetapkan strategi keamanan yang efektif.

Sebagai contoh, Security Groups sangat cocok untuk mengontrol akses pada tingkat instance, menawarkan kontrol yang rinci atas lalu lintas masuk dan keluar.

keunggulan Security Grup di AWS :

• Instance-level Security : Security Groups beroperasi pada tingkat instance, memberikan tingkat kontrol yang sangat rinci atas lalu lintas masuk dan keluar. Ini memungkinkan organisasi untuk menerapkan kebijakan keamanan yang sangat terperinci untuk setiap instance.
• Stateful Filtering : Security Groups secara otomatis melacak status koneksi, menyederhanakan proses konfigurasi. Mereka memungkinkan lalu lintas balik untuk koneksi keluar tanpa memerlukan aturan eksplisit, mengurangi risiko salah konfigurasi.
• Dynamic Updates : Security Groups dapat diperbarui secara dinamis untuk menyesuaikan kebijakan, memungkinkan organisasi untuk cepat beradaptasi dengan kebutuhan keamanan yang berubah. Perubahan berlaku segera, memastikan respons yang cepat terhadap kebutuhan keamanan.
• Ease of Use : Security Groups mudah dikonfigurasi dan dikelola. Mereka memanfaatkan antarmuka yang ramah pengguna, membuatnya mudah untuk mendefinisikan aturan berdasarkan protokol, port, dan alamat IP.

Kekurangan Security Grup di AWS :

• Limited Scope : Security Groups beroperasi pada tingkat instance, yang berarti mereka tidak dapat memfilter lalu lintas antar subnet. Mereka tidak dapat memberikan kontrol jaringan pada tingkat sumber daya yang sama dalam VPC.
• Stateless Filtering : Security Groups tidak mendukung pemfilteran stateless, berbeda dengan Network ACL. Meskipun ini menyederhanakan konfigurasi, mungkin tidak cocok untuk skenario yang memerlukan kontrol khusus atas lalu lintas balik untuk koneksi keluar.

Keunggulan Network ACL di AWS :

• Subnet-Level Security : Network ACL menyediakan keamanan pada tingkat subnet, memungkinkan organisasi untuk mendefinisikan aturan untuk lalu lintas masuk dan keluar dalam subnet. Ini memberikan lapisan keamanan tambahan untuk sumber daya dalam VPC.
• Numbered Rule Evaluation : Network ACL memproses aturan dalam urutan tertentu, memungkinkan kontrol yang rinci atas aliran lalu lintas. Ini memungkinkan organisasi untuk memprioritaskan dan menerapkan aturan tertentu secara efektif.
• Explicit allow or Deny : Network ACL memerlukan aturan eksplisit untuk setiap lalu lintas masuk dan keluar. Pendekatan yang spesifik ini memungkinkan organisasi untuk memiliki kontrol yang rinci atas lalu lintas yang diizinkan atau ditolak, memberikan tingkat keamanan yang tinggi.
• Flexibility : Network ACL memungkinkan organisasi untuk membuat aturan khusus yang sesuai dengan kebutuhan keamanan mereka. Fleksibilitas ini memastikan bahwa organisasi dapat menyesuaikan kebijakan keamanan jaringan mereka dengan kebutuhan khusus.

Kekurangan Network ACL di AWS

• Stateless Filtering Complexity : Network ACL beroperasi secara stateless, memerlukan aturan terpisah untuk lalu lintas masuk dan keluar. Ini dapat meningkatkan kompleksitas pengelolaan aturan dan memerlukan perencanaan yang cermat untuk menghindari salah konfigurasi.
• Lack of Instance – Level Control : Network ACL tidak menyediakan kontrol pada tingkat instance seperti Security Groups. Mereka tidak dapat memfilter lalu lintas berdasarkan instance tertentu dan terbatas pada pemfilteran tingkat subnet.

Sebagai kesimpulan, Security Groups dan Network ACL di AWS menawarkan tingkat kontrol keamanan yang berbeda dalam lingkungan cloud. Security Groups unggul dalam keamanan tingkat instance dan menyediakan pemfilteran stateful, sementara Network ACL menyediakan keamanan tingkat subnet dan kebijakan pengizinan/penolakan eksplisit. Dengan memahami kelebihan dan kekurangan masing-masing, organisasi dapat membuat keputusan yang tepat tentang menerapkan langkah-langkah keamanan yang sesuai untuk infrastruktur AWS mereka.

referensi : [1][2]