Implementasi Zero Trust Architecture pada Cloud Environment Menggunakan Microsoft Azure

Abstract

Dalam era transformasi digital yang semakin pesat, keamanan siber menjadi prioritas utama bagi organisasi yang mengadopsi layanan cloud computing. Salah satu pendekatan keamanan yang semakin banyak diadopsi adalah Zero Trust Architecture (ZTA), yang mengusung prinsip "never trust, always verify". Penelitian ini bertujuan untuk mengimplementasikan arsitektur Zero Trust pada lingkungan cloud menggunakan Microsoft Azure guna meningkatkan postur keamanan infrastruktur. Studi ini mencakup identifikasi komponen utama ZTA, seperti kontrol identitas, kebijakan akses berbasis risiko, dan pemantauan berkelanjutan, serta bagaimana layanan Azure—seperti Azure Monitoring, Azure Identity and Access Management (IAM), Microsoft Defender for Cloud, Azure Policy, Azure Web Application Firewall (WAF), dan Azure VPN—dapat digunakan untuk membangun arsitektur tersebut. Hasil implementasi menunjukkan bahwa penerapan ZTA dalam Azure mampu memberikan kontrol keamanan yang lebih granular dan adaptif terhadap ancaman siber modern. Penelitian ini diharapkan dapat menjadi referensi teknis bagi organisasi yang ingin memperkuat keamanan infrastruktur cloud mereka melalui pendekatan Zero Trust.