NARA Security by GenGold Tech Solutions
INDONESIAN ENTERPRISE CYBERSECURITY PLATFORM

Pertahanan Siber Terpadu:
Kendali Akses Internal & Radar Ancaman Eksternal.

NARA Security menghadirkan arsitektur Zero-Trust modern yang ringan, agentless, dan siap audit regulasi Indonesia (UU PDP, POJK, BSSN). Lindungi aset internal perusahaan Anda dengan NARA xPAM dan pantau celah keamanan dari luar dengan NARA Vision.

Dirancang untuk Memenuhi Standar Regulasi & Kepatuhan Nasional

UU PDP No. 27/2022

Enkripsi kredensial database dan audit akses data pribadi nasabah.

POJK 11 & SEOJK 29

Ketahanan siber perbankan, rekaman sesi audit, dan kontrol akses berizin.

BSSN Indeks KAMI

Kesiapan pengamanan Sistem Elektronik Strategis & Vital Nasional.

ISO/IEC 27001

Kontrol Annex A 9.4: Manajemen hak akses istimewa dan pemantauan sesi.

NIST SP 800-207

Arsitektur Zero-Trust: Never Trust, Always Verify, Just-In-Time.

PRODUCTION READY (GA)

eXtended Privileged Access Management (xPAM)

Amankan Akses Privileged Tanpa Eksposur Password & Tanpa Agen Invasif. Solusi kendali akses internal yang melindungi server, database, dan workstation kritikal institusi Anda dari ancaman peretasan lateral serta kesalahan konfigurasi.

Zero-Trust Protocol Pipeline

Arsitektur Logika Alur Akses NARA xPAM

Skematik Vektor Jalur Transparan: Verifikasi Postur • Otorisasi JIT & Multi-Approver • Injeksi Kredensial Vault • Guardrails In-Session

Sesi Terverifikasi (Gold)
Injeksi Kredensial Vault (Cyan)
Lalu Lintas Diizinkan (Green)
Mitigasi Perintah Blokir (Red)
Audit Kriptografis (Violet)
NIK: 3276********0001 $ kubectl get pods [OK] HMAC-SHA256: 0x9f4a...e1 STEP 01 ENGINEER IDENTITY DevOps / SRE (10.14.2.85) SSH/RDP/SQL Connection Req STEP 02 POSTURE GATE (EPM) ✓ BitLocker Disk Encrypted ✓ EDR CrowdStrike Falcon: OK STEP 03 JIT & MULTI-MFA Ticket #JIT-8924 [Approved] 120 Min Lease • FIDO2 Token AES-256-GCM VAULT (HSM) ZERO-CHECKOUT INJECTION Plaintext RAM Zeroed Immediately LIVE SESSION MONITOR 60 FPS IN-LINE CRYPTOGRAPHIC AUDIT SHA-256 KEYSTROKE STREAM • RDP REC NARA xPAM PROXY CORE Audit & Live Monitoring Gateway Zero Host Agent • Epoll Engine COMMAND MITIGATION Real-Time AST Parser ✓ Safe Commands Pass ⚠ rm -rf / • DROP TABLE [BLOCKED & SOC ALERTED] DYNAMIC DATA MASKING NIK: 3276********0001 UU PDP & POJK Mandate AUDIT LOG DISPATCHER HMAC Signed Stream From NARA Proxy to Vault PROD LINUX & K8s SSH v2 • Root Protected CORE BANKING DB Postgres / Oracle / MySQL AUDIT VAULT (WORM) Siap Audit POJK 11 / BSSN

Zero-Checkout Password Vault

Kredensial server dan database tidak pernah dilihat atau disalin oleh engineer. Kredensial diinjeksi langsung via proxy terenkripsi (AES-256-GCM Envelope Encryption & Memory Zeroing).

Agentless Web & Session Proxy

Rekam dan audit penuh sesi RDP, SSH, Database (MySQL, PostgreSQL), dan Web Console tanpa menginstal agen perangkat lunak berat di target server host.

Just-In-Time (JIT) & Break-Glass

Elevasi hak akses berbasis waktu dengan persetujuan bertingkat (multi-approver) dan rekaman audit darurat saat terjadi insiden atau maintenance darurat.

EPM & In-Session Analytics

Pemeriksaan postur perangkat (Endpoint Posture Check) sebelum koneksi dan deteksi pencegahan perintah berbahaya (rm -rf, DROP DATABASE) secara real-time.

Evaluasi Mandiri dengan Community Tier Gratis

Termasuk lisensi permanen 2 Named Users & 2 Managed Assets (Server SSH/RDP/DB) untuk kebutuhan uji lab internal tim IT Anda.

ROADMAP: EARLY ACCESS PoC

Hybrid Threat Radar, EASM & Digital Risk

Mata Luar Organisasi Anda: Peta Ancaman Hybrid SOC, Attack Surface & Radar Kebocoran Kredensial. Visibilitas komprehensif atas celah eksternal dan risiko digital yang terekspos di internet publik sebelum dimanfaatkan oleh peretas.

NARA VISION // GLOBAL ATTACK SURFACE RADAR MONITOR

Visualisasi Vektor Ancaman Lintas Negara Menuju Infrastruktur Indonesia

Radar pemantauan kontinu 24/7 terhadap eksfiltrasi kredensial botnet darknet, eksposur shadow IT publik, dan domain kloning tanpa instalasi agent.

Sensor Global: 48 Node
Target: IDC Jakarta
Zero-Trust Shield: Active
VEC-01 // STEALER BOTNET LOGS CRITICAL
14 Kredensial Staf Bocor di Dark Web
Vektor asal: Jaringan botnet Lumma & RedLine C2 di Eropa Timur mengarah ke portal VPN gateway perusahaan.
55.75°N, 37.62°E LUMMA_v4.2 ACCESS REVOKED BY xPAM
VEC-02 // SHADOW IT ATTACK SURFACE HIGH RISK
Port RDP 3389 Terbuka ke Publik
Host staging dev-api-test.corp-domain.id membuka port administratif manajemen tanpa perlindungan PAM proxy.
39.04°N, -77.48°W PORT: 3389/TCP JIT GATED & MASKED
VEC-03 // BRAND TYPOSQUATTING & PHISHING ACTIVE DETECT
Domain Kloning 'corp-login-secure.xyz'
Palsifikasi portal login SSO pegawai terdeteksi aktif pada nameserver luar negeri 18 jam lalu.
52.37°N, 4.90°E DGA SCORE: 0.94 TAKEDOWN DISPATCHED
SISTEM DETEKSI: HYBRID SOC & ASM ENGINE
LATENSI TELEMETRI: < 1.8 ms
DEFENSE BRIDGE: NARA xPAM ZERO-CHECKOUT INJECTOR
AUDIT SIAP: UU PDP PASAL 35 & POJK 11/2022

Hybrid SOC Command Map

Visualisasi ancaman terpadu untuk command center SOC dan CISO yang menggabungkan sensor eksternal dengan telemetri internal (NDR, EDR, NGFW via Syslog dan Webhook).

Outside-In Attack Surface (ASM)

Pemetaan otomatis subdomain liar (Shadow IT), port administratif terekspos (RDP 3389, SSH 22, SMB 445), dan sertifikat SSL kedaluwarsa.

Stealer Log & Brand Protection

Deteksi dini kredensial staf yang bocor dari jaringan malware infostealer (RedLine, Lumma, Vidar) serta pemantauan domain phishing dan typosquatting brand perusahaan Anda.

1-Click Executive Report

Penyusunan laporan PDF siap cetak untuk jajaran Direksi dan auditor OJK/UU PDP lengkap dengan matriks tingkat risiko serta panduan prioritas mitigasi teknis.

Integrasi Tertutup (Closed-Loop)

The NARA Bridge: Deteksi Luar Mengunci Akses Dalam

Mengapa memisahkan PAM dan ASM jika keduanya bisa saling melindungi? Saat radar luar mendeteksi ancaman, sistem otomatis memutus sesi aktif di dalam server dalam hitungan milidetik.

LANGKAH 01 : DETECT OUTSIDE

NARA Vision Mendeteksi Ancaman

Sistem mendeteksi email admin atau kredensial engineer bocor di database malware infostealer, atau adanya anomali C2 luar.

LANGKAH 02 : AUTOMATED BRIDGE

Sinyal Webhook Terenkripsi

Dalam hitungan milidetik, sinyal terenkripsi (HMAC-SHA256) dikirimkan secara otomatis dari Vision menuju API NARA xPAM.

LANGKAH 03 : CONTAIN INSIDE

NARA xPAM Memutus Akses

Sesi aktif yang mencurigakan diputus seketika (Session Kill), hak checkout di Vault dibekukan, dan verifikasi ulang MFA diwajibkan.

Status Jembatan: Aktif & Terenkripsi (HMAC-SHA256)
Latency Bridging: < 2.2ms

Vendor Keamanan Konvensional

  • ✕ PAM dan ASM dibeli terpisah dengan data terisolasi.
  • ✕ Skema lisensi berbasis USD yang sangat mahal dan membengkak.
  • ✕ Wajib instalasi agen berat di setiap server target.
  • ✕ Hanya memberi notifikasi tanpa aksi mitigasi otomatis.

Platform NARA Security

  • ✓ Terintegrasi: deteksi ancaman luar langsung mengamankan akses internal.
  • ✓ Skema biaya transparan dalam Rupiah untuk perusahaan dan institusi Indonesia.
  • ✓ Murni agentless berbasis Go, hemat memori tanpa beban di server klien.
  • ✓ Otomasi isolasi: sesi berisiko langsung diputus saat ancaman terdeteksi.
Milestone Pengembangan

Transparansi Roadmap NARA Security

Jadwal rilis modul, kesiapan fitur General Availability (GA), dan program implementasi PoC korporasi.

Q4 2026 : CURRENT ACTIVE

NARA xPAM GA & Vision Private PoC

  • NARA xPAM v1.0 GA: Core Vault, SSH/RDP/DB Session Proxy, JIT Approval, dan Endpoint Posture Check.
  • Community Tier: Lisensi gratis 2 User & 2 Aset untuk evaluasi mandiri.
  • NARA Vision Sprint 1: Prototipe modul Hybrid Threat Map & Syslog/Webhook connector untuk Private PoC.
Q1 2027 : PUBLIC BETA

Public Threat Radar & NARA Bridge

  • NARA Vision Public Beta: Peluncuran live radar dan Instant Domain Exposure Checker di vision.gengoldtech.com.
  • NARA Bridge v1.0: Integrasi otomatis antara notifikasi Vision dan pemutusan sesi berisiko di xPAM.
  • Expanded EASM: Pengecekan reputasi IP, domain squatting, dan kebocoran credential infostealer terintegrasi.
Q2 2027 : FULL SUITE

Secret Hub & Brand Takedown Kit

  • M2M Secret Hub: Pengelolaan API key, token CI/CD, dan sertifikat mesin-ke-mesin otomatis.
  • Brand Takedown Kit: Alur otomatis pelaporan dan pemblokiran situs phishing/kloning brand Anda.
  • SIEM / SOAR Connectors: Konektor resmi untuk Splunk, Microsoft Sentinel, dan Wazuh.

Pilihan Model Deployment Sesuai Kebutuhan Infrastruktur Anda

On-Premise / Air-Gapped (Docker & VM Appliance)
Private Cloud / Dedicated Tenant
Managed SaaS Cloud (Zero Setup)

Mulai Diskusi
NARA Security

Jadwalkan demonstrasi teknis NARA xPAM atau ajukan uji coba Proof of Concept (PoC) langsung di infrastruktur Anda. Tim teknis GenGold Tech Solutions siap mendampingi implementasi.

  • Kantor Operasional

    Villa Pertiwi, Depok, Jawa Barat, Indonesia

  • Email Khusus Solusi

    info@gengoldtech.com

  • WhatsApp Presales

    +62 899-0032-025