NivelArmor: Panduan Paket Pentest, Scan, dan SOC 24/7

Banyak bisnis baru memikirkan keamanan setelah websitenya diretas, datanya bocor, atau tokonya tidak bisa diakses. Padahal memulihkan insiden sering kali jauh lebih repot dan mahal daripada mencegahnya. Masalahnya, merekrut tim keamanan sendiri mahal dan sulit.

NivelArmor adalah tim keamanan siber Nivelva yang bisa kamu pakai tanpa merekrut. Layanannya mencakup pemindaian kerentanan, penetration test, pemantauan SOC 24 jam, WAF dan anti-DDoS, sampai pendampingan kepatuhan ISO 27001 dan UU PDP. Panduan ini membahas isi tiap paket, harganya, dan cara memilih yang paling sesuai.

Apa itu NivelArmor?

NivelArmor adalah layanan cybersecurity as a service. Artinya kamu berlangganan atau memesan proyek keamanan dari tim yang sudah jadi, bukan membeli software lalu mengurusnya sendiri. Pekerjaannya dibagi menjadi tiga lapis yang saling melengkapi:

• Assess (temukan celah): pemindaian kerentanan rutin dan penetration test manual untuk mencari celah sebelum dimanfaatkan orang lain.
• Protect (jaga 24/7): pemantauan SOC oleh analis, WAF, anti-DDoS, hardening server, dan penanganan insiden.
• Comply (lulus audit): pendampingan dari gap assessment sampai sertifikasi untuk ISO 27001, UU PDP, serta POJK dan SEOJK.

NivelArmor tidak hanya untuk pelanggan server Nivelva. Sistem di mana pun bisa dilindungi: server sendiri, cloud seperti AWS atau GCP, maupun hosting di provider lain.

Siapa yang membutuhkan NivelArmor?

Setiap bisnis yang menyimpan data pelanggan atau bergantung pada sistem online punya risiko. Beberapa situasi yang paling sering membuat bisnis mencari layanan seperti ini:

• Toko online dan UMKM digital yang ingin tahu apakah website dan servernya punya celah yang bisa dibobol.
• E-commerce, fintech, dan SaaS yang tidak boleh lengah satu malam pun karena transaksi berjalan terus.
• Perusahaan yang akan rilis aplikasi, ikut tender, atau diaudit klien dan butuh bukti pengujian dari pihak ketiga.
• Organisasi yang terikat regulasi seperti UU PDP atau aturan OJK dan perlu menyiapkan kebijakan serta dokumennya.
• Bisnis yang sudah terlanjur diserang dan butuh tim respons insiden.

Kalau kamu masih bingung membedakan scan, pentest, dan SOC, baca dulu penjelasan SOC, vulnerability scan, dan pentest.

Berapa harga paket NivelArmor?

Ada tiga paket dengan harga tetap dan satu paket kepatuhan yang disusun sesuai kebutuhan.

Semua harga belum termasuk PPN 11%. Penambahan aset, server, atau cakupan pengujian dihitung terpisah sesuai penawaran tertulis.

Armor Scan: pemindaian rutin

Cocok untuk UMKM, toko online, dan startup tahap awal. Isinya scan kerentanan otomatis yang diverifikasi manual, pemetaan attack surface (subdomain, port, layanan), pengecekan konfigurasi SSL/TLS, header, dan DNS. Ada juga deteksi kredensial bocor di dark web, peringatan dini CVE baru pada software yang kamu pakai, dashboard temuan, serta laporan bulanan dengan sesi review 30 menit.

Armor Shield: SOC terkelola

Cocok untuk e-commerce, fintech, SaaS, dan perusahaan menengah. Semua fitur Armor Scan sudah termasuk, ditambah monitoring SIEM dan EDR oleh analis SOC, threat hunting proaktif setiap bulan, penanganan insiden dan analisis akar masalah, WAF dan anti-DDoS dengan rule terkelola, hardening server sesuai CIS Benchmark, laporan bulanan, review eksekutif kuartalan, dan analis khusus sebagai kontak tetap. Analis SOC bekerja bergantian dalam tiga shift, termasuk akhir pekan dan hari libur nasional.

Armor Pentest: uji penetrasi manual

Cocok untuk persiapan rilis, audit klien, tender, atau regulator. Targetnya bisa web, API, mobile app, jaringan, atau cloud, dengan pendekatan black box, grey box, atau white box. Pengujian dilakukan manual, termasuk logika bisnis dan otorisasi, mengikuti standar OWASP, PTES, dan NIST. Retest gratis dalam 30 hari setelah kamu memperbaiki temuan.

Armor Comply: audit dan regulasi

Pendampingan dari gap assessment sampai sertifikasi. Cakupannya meliputi ISO 27001, UU PDP, POJK dan SEOJK, layanan vCISO, penyusunan Incident Response Plan, dan security awareness untuk karyawan. Untuk UU PDP, tim membantu memetakan data pribadi yang kamu kelola, menyusun DPIA, kebijakan privasi internal, dan prosedur pemberitahuan bila terjadi kebocoran.

Apa yang termasuk di semua paket?

Apa pun paket yang kamu pilih, beberapa hal ini selalu ikut:

• Perjanjian kerahasiaan (NDA) sebelum pekerjaan dimulai.
• Tim yang memegang sertifikasi OSCP, CEH, dan CISSP.
• Laporan dalam bahasa Indonesia dan Inggris.
• Invoice dan Faktur Pajak resmi.
• Kontak darurat via WhatsApp.

Setiap pengujian ditutup dengan laporan dua lapis: ringkasan eksekutif berisi skor risiko, dampak bisnis, dan prioritas perbaikan dalam bahasa non-teknis untuk manajemen, serta detail teknis per temuan untuk tim IT. Detail teknis memuat bukti eksploitasi (langkah reproduksi, request, dan screenshot), skor CVSS, dan rekomendasi perbaikan sesuai stack yang kamu pakai. Laporan dikirim maksimal 5 hari kerja setelah pengujian selesai.

Bagaimana cara memesan NivelArmor?

Pemesanan dilakukan lewat email, sedangkan konsultasi dan keadaan darurat lewat WhatsApp.

Paket mana yang cocok untuk bisnismu?

Tidak harus langsung lengkap. Banyak bisnis memulai dari scan bulanan, lalu naik ke SOC setelah melihat seberapa sering sistemnya diserang.

Tips sebelum memulai pengujian keamanan

• Daftar aset dulu. Catat domain, subdomain, server, aplikasi, dan API yang kamu miliki. Aset yang terlupa justru sering menjadi pintu masuk.
• Pilih lingkungan uji. Untuk sistem produksi yang sensitif, pentest bisa dilakukan di staging atau di luar jam sibuk agar risikonya kecil.
• Pastikan backup terbaru tersedia sebelum pengujian apa pun, sebagai langkah aman standar.
• Siapkan orang yang akan memperbaiki temuan. Laporan baru bermanfaat bila ada developer yang menindaklanjutinya, lalu manfaatkan retest untuk memastikan celah sudah tertutup.
• Kelola servernya dengan baik. Keamanan aplikasi akan sia-sia bila sistem operasi jarang ditambal. Kalau timmu terbatas, VPS Managed menangani patching dan hardening server. Penjelasannya ada di panduan VPS Managed.

Konsultasi gratis soal keamanan sistem