CHALLENGE · MODUL 01

Security Group & Virtual Firewall

ShinoBee Hospitals baru memindahkan portal pasiennya ke cloud, tetapi aturan firewall-nya masih sembarangan: database bisa diakses dari seluruh internet. Di tugas ini kamu belajar security group, yaitu firewall virtual yang menentukan lalu lintas apa saja yang boleh masuk ke sebuah resource. Tugasmu memperbaiki aturan dan menguji lalu lintasnya di bawah ini. Selesaikan semua langkah dengan benar, lalu dapatkan flag-nya.

BAGIAN A · KONFIGURASI FIREWALL Belum Selesai

Perbaiki Aturan Inbound Security Group

Konsol ShinoBee Cloud mendeteksi konfigurasi berisiko tinggi. Periksa ketiga security group berikut: hapus aturan berbahaya/berlebihan, dan tambahkan aturan yang tepat sesuai fungsi layanan.

Daftar Aturan Inbound Aktif

+ Tambah Aturan Inbound Baru

Port / Protokol:

Sumber Lalu Lintas (Source):

BAGIAN B · SIMULASI PAKET Belum Selesai

Uji Lalu Lintas Paket Firewall

Tentukan apakah paket uji berikut akan DIIZINKAN atau DIBLOKIR oleh security group yang telah Anda perbaiki.

CHALLENGE · MODUL 02

Segmentasi Jaringan & Pembatasan Blast Radius

Jaringan ShinoBee Corp masih satu ruang besar tanpa sekat, sehingga satu server yang dibobol bisa menjadi pintu menuju data pasien. Segmentasi jaringan memecah jaringan menjadi zona-zona terpisah supaya serangan tidak menyebar. Tentukan kebijakan jalur antarzona yang diizinkan dan diblokir, lalu dapatkan flag-nya.

KEBIJAKAN JALUR KOMUNIKASI ANTAZONA Belum Selesai

Atur Kebijakan Lalu Lintas Antarzona

Tentukan apakah komunikasi antarzona berikut harus DIIZINKAN atau DIBLOKIR sesuai prinsip pertahanan mendalam (Defense in Depth) dan isolasi data rekam medis.

1. Internet → Zona Publik (Akses pasien ke web portal)

2. Zona Publik → Zona Aplikasi (Web memanggil API backend)

3. Zona Aplikasi → Zona Data (API query data rekam medis)

4. Internet → Zona Data (Akses luar langsung ke database)

5. Zona Publik → Zona Data (Web melompati API langsung ke database)

6. Zona Data → Internet (Database memanggil jaringan luar bebas)

CHALLENGE · MODUL 03

Public & Private Subnet Architecture

Resource yang menghadap internet dan resource yang menyimpan data tidak boleh berada di jaringan yang sama. Tentukan alokasi subnet yang paling tepat dan aman untuk setiap komponen infrastruktur ShinoBee Hospitals, lalu dapatkan flag-nya.

ALOKASI RESOURCE KE SUBNET Belum Selesai

Penempatan Resource Rumah Sakit ke Subnet

Pilih penempatan subnet yang paling aman dan tepat untuk setiap komponen infrastruktur ShinoBee Hospitals:

Komponen Resource	Peran dalam Sistem	Alokasi Subnet
Load Balancer	Menerima trafik pasien dari internet dan mendistribusikan beban.
portal-pasien	Server web antarmuka pasien (berada di belakang load balancer).
api-rekam-medis	Backend aplikasi pemroses data rekam medis.
db-rekam-medis	Database utama yang menyimpan data rekam medis pasien.
bastion-admin	Jump server dengan IP publik terkunci khusus untuk remote akses administrator.