Panduan Menyusun Spesifikasi Teknis Pengadaan Firewall

Spesifikasi Teknis Pengadaan Firewall menjadi dasar penting dalam memilih perangkat keamanan jaringan yang sesuai dengan kebutuhan perusahaan. Dokumen ini membantu tim IT dan pengadaan menentukan kapasitas perangkat, fitur keamanan, kebutuhan lisensi, serta standar implementasi yang harus dipenuhi vendor.

Tanpa spesifikasi yang jelas, perusahaan berisiko membeli perangkat dengan kemampuan terlalu rendah atau justru mengeluarkan biaya untuk fitur yang tidak diperlukan. Kedua kondisi tersebut dapat memengaruhi efisiensi anggaran dan kualitas perlindungan jaringan.

Pengadaan firewall juga tidak cukup hanya mempertimbangkan merek, harga, atau jumlah port. Perusahaan perlu memahami pola lalu lintas jaringan, jumlah pengguna, kebutuhan konektivitas, dan potensi perkembangan infrastruktur.

Melalui panduan ini, Anda dapat mempelajari cara menyusun dokumen teknis pengadaan firewall secara sistematis. Pembahasan mencakup analisis kebutuhan, parameter performa, fitur keamanan, kompatibilitas, lisensi, hingga kriteria pengujian perangkat.

Apa Itu Spesifikasi Teknis Pengadaan Firewall?

Spesifikasi teknis pengadaan firewall merupakan dokumen yang menjelaskan persyaratan teknis perangkat keamanan jaringan yang akan dibeli atau digunakan oleh organisasi.

Dokumen ini menjadi acuan bagi tim pengadaan, administrator jaringan, konsultan IT, dan penyedia solusi keamanan.

Spesifikasi yang baik menjelaskan kebutuhan perusahaan secara terukur. Dengan demikian, vendor dapat menawarkan perangkat yang relevan tanpa harus menebak kondisi infrastruktur pelanggan.

Umumnya, dokumen tersebut mencakup beberapa komponen berikut:

• Kapasitas pemrosesan lalu lintas jaringan.
• Jumlah dan jenis antarmuka jaringan.
• Kemampuan inspeksi serta pengendalian trafik.
• Fitur keamanan seperti IPS, antivirus, dan web filtering.
• Dukungan VPN untuk komunikasi antarlokasi.
• Kemampuan high availability.
• Integrasi dengan infrastruktur yang sudah tersedia.
• Sistem monitoring dan pencatatan aktivitas.
• Jenis lisensi serta layanan pembaruan keamanan.
• Garansi, dukungan teknis, dan layanan implementasi.

Setiap komponen perlu disesuaikan dengan kondisi operasional perusahaan. Kebutuhan kantor kecil tentu berbeda dengan organisasi yang memiliki pusat data dan banyak cabang.

Dokumen ini juga dapat digunakan sebagai dasar penyusunan Request for Proposal (RFP) atau dokumen permintaan penawaran.

Mengapa Spesifikasi Teknis Pengadaan Firewall Sangat Penting?

Perusahaan sering menghadapi berbagai pilihan perangkat keamanan dengan kemampuan dan harga yang berbeda. Tanpa standar teknis, proses seleksi dapat menjadi subjektif.

Dokumen spesifikasi membantu perusahaan membandingkan penawaran berdasarkan kebutuhan nyata.

Menghindari Pembelian Perangkat yang Tidak Sesuai

Firewall dengan harga tinggi belum tentu menjadi pilihan terbaik. Perangkat tersebut mungkin menawarkan banyak fitur, tetapi sebagian besar tidak digunakan.

Sebaliknya, firewall berharga murah dapat menimbulkan masalah jika kapasitasnya tidak mampu menangani lalu lintas jaringan.

Tim IT perlu menentukan kebutuhan minimum sebelum meminta penawaran vendor.

Membantu Pengendalian Anggaran

Dokumen teknis yang terstruktur memudahkan perusahaan memperkirakan biaya pengadaan.

Perhitungan tidak hanya mencakup perangkat keras, tetapi juga lisensi, implementasi, pelatihan, pemeliharaan, dan dukungan teknis.

Dengan pendekatan tersebut, perusahaan dapat menilai total biaya kepemilikan atau Total Cost of Ownership (TCO).

Mempermudah Evaluasi Vendor

Setiap penyedia dapat menawarkan produk dengan spesifikasi berbeda. Dokumen kebutuhan yang seragam membantu tim pengadaan melakukan perbandingan secara objektif.

Perusahaan dapat meminta bukti teknis untuk setiap persyaratan yang ditawarkan.

Mendukung Pengembangan Infrastruktur

Kebutuhan jaringan biasanya meningkat seiring pertumbuhan bisnis.

Firewall yang dipilih harus memiliki kapasitas memadai untuk mendukung penambahan pengguna, layanan cloud, aplikasi, maupun kantor cabang.

Perencanaan sejak awal membantu perusahaan mengurangi risiko penggantian perangkat terlalu cepat.

1. Analisis Kebutuhan Sebelum Menyusun Spesifikasi

Langkah pertama dalam menyusun dokumen pengadaan adalah memahami kondisi jaringan perusahaan.

Tim IT sebaiknya melakukan inventarisasi perangkat, layanan, aplikasi, serta jalur komunikasi yang digunakan.

Identifikasi Jumlah Pengguna dan Perangkat

Jumlah karyawan tidak selalu sama dengan jumlah perangkat yang terhubung ke jaringan.

Satu pengguna mungkin memiliki laptop, smartphone, dan perangkat tambahan. Infrastruktur juga dapat mencakup printer, kamera CCTV, access point, server, serta perangkat Internet of Things (IoT).

Data yang perlu dikumpulkan meliputi:

• Jumlah pengguna aktif.
• Jumlah perangkat yang terhubung.
• Jumlah koneksi simultan.
• Perkiraan pertumbuhan pengguna.
• Jenis aplikasi yang digunakan.
• Pola akses internet dan jaringan internal.

Informasi ini membantu menentukan kebutuhan session capacity dan concurrent connections.

Identifikasi Topologi Jaringan

Perusahaan perlu memahami bagaimana perangkat terhubung satu sama lain.

Sebagai contoh, jaringan dapat memiliki koneksi internet utama, koneksi cadangan, beberapa VLAN, server internal, dan akses VPN dari kantor cabang.

Dokumentasikan topologi yang sedang berjalan agar vendor memahami posisi firewall dalam arsitektur jaringan.

Tentukan Aset yang Harus Dilindungi

Tidak semua aset memiliki tingkat risiko yang sama.

Server database, sistem keuangan, aplikasi ERP, dan layanan pelanggan mungkin membutuhkan kontrol akses lebih ketat dibandingkan jaringan tamu.

Tim IT perlu mengidentifikasi aset kritis dan menentukan tingkat perlindungan yang sesuai.

Pahami Kebutuhan Operasional

Beberapa organisasi membutuhkan layanan jaringan selama 24 jam. Perusahaan lain mungkin memiliki jadwal operasional tertentu.

Kondisi ini memengaruhi kebutuhan redundansi, waktu pemulihan, dan dukungan teknis.

2. Menentukan Kapasitas dan Performa Firewall

Performa merupakan salah satu komponen terpenting dalam dokumen pengadaan.

Namun, angka throughput yang tinggi tidak selalu menunjukkan kemampuan perangkat ketika seluruh fitur keamanan aktif.

Karena itu, perusahaan harus memahami parameter performa secara menyeluruh.

Firewall Throughput

Firewall throughput menunjukkan kemampuan perangkat memproses lalu lintas jaringan dalam kondisi pengujian tertentu.

Produsen biasanya menyajikan nilai tersebut dalam Mbps atau Gbps.

Contohnya, perusahaan menggunakan koneksi internet sebesar 1 Gbps. Tim IT perlu memilih perangkat yang mampu menangani trafik sesuai kondisi nyata dan rencana pertumbuhan.

Perhatikan bahwa metode pengujian setiap produsen dapat berbeda.

Threat Protection Throughput

Threat protection throughput menggambarkan kapasitas pemrosesan saat perangkat menjalankan fitur perlindungan tertentu.

Fitur tersebut dapat mencakup IPS, antivirus, application control, atau pemeriksaan konten lainnya.

Nilai ini sering lebih relevan dibandingkan throughput dasar ketika perusahaan membutuhkan inspeksi keamanan aktif.

Pastikan vendor menjelaskan fitur apa saja yang digunakan saat pengujian.

Concurrent Sessions

Concurrent sessions menunjukkan jumlah sesi koneksi yang dapat dipertahankan perangkat secara bersamaan.

Aplikasi web, layanan cloud, komunikasi internal, dan aktivitas pengguna dapat menghasilkan banyak sesi.

Perusahaan dengan jumlah pengguna besar harus mempertimbangkan kapasitas ini secara serius.

New Sessions per Second

Parameter ini menunjukkan kemampuan firewall membuat sesi koneksi baru setiap detik.

Nilai tersebut penting untuk jaringan dengan aktivitas koneksi tinggi, termasuk aplikasi berbasis web dan layanan yang menangani banyak permintaan.

VPN Throughput

Jika perusahaan menggunakan koneksi VPN, kapasitas enkripsi juga perlu diperhitungkan.

Periksa performa IPsec VPN dan kemampuan perangkat menangani koneksi terenkripsi secara simultan.

3. Contoh Tabel Spesifikasi Teknis Pengadaan Firewall

Berikut contoh tabel persyaratan yang dapat digunakan sebagai referensi awal dalam penyusunan dokumen RFP.

Angka dalam tabel bersifat ilustratif untuk skenario perusahaan menengah. Tim IT harus menyesuaikannya berdasarkan hasil analisis trafik dan kebutuhan keamanan.

Komponen	Contoh Persyaratan	Keterangan
Tipe perangkat	Next-Generation Firewall	Mendukung inspeksi aplikasi dan ancaman
Firewall throughput	Minimal 5 Gbps	Berdasarkan metode pengujian yang dijelaskan vendor
Threat protection throughput	Minimal 1 Gbps	Dengan profil keamanan yang ditentukan
Concurrent sessions	Minimal 1 juta	Sesuaikan dengan pola trafik
New sessions per second	Minimal 30.000	Untuk aktivitas koneksi tinggi
Port jaringan	Minimal 8 port 1GbE	Sesuaikan dengan topologi
Port uplink	Minimal 2 port 10GbE	Jika diperlukan
IPsec VPN	Wajib tersedia	Untuk koneksi antarlokasi
IPS	Wajib tersedia	Dengan pembaruan signature
Application control	Wajib tersedia	Mengendalikan akses aplikasi
Web filtering	Wajib tersedia	Mengatur kategori situs
High availability	Mendukung HA	Active-passive atau sesuai kebutuhan
Logging	Syslog/API atau integrasi SIEM	Untuk monitoring dan audit
Lisensi	Contoh 3 tahun	Menyesuaikan kebijakan pengadaan
Garansi	Contoh minimal 3 tahun	Sesuai kebutuhan layanan
Dukungan teknis	SLA tertulis	Menjelaskan waktu respons dan penanganan

Tabel tersebut sebaiknya dilengkapi kolom kepatuhan vendor, referensi datasheet, dan catatan teknis.

Perusahaan juga dapat memisahkan persyaratan wajib dengan fitur tambahan yang memiliki nilai evaluasi tersendiri.

4. Menentukan Fitur Keamanan yang Dibutuhkan

Firewall modern tidak hanya mengizinkan atau memblokir koneksi berdasarkan alamat IP dan port.

Banyak perangkat menyediakan inspeksi aplikasi, identifikasi ancaman, serta integrasi dengan sistem keamanan lainnya.

Namun, perusahaan perlu memilih fitur berdasarkan kebutuhan, bukan sekadar jumlah kemampuan yang tersedia.

Intrusion Prevention System

Intrusion Prevention System (IPS) membantu mendeteksi dan memblokir aktivitas jaringan yang sesuai dengan pola serangan atau indikator ancaman tertentu.

Fitur ini dapat membantu mengurangi risiko eksploitasi terhadap layanan yang rentan.

Dalam dokumen pengadaan, tentukan kebutuhan pembaruan signature, kebijakan inspeksi, serta kemampuan monitoring.

Application Control

Application control memungkinkan administrator mengatur penggunaan aplikasi berdasarkan identitas atau kategori aplikasi.

Sebagai contoh, perusahaan dapat membatasi aplikasi tertentu tanpa memblokir seluruh akses internet.

Kemampuan identifikasi aplikasi perlu diuji karena hasilnya bergantung pada teknologi perangkat dan karakteristik trafik.

Web Filtering

Web filtering membantu perusahaan mengendalikan akses ke kategori situs tertentu.

Fitur ini dapat mendukung kebijakan keamanan, produktivitas, dan pembatasan akses ke situs berisiko.

Periksa kemampuan kategorisasi URL, pengecualian kebijakan, dan pembaruan database.

Antivirus dan Anti-Malware

Sebagian firewall menyediakan pemeriksaan file serta deteksi ancaman berbasis signature atau analisis tambahan.

Fitur tersebut dapat membantu mengurangi risiko malware yang melewati jalur jaringan.

Namun, perlindungan firewall tetap perlu dikombinasikan dengan keamanan endpoint dan kontrol lainnya.

SSL/TLS Inspection

Banyak aplikasi menggunakan komunikasi terenkripsi.

Inspeksi TLS memungkinkan firewall memeriksa trafik tertentu sesuai kebijakan perusahaan.

Fitur ini membutuhkan perhatian khusus terhadap performa, privasi, kompatibilitas aplikasi, serta pengelolaan sertifikat.

Perusahaan harus memastikan penerapannya sesuai kebijakan internal dan ketentuan perlindungan data yang berlaku.

5. Menentukan Spesifikasi Interface dan Konektivitas

Jumlah serta jenis port menjadi bagian penting dalam perencanaan perangkat.

Firewall harus mampu terhubung dengan router, switch, server, dan perangkat jaringan lainnya.

Beberapa aspek yang perlu diperiksa meliputi:

• Jumlah port Ethernet 1GbE.
• Ketersediaan port 10GbE atau lebih tinggi.
• Dukungan antarmuka fiber melalui modul yang kompatibel.
• Port manajemen khusus.
• Dukungan VLAN dan VLAN tagging.
• Link aggregation.
• Static routing dan dynamic routing.
• Dukungan IPv4 dan IPv6.
• Kemampuan virtual interface atau subinterface.

Perusahaan sebaiknya tidak menentukan jumlah port hanya berdasarkan kondisi saat ini.

Sediakan ruang ekspansi yang masuk akal agar perangkat dapat mendukung penambahan koneksi.

Selain itu, pastikan modul transceiver yang diperlukan sudah masuk dalam ruang lingkup penawaran.

6. Spesifikasi Teknis Pengadaan Firewall untuk VPN

VPN menjadi kebutuhan penting bagi perusahaan yang memiliki kantor cabang, pengguna jarak jauh, atau infrastruktur hybrid.

Firewall dapat menyediakan koneksi terenkripsi untuk menghubungkan jaringan yang berada di lokasi berbeda.

Site-to-Site VPN

Site-to-site VPN memungkinkan dua atau lebih jaringan berkomunikasi melalui koneksi terenkripsi.

Fitur ini umum digunakan untuk menghubungkan kantor pusat dengan kantor cabang.

Persyaratan teknis dapat mencakup dukungan IPsec, IKEv2, algoritma enkripsi yang sesuai, serta kemampuan monitoring tunnel.

Remote Access VPN

Remote access VPN membantu pengguna mengakses sumber daya perusahaan dari luar kantor.

Periksa metode autentikasi, dukungan perangkat pengguna, kemampuan integrasi identitas, dan kebijakan akses.

Jika organisasi membutuhkan autentikasi multifaktor, cantumkan persyaratan tersebut secara eksplisit.

Kapasitas Koneksi VPN

Perusahaan perlu menentukan jumlah tunnel dan pengguna VPN yang diperkirakan aktif secara bersamaan.

Jangan hanya melihat jumlah maksimum yang tercantum pada brosur.

Pastikan vendor menjelaskan kapasitas perangkat ketika layanan VPN dan fitur keamanan lainnya berjalan bersamaan.

7. Kebutuhan High Availability dan Redundansi

Gangguan firewall dapat menyebabkan akses internet, aplikasi internal, dan komunikasi antarlokasi terhenti.

Untuk layanan kritis, perusahaan perlu mempertimbangkan konfigurasi high availability (HA).

High availability memungkinkan dua perangkat bekerja dalam skenario redundansi sesuai kemampuan produk.

Mode yang umum tersedia antara lain active-passive dan, pada platform tertentu, active-active.

Dokumen pengadaan perlu menjelaskan kebutuhan berikut:

• Mekanisme failover.
• Sinkronisasi konfigurasi.
• Dukungan sinkronisasi sesi jika tersedia.
• Monitoring status perangkat.
• Kebutuhan lisensi untuk kedua unit.
• Prosedur pengujian perpindahan layanan.
• Persyaratan kompatibilitas versi firmware.

Perlu dipahami bahwa HA tidak otomatis menghilangkan seluruh risiko downtime.

Switch, koneksi internet, sumber listrik, dan komponen pendukung lainnya juga dapat menjadi titik kegagalan.

Karena itu, rancangan redundansi sebaiknya mempertimbangkan keseluruhan infrastruktur.

8. Memastikan Kompatibilitas dengan Infrastruktur Perusahaan

Firewall baru harus dapat berintegrasi dengan sistem yang telah digunakan.

Tanpa pemeriksaan kompatibilitas, proses migrasi berpotensi menimbulkan gangguan layanan.

Integrasi Routing

Pastikan perangkat mendukung protokol routing yang diperlukan.

Beberapa lingkungan hanya membutuhkan static routing, sedangkan jaringan yang lebih kompleks mungkin menggunakan OSPF atau BGP.

Tidak semua produk mendukung fitur routing yang sama pada setiap model dan versi perangkat lunak.

Integrasi Identitas Pengguna

Perusahaan dapat membutuhkan integrasi dengan Active Directory, LDAP, RADIUS, atau sistem identitas lainnya.

Integrasi tersebut membantu penerapan kebijakan berdasarkan pengguna maupun kelompok.

Integrasi Monitoring

Firewall sebaiknya menyediakan informasi yang dapat dipantau melalui platform operasional perusahaan.

Periksa dukungan syslog, SNMP, API, atau integrasi SIEM sesuai kebutuhan.

Integrasi Infrastruktur Cloud

Organisasi yang menggunakan cloud perlu memastikan kemampuan konektivitas dan penerapan kebijakan keamanan.

Hal ini dapat mencakup VPN ke cloud, routing, segmentasi jaringan, serta dukungan deployment virtual jika diperlukan.

Kompatibilitas sebaiknya dibuktikan melalui dokumentasi resmi atau pengujian sebelum implementasi.

9. Menentukan Kebutuhan Lisensi Firewall

Biaya lisensi sering menjadi komponen penting dalam pengadaan firewall.

Sebagian produk menyediakan fitur dasar secara permanen, sedangkan fitur keamanan lanjutan memerlukan langganan.

Model lisensi dapat berbeda menurut produsen, seri perangkat, dan paket layanan.

Perusahaan perlu meminta rincian mengenai:

• Lisensi perangkat dan fitur dasar.
• Langganan IPS serta threat intelligence.
• Lisensi antivirus atau advanced threat protection.
• Layanan web filtering.
• Dukungan remote access VPN jika berlisensi.
• Pembaruan firmware dan keamanan.
• Dukungan teknis produsen.
• Masa berlaku setiap layanan.
• Biaya perpanjangan setelah kontrak berakhir.

Sebagai contoh, perusahaan dapat meminta penawaran lisensi untuk periode tiga tahun.

Namun, tim pengadaan juga perlu mengetahui perkiraan biaya perpanjangan pada periode berikutnya.

Dengan demikian, keputusan pembelian tidak hanya berfokus pada harga awal.

10. Menyusun Spesifikasi Teknis Pengadaan Firewall yang Netral

Dokumen pengadaan yang baik sebaiknya mengutamakan fungsi dan hasil yang dibutuhkan.

Pendekatan ini membantu perusahaan mendapatkan pilihan produk yang lebih luas.

Misalnya, daripada mewajibkan nama fitur pemasaran tertentu, perusahaan dapat menjelaskan kemampuan teknis yang harus tersedia.

Contoh persyaratan berbasis fungsi:

“Perangkat harus mampu mengidentifikasi dan mengendalikan akses aplikasi berdasarkan kebijakan administrator.”

Persyaratan tersebut lebih mudah dibandingkan secara fungsional daripada sekadar menyebut nama teknologi milik satu produsen.

Hal yang sama berlaku untuk fitur keamanan, manajemen, dan monitoring.

Jika perusahaan memang membutuhkan kompatibilitas dengan merek tertentu, jelaskan alasan teknisnya.

Alasan tersebut dapat berupa integrasi dengan sistem eksisting, standarisasi operasional, atau kebutuhan dukungan khusus.

Hindari Persyaratan yang Tidak Terukur

Persyaratan seperti “perangkat harus memiliki performa sangat tinggi” sulit diverifikasi.

Sebaiknya gunakan indikator yang jelas, termasuk kapasitas minimum dan metode pengujian.

Pisahkan Kebutuhan Wajib dan Opsional

Fitur wajib harus dipenuhi agar perangkat dapat menjalankan fungsi utama.

Sementara itu, fitur opsional dapat menjadi nilai tambah dalam proses evaluasi.

Pemisahan ini membantu tim pengadaan menjaga keseimbangan antara kebutuhan teknis dan anggaran.

11. Menentukan Standar Keamanan dan Kepatuhan

Selain fitur perangkat, perusahaan perlu mempertimbangkan standar pengelolaan keamanan informasi.

Standar seperti ISO/IEC 27001 dapat menjadi referensi untuk memahami pengendalian keamanan dalam organisasi.

Sementara itu, NIST Cybersecurity Framework dapat membantu perusahaan mengidentifikasi, melindungi, mendeteksi, merespons, dan memulihkan risiko keamanan siber.

Namun, standar tersebut tidak otomatis menjadi sertifikasi untuk setiap produk firewall.

Tim pengadaan harus membedakan standar tata kelola organisasi, standar pengujian produk, dan sertifikasi perangkat.

Jika membutuhkan sertifikasi khusus, perusahaan perlu menjelaskan jenis sertifikasi, ruang lingkup, serta bukti yang harus disampaikan vendor.

Dokumentasi teknis resmi juga dapat digunakan untuk memverifikasi kemampuan perangkat.

Referensi yang dapat dipelajari:

• NIST Cybersecurity Framework
• ISO/IEC 27001 – Information Security Management

Kebutuhan kepatuhan sebaiknya disesuaikan dengan sektor industri, jenis data, dan kebijakan perusahaan.

12. Menentukan Ruang Lingkup Instalasi dan Konfigurasi

Pengadaan firewall tidak selalu berhenti pada pembelian perangkat.

Perusahaan juga perlu menentukan siapa yang bertanggung jawab terhadap instalasi, konfigurasi, pengujian, dan migrasi.

Ruang lingkup pekerjaan dapat mencakup:

1. Survei dan analisis kondisi jaringan.
2. Penyusunan desain implementasi.
3. Instalasi perangkat di lokasi.
4. Konfigurasi interface dan routing.
5. Pembuatan kebijakan keamanan.
6. Konfigurasi NAT dan VPN.
7. Integrasi sistem monitoring.
8. Pengujian konektivitas dan keamanan.
9. Migrasi dari perangkat lama.
10. Dokumentasi dan serah terima pekerjaan.

Setiap aktivitas sebaiknya memiliki hasil pekerjaan yang dapat diverifikasi.

Sebagai contoh, konfigurasi VPN harus disertai pengujian koneksi dari lokasi yang ditentukan.

Begitu pula konfigurasi kebijakan akses perlu dibuktikan melalui skenario pengujian yang disepakati.

13. Menentukan Kriteria Pengujian dan Acceptance Test

Sebelum perangkat diterima secara resmi, perusahaan sebaiknya melakukan pengujian sesuai dokumen pengadaan.

Proses ini membantu memastikan produk dan implementasi memenuhi persyaratan yang disepakati.

Pengujian dapat dilakukan melalui Proof of Concept (PoC), User Acceptance Test (UAT), atau Site Acceptance Test (SAT), sesuai ruang lingkup proyek.

Contoh Matriks Pengujian Firewall

Pengujian	Metode Verifikasi	Kriteria Penerimaan
Konektivitas internet	Uji akses melalui firewall	Koneksi berjalan sesuai desain
Security policy	Uji trafik diizinkan dan diblokir	Kebijakan bekerja sesuai aturan
NAT	Uji translasi alamat	Translasi sesuai konfigurasi
IPS	Uji skenario aman yang disepakati	Deteksi atau blokir sesuai profil
VPN	Uji koneksi antarlokasi	Tunnel dan akses berjalan
High availability	Simulasi kegagalan unit	Failover sesuai kriteria proyek
Logging	Periksa catatan aktivitas	Log relevan tercatat
Monitoring	Integrasi platform monitoring	Status dan peringatan terbaca
Backup konfigurasi	Ekspor dan verifikasi backup	File dapat digunakan sesuai prosedur

Untuk pengujian performa, perusahaan perlu menentukan kondisi, alat ukur, profil trafik, dan batas toleransi.

Jangan menganggap hasil pengujian sederhana sebagai bukti seluruh kapasitas maksimum perangkat.

Pengujian keamanan juga harus dilakukan secara terkontrol agar tidak mengganggu sistem produksi.

14. Spesifikasi Teknis Pengadaan Firewall untuk Banyak Cabang

Perusahaan dengan banyak lokasi membutuhkan pendekatan berbeda dibandingkan jaringan satu kantor.

Selain keamanan internet, tim IT harus mempertimbangkan konektivitas antarcabang dan pengelolaan terpusat.

Kebutuhan yang umum ditemukan meliputi kemampuan VPN antarlokasi, monitoring terpusat, konsistensi kebijakan, dan pengelolaan perangkat jarak jauh.

Centralized Management

Manajemen terpusat membantu administrator memantau beberapa firewall melalui satu platform.

Fitur ini dapat mempermudah distribusi kebijakan, pemeriksaan status, dan pengelolaan konfigurasi.

Namun, dukungan manajemen terpusat tidak selalu termasuk dalam lisensi dasar.

Perusahaan harus memeriksa kebutuhan lisensi tambahan.

SD-WAN

Sebagian firewall menyediakan kemampuan Software-Defined Wide Area Network (SD-WAN).

Teknologi ini dapat membantu pemilihan jalur koneksi berdasarkan parameter tertentu, seperti latensi, packet loss, atau kebijakan aplikasi.

Periksa kemampuan SD-WAN berdasarkan kebutuhan operasional, bukan hanya keberadaan nama fitur.

Standarisasi Perangkat

Perusahaan dapat menggunakan model firewall berbeda untuk kantor pusat dan cabang.

Namun, pengelolaan kebijakan serta dukungan teknis perlu direncanakan secara konsisten.

Untuk pembahasan lebih lengkap, baca artikel Pengadaan Firewall untuk Banyak Cabang Perusahaan.

Perencanaan multilokasi yang baik dapat mengurangi kompleksitas operasional sekaligus mempermudah pengembangan jaringan.

15. Memilih Vendor Berdasarkan Kemampuan Teknis

Kualitas perangkat merupakan salah satu faktor penting, tetapi kemampuan vendor juga menentukan keberhasilan implementasi.

Vendor harus mampu menjelaskan kesesuaian produk dengan kebutuhan perusahaan.

Tim pengadaan sebaiknya meminta dokumen penawaran teknis yang mencakup model perangkat, spesifikasi, lisensi, serta ruang lingkup layanan.

Kompetensi Tim Teknis

Periksa pengalaman vendor dalam menangani perangkat dan lingkungan jaringan yang relevan.

Sertifikasi teknis dapat menjadi bukti tambahan, tetapi tidak menggantikan penilaian terhadap pengalaman implementasi.

Ketersediaan Dukungan

Tanyakan prosedur penanganan gangguan, jalur eskalasi, serta dukungan dari produsen.

Perusahaan juga perlu mengetahui apakah layanan dilakukan secara remote, onsite, atau kombinasi keduanya.

Kelengkapan Dokumen

Vendor yang baik dapat menyediakan datasheet resmi, rincian lisensi, dokumen garansi, dan proposal implementasi.

Jika terdapat perbedaan antara penawaran dan dokumentasi produsen, perusahaan perlu meminta klarifikasi tertulis.

Transparansi Penawaran

Seluruh komponen biaya harus dijelaskan agar perusahaan dapat membandingkan penawaran secara adil.

Untuk memahami proses seleksi lebih lanjut, baca Cara Evaluasi Penawaran Vendor Firewall untuk Perusahaan.

16. Menghitung Total Cost of Ownership Firewall

Harga perangkat merupakan biaya awal yang terlihat, tetapi bukan satu-satunya pengeluaran.

Perusahaan sebaiknya menghitung total biaya kepemilikan selama periode penggunaan yang direncanakan.

Komponen TCO dapat mencakup:

• Pembelian perangkat dan modul tambahan.
• Lisensi keamanan.
• Instalasi dan konfigurasi.
• Pelatihan administrator.
• Kontrak dukungan teknis.
• Pemeliharaan berkala.
• Perpanjangan lisensi.
• Biaya penggantian komponen.
• Kebutuhan listrik dan ruang perangkat.
• Potensi biaya migrasi atau peningkatan kapasitas.

Sebagai ilustrasi, dua vendor menawarkan perangkat dengan harga awal berbeda.

Vendor pertama menawarkan perangkat lebih murah, tetapi biaya lisensi tahunannya lebih tinggi.

Vendor kedua menawarkan harga awal lebih besar, namun paket dukungan dan lisensinya lebih lengkap.

Perbandingan biaya selama tiga atau lima tahun dapat menghasilkan keputusan berbeda dibandingkan evaluasi harga pembelian saja.

Oleh karena itu, perusahaan perlu meminta rincian biaya berdasarkan periode yang sama.

17. Kesalahan Umum dalam Menyusun Dokumen Pengadaan

Beberapa kesalahan dapat menyebabkan spesifikasi kurang efektif atau sulit digunakan dalam evaluasi.

Hanya Berpatokan pada Bandwidth Internet

Bandwidth memang penting, tetapi tidak cukup untuk menentukan kapasitas firewall.

Jumlah sesi, trafik internal, fitur keamanan, dan kebutuhan VPN juga memengaruhi pemilihan perangkat.

Menggunakan Angka Datasheet Tanpa Konteks

Nilai performa dapat berasal dari kondisi pengujian tertentu.

Perusahaan perlu memahami metode pengukuran sebelum menggunakan angka tersebut sebagai persyaratan minimum.

Mengabaikan Biaya Lisensi

Perangkat mungkin dapat menjalankan fungsi dasar tanpa langganan aktif.

Namun, beberapa layanan keamanan dan pembaruan membutuhkan lisensi berkelanjutan.

Pastikan biaya tersebut sudah diperhitungkan.

Tidak Menentukan Kriteria Penerimaan

Tanpa kriteria pengujian, perusahaan dapat mengalami kesulitan saat memverifikasi hasil implementasi.

Setiap kebutuhan utama sebaiknya memiliki metode pembuktian.

Tidak Mempertimbangkan Pertumbuhan

Perangkat yang hanya memenuhi kebutuhan saat ini dapat menjadi kendala ketika trafik meningkat.

Sediakan kapasitas tambahan berdasarkan proyeksi yang realistis.

Terlalu Membatasi Merek

Persyaratan yang terlalu mengarah pada satu produk dapat mengurangi pilihan.

Gunakan kebutuhan fungsional yang terukur, kecuali terdapat alasan teknis yang jelas untuk standarisasi tertentu.

18. Checklist Spesifikasi Teknis Pengadaan Firewall

Sebelum dokumen dikirim kepada calon vendor, lakukan pemeriksaan akhir terhadap seluruh kebutuhan.

Area Pemeriksaan	Hal yang Harus Dipastikan
Analisis jaringan	Topologi dan jumlah pengguna sudah didokumentasikan
Kapasitas	Throughput dan session capacity sesuai kebutuhan
Keamanan	Fitur perlindungan utama telah ditentukan
Konektivitas	Jumlah serta jenis port sudah sesuai
VPN	Kebutuhan site-to-site dan remote access tercakup
Redundansi	Kebutuhan HA sudah dijelaskan
Integrasi	Routing, identitas, dan monitoring telah diperiksa
Lisensi	Fitur dan masa berlaku layanan tercantum
Implementasi	Ruang lingkup konfigurasi sudah jelas
Pengujian	Metode dan kriteria penerimaan tersedia
Dokumentasi	As-built diagram dan backup konfigurasi diminta
Garansi	Ketentuan layanan purna jual tertulis
Anggaran	Total biaya kepemilikan sudah dipertimbangkan
Pengembangan	Proyeksi pertumbuhan jaringan telah diperhitungkan

Checklist ini dapat menjadi panduan praktis sebelum dokumen mendapatkan persetujuan internal.

Jika terdapat persyaratan yang belum jelas, lakukan diskusi dengan tim jaringan, keamanan informasi, dan pengadaan.

Langkah tersebut membantu mengurangi revisi ketika proses tender atau permintaan penawaran sudah berjalan.

19. Contoh Struktur Dokumen Pengadaan Firewall

Agar mudah digunakan oleh vendor, perusahaan dapat menyusun dokumen dalam beberapa bagian.

Bagian A: Informasi Umum

Menjelaskan latar belakang pengadaan, tujuan proyek, lokasi implementasi, dan kondisi jaringan secara ringkas.

Bagian B: Kondisi Infrastruktur

Memuat topologi, kapasitas internet, jumlah pengguna, segmentasi jaringan, dan integrasi sistem.

Bagian C: Persyaratan Teknis

Berisi kapasitas minimum, interface, fitur keamanan, VPN, HA, dan kemampuan monitoring.

Bagian D: Persyaratan Lisensi

Menjelaskan jenis layanan keamanan, masa berlaku, pembaruan, serta dukungan produsen.

Bagian E: Ruang Lingkup Implementasi

Memuat instalasi, konfigurasi, migrasi, pengujian, dan dokumentasi.

Bagian F: Garansi dan Dukungan

Menentukan SLA, prosedur eskalasi, waktu respons, serta tanggung jawab vendor.

Bagian G: Kriteria Evaluasi

Menjelaskan metode pemeriksaan kepatuhan teknis, pembuktian kemampuan, dan penilaian penawaran.

Bagian H: Serah Terima

Menentukan dokumen, hasil pengujian, pelatihan, dan persetujuan yang diperlukan sebelum proyek dinyatakan selesai.

Struktur tersebut dapat disesuaikan dengan prosedur pengadaan masing-masing perusahaan.

20. Peran Trijaya Firewall dalam Proses Pengadaan

Menyusun kebutuhan firewall membutuhkan pemahaman mengenai infrastruktur jaringan dan karakteristik produk.

Tidak semua perusahaan memiliki sumber daya internal untuk membandingkan perangkat dari berbagai produsen.

Melalui layanan pengadaan firewall, Trijaya Firewall dapat menjadi mitra yang dipertimbangkan untuk membantu proses pemilihan solusi keamanan jaringan.

Ruang lingkup kebutuhan yang dapat didiskusikan meliputi pemilihan perangkat, perencanaan kapasitas, kebutuhan lisensi, dan implementasi.

Perusahaan juga dapat mengidentifikasi kebutuhan konfigurasi, pemeliharaan, maupun penanganan gangguan sejak tahap perencanaan.

Informasi mengenai layanan tersedia di halaman Pengadaan Firewall Trijaya Firewall.

FAQ Seputar Spesifikasi Teknis Pengadaan Firewall

Apa saja komponen wajib dalam spesifikasi pengadaan firewall?

Komponen utama meliputi kapasitas throughput, jumlah sesi, port jaringan, fitur keamanan, VPN, kompatibilitas, lisensi, garansi, dan layanan implementasi.

Perusahaan juga perlu menentukan kriteria pengujian agar kesesuaian perangkat dapat diverifikasi.

Bagaimana menentukan kapasitas firewall untuk perusahaan?

Mulailah dengan mengukur trafik jaringan, jumlah pengguna, pola koneksi, dan fitur keamanan yang akan diaktifkan.

Tambahkan proyeksi pertumbuhan berdasarkan rencana bisnis. Jangan hanya mengandalkan bandwidth internet atau angka maksimum pada datasheet.

Apakah semua perusahaan membutuhkan Next-Generation Firewall?

Tidak selalu. Kebutuhan perangkat bergantung pada tingkat risiko, jenis aplikasi, arsitektur jaringan, dan kebijakan keamanan.

Perusahaan yang membutuhkan inspeksi aplikasi serta perlindungan ancaman lanjutan dapat mempertimbangkan NGFW.

Apa perbedaan firewall throughput dan threat protection throughput?

Firewall throughput mengukur kemampuan pemrosesan trafik dalam kondisi pengujian tertentu.

Threat protection throughput mengukur kapasitas ketika perangkat menjalankan kombinasi fungsi perlindungan yang ditentukan produsen.

Keduanya tidak boleh dibandingkan tanpa memahami metode pengujian.

Apakah lisensi firewall harus dibeli setiap tahun?

Tidak selalu. Model lisensi berbeda antarproduk.

Sebagian fitur tersedia melalui lisensi permanen, sedangkan layanan keamanan, pembaruan, atau dukungan tertentu menggunakan sistem langganan.

Periksa ketentuan resmi sebelum melakukan pembelian.

Apakah pengadaan firewall harus mencakup instalasi?

Tidak wajib dalam setiap proyek, tetapi ruang lingkup harus dinyatakan secara jelas.

Jika perusahaan membutuhkan perangkat siap digunakan, masukkan instalasi, konfigurasi, pengujian, dan dokumentasi dalam dokumen pengadaan.

Bagaimana cara memastikan vendor menawarkan perangkat yang sesuai?

Gunakan matriks kepatuhan teknis dan minta bukti dari dokumentasi resmi produsen.

Untuk kebutuhan kritis, lakukan demonstrasi atau pengujian dengan skenario yang telah disepakati.

Apakah firewall untuk kantor pusat dan cabang harus menggunakan model yang sama?

Tidak harus. Perusahaan dapat menggunakan model berbeda berdasarkan kebutuhan kapasitas masing-masing lokasi.

Namun, kompatibilitas VPN, manajemen terpusat, kebijakan keamanan, dan dukungan teknis perlu diperhatikan.

Kesimpulan

Spesifikasi Teknis Pengadaan Firewall membantu perusahaan menentukan perangkat keamanan jaringan berdasarkan kebutuhan yang terukur. Dokumen yang baik mencakup kapasitas, fitur keamanan, konektivitas, VPN, redundansi, lisensi, serta persyaratan implementasi.

Perusahaan sebaiknya memulai proses dengan analisis jaringan, bukan langsung memilih merek atau model perangkat.

Selain mempertimbangkan performa, perhatikan kompatibilitas infrastruktur, dukungan teknis, biaya kepemilikan, dan rencana pengembangan.

Gunakan matriks persyaratan serta kriteria pengujian untuk mempermudah evaluasi penawaran. Pendekatan tersebut membantu tim pengadaan membuat keputusan yang lebih objektif dan dapat dipertanggungjawabkan.

Jika perusahaan sedang merencanakan pembelian atau peningkatan sistem keamanan jaringan, kunjungi Halaman Services untuk mempelajari layanan pengadaan, instalasi, dan konfigurasi firewall sesuai kebutuhan infrastruktur bisnis.