Agen Keamanan Mandiri Butuh Data Terpadu: Cek Kesiapan Anda Sekarang!

Sebuah agen endpoint tidak bisa melaporkan ketidakadirannya sendiri. Laporan Axonius Actionability 2026, yang dilakukan bersama Ponemon Institute dengan survei terhadap 662 profesional IT dan keamanan, menunjukkan adanya kesenjangan yang dihadapi oleh tim SOC selama bertahun-tahun. Dalam basis pelanggan Axonius, sekitar 12.7% perangkat dalam inventaris median 298.000 perangkat kehilangan agen keamanan yang seharusnya ada.

Jika sebuah perangkat tidak memiliki agen, tidak ada konsol manajemen yang menampilkannya. Jika catatan CMDB tidak diperbarui, tidak ada rekonsiliasi yang menandai masalah tersebut. Seorang karyawan yang menginstal Claude Enterprise di luar pengadaan menciptakan ruang kerja SaaS, permukaan identitas, dan jejak API-token yang tidak bisa diinventarisasi hanya dengan telemetri endpoint. Persentase cakupan di dasbor EDR menjadi secara struktural tidak lengkap karena mekanisme pelaporan tidak dapat melihat apa yang tidak tercover.

Kesenjangan ini semakin penting saat ini dibandingkan enam bulan yang lalu. Vendor SOC dan XDR terus mendorong lebih banyak penyelidikan dan remediasi yang otonom ke dalam produksi. Agen-agen ini akan menanyakan dashboard yang sama, mempercayai persentase cakupan yang sama, dan bertindak berdasarkan titik buta yang telah dipelajari oleh analis manusia. Seorang analis manusia sering meragukan angka cakupan 98%. Namun, agen otonom memperlakukannya sebagai kebenaran dan bergerak dengan kecepatan mesin.

Tiga sinyal independen yang menunjukkan kesenjangan yang sama

Survei Gravitee 2026 terhadap lebih dari 900 eksekutif menemukan bahwa 88% melaporkan insiden terkait AI yang terkonfirmasi atau dicurigai, dan hanya 14.4% yang mengirimkan agen dengan persetujuan keamanan penuh. Laporan Axonius/Ponemon menemukan bahwa 52% dari responden akan membiarkan agen otonom bertindak berdasarkan rekomendasi, sementara 63% merasa bahwa data yang mendasarinya kurang informasi penting. Kerangka Kepercayaan Agen CSA mengharuskan data governance yang terverifikasi sebelum agen bertindak berdasarkan temuan apa pun.

Mike Riemer, Field CISO di Ivanti, mengatakan bahwa kerentanan yang diketahui pada jaringan honeypot Azure kini dapat diserang dalam waktu kurang dari 90 detik. “Tindakan keamanan tradisional masih efektif,” kata Riemer kepada VentureBeat.

Namun, tindakan ini hanya melindungi apa yang dapat mereka lihat. Sebuah agen EDR yang diterapkan pada 87.3% inventaris perangkat meninggalkan 12.7% sisanya di luar telemetri agen tersebut, penegakan kebijakan, dan log deteksi.

Data penerapan eksklusif mengkuantifikasi skala

Joe Diamond, CEO Axonius, menyebutkan bahwa rata-rata CISO hanya melihat sekitar 50% dari apa yang sebenarnya ada di jaringan. “Misalnya, 50% dari lingkungan mereka berada di ‘dark matter’,” ujar Diamond. “Mereka tidak tahu apa itu, di mana letaknya, atau siapa yang memiliki akses, apakah itu aman atau tidak.”

Data penerapan dari lebih dari 900 pelanggan Axonius mengonfirmasi angka tersebut. TransUnion berhasil meningkatkan cakupan endpoint dari 70% menjadi 99% setelah verifikasi di luar jalur. Western Union dari 85% ke 99% dengan mengkonsolidasikan data dari 38 alat dan mengurangi beban kerja manual hingga setengahnya. Lumen menemukan 1.1 juta aset, sedangkan CMDB menunjukkan hanya 17.000. Ini berarti ada sekitar 37.000 endpoint yang tidak dikelola per organisasi yang terletak di luar setiap kebijakan, setiap siklus patch, dan setiap aturan deteksi.

Diamond menunjuk pada Mythos, model penalaran konsep maju dari Anthropic, sebagai tanda bahwa kemampuan ofensif dengan kecepatan mesin akan membuat setiap aset yang tidak dikenal jauh lebih berisiko daripada saat ini. “Orang cenderung memiliki sindrom objek mengilap,” katanya. “Jika Anda tidak memahami bagaimana 50% dari lingkungan Anda terlihat dari sudut pandang endpoint tradisional, dan Anda berpikir akan dengan cepat memiliki kontrol granular dan governance atas AI, program Anda akan gagal.” Diamond menyebut perubahan besar di bidang AI ini “sebisa, jika tidak lebih besar dari internet.”

Tiga pendekatan bersaing untuk menutup kesenjangan

Tidak ada arsitektur tunggal yang bisa menyelesaikan masalah visibilitas saat ini. Tiga pendekatan bersaing, masing-masing dengan kompromi yang harus dievaluasi oleh tim keamanan sebelum melakukan pengadaan.

Layer integrasi khusus menggunakan adaptor API dua arah untuk membangun inventaris yang selalu terbaru. Axonius menjalankan lebih dari 1.400 adaptor dan kini menemukan instalasi shadow Claude Enterprise melalui adaptor Anthropic-nya (diluncurkan 15 Juni). “Kami menciptakan integrasi API dua arah dengan semua sistem TI dan kontrol keamanan untuk membangun inventaris yang selalu terupdate tentang seperti apa lingkungan tersebut,” jelas Diamond kepada VentureBeat.

Kecerdasan EDR dan XDR yang berasal dari platform menyusun konteks aset yang lebih kaya di dalam jejak agen. Kedalaman dalam jejak agen ini adalah keuntungannya. Namun, batasan ini bersifat struktural. Kecerdasan yang berasal dari platform dibatasi oleh apa yang dapat dilihat agen, dan kesenjangan yang diidentifikasi laporan Ponemon berada tepat di tempat visibilitas tersebut berakhir.

Modernisasi CMDB memerlukan rekonsiliasi terus-menerus terhadap tiga atau lebih sumber telemetri independen. Hanya 13% organisasi yang melakukan rekonsiliasi setiap hari, menurut data Axonius/Ponemon. Sisanya, 87%, beroperasi berdasarkan catatan kedaluwarsa yang memberikan prioritas yang salah ke dalam jalur remediasi otomatis.

Persiapan data EDR: Lima gerbang sebelum remediasi otonom

Sebelum membiarkan agen SOC otonom menutup tiket atau mengarantina aset, daftar pemeriksaan ini memberi tahu Anda apakah data EDR dan aset Anda cukup solid untuk dipercaya. Ini bersifat vendor-agnostic, bekerja dengan EDR dan CMDB mana pun, dan memberi Anda lima gerbang lulus/gagal yang bisa Anda jalankan dalam satu sesi kerja.

• Delta inventaris aset: Ponemon: hanya 45% yang tergabung dalam tampilan tunggal. Forrester TEI: 150% lebih banyak aset daripada yang diidentifikasi sebelumnya. Lumen: 17K di CMDB dibandingkan 1.1M yang ditemukan. Delta ≤10% antara penemuan, CMDB, dan jumlah agen EDR. Delta di atas 10% menghalangi remediasi otomatis sampai direkonsiliasi. Tindakan: Jalankan penemuan berbasis API terhadap semua segmen. Bandingkan dengan catatan CMDB dan jumlah konsol EDR. Rekonsiliasi paling kurang secara triwulanan.
• AI yang tidak dikelola: Gravitee: 88% insiden AI terkonfirmasi atau dicurigai. Hanya 14.4% memiliki persetujuan keamanan penuh. Adaptor Anthropic (diluncurkan 15 Juni) menemukan instalasi Claude Enterprise yang tidak dikelola. Tidak ada layanan AI berisiko tinggi yang di luar pengadaan yang disetujui. Tindakan: Jalankan penemuan SaaS atau adaptor tingkat protokol untuk deteksi layanan AI. Otomatiskan pemindaian mingguan. Arahkan instance yang tidak dikelola ke antrean IR.
• Akurasi catatan CMDB: Ponemon: hanya 13% yang merekonsiliasi setiap hari (RSAC 2026). Brooks Running: 20% perbedaan server antara konsol dan penemuan independen. Rintangan utama remediasi: prioritas yang tidak jelas, kepemilikan tidak jelas, data yang tidak konsisten. ≥85% catatan diverifikasi dengan 3+ sumber telemetri independen. Tidak ada catatan kedaluwarsa atau yatim piatu dalam antrean remediasi aktif. Tindakan: Referensikan CMDB terhadap inventaris cloud, telemetri EDR, dan direktori IdP. Rekonsiliasi terus-menerus menggantikan siklus audit tahunan.
• Kesenjangan cakupan agen endpoint: Ponemon: sebuah agen tidak bisa melaporkan ketidakadirannya (hal. 8). TransUnion: dari 70% ke 99% setelah verifikasi di luar jalur. RSAC 2026: 12.7% dari 298K median perangkat kehilangan agen yang diharapkan. ≥95% cakupan agen diverifikasi melalui penemuan di luar jalur. Banyak CISO yang menetapkan ini sebagai minimum sebelum memungkinkan remediasi otonom. Tidak ada metrik hanya yang dilaporkan sendiri dalam laporan dewan. Tindakan: Jalankan penemuan berbasis jaringan atau didorong oleh API terhadap daftar perangkat yang dikelola. Cakupan di bawah 95% menghalangi penetapan lingkup remediasi otomatis.
• Pemetaan kepemilikan aset: Ponemon: 32% menerapkan tag secara konsisten. Hanya 51% yang menetapkan kepemilikan pada eksposur baru (hal. 9, 16). TransUnion: 12K hingga 190K aset dengan kepemilikan yang dipetakan. Pemilik ditugaskan dalam waktu 24 jam. Tag konsisten di seluruh cloud, EDR, CMDB. Tiga sistem menunjukkan tiga pemilik = kegagalan. Tindakan: Otomatiskan kepemilikan melalui tag cloud, keanggotaan grup IdP, atau metadata CMDB. Petakan aset, remediasi, dan pemilik bisnis sebagai bidang terpisah.

Lima pertanyaan yang harus diajukan sebelum memperbolehkan tindakan SOC otonom

1. Siapa yang secara independen memverifikasi cakupan agen endpoint di luar konsol EDR?
2. Bagaimana SOC merekonsiliasi konflik antara EDR, CMDB, inventaris cloud, IdP, dan alat penemuan?
3. Bisakah agen AI bertindak pada aset dengan kepemilikan yang tidak diketahui atau dipertentangkan?
4. Bisakah sistem membedakan “tidak rentan” dari “tidak terlihat”?
5. Gerbang kualitas data apa yang menghalangi remediasi otonom ketika cakupan atau kepemilikan jatuh di bawah ambang batas?

Kerangka risiko siap dewan

Kayne McGladrey, Anggota Senior IEEE, telah mengonfirmasi pola ini melalui beberapa wawancara dengan VentureBeat. Kesenjangan struktural pada cakupan yang dilaporkan sendiri bukan hal baru. Namun, yang baru adalah agen otonom akan bertindak berdasarkan data tersebut dengan kecepatan mesin tanpa memerlukan alternatif yang dibangun oleh analis manusia selama bertahun-tahun. Diamond menjelaskan risikonya di tingkat dewan dengan tegas dalam pernyataan pers April 2026: “Temuan terakumulasi karena data tidak dipercaya, kepemilikan tidak jelas, dan seluruh kelas aset bahkan tidak terdaftar.”

Kerangka Kepercayaan Agen CSA mengharuskan bahwa setiap agen yang dipromosikan ke tingkat otonomi yang lebih tinggi harus melewati lima gerbang, termasuk akurasi yang sudah terbukti dan audit keamanan. Ketentuan transparansi Pasal 50 dalam UU AI Uni Eropa mulai berlaku pada 2 Agustus 2026. Digital Omnibus Mei 2026 memindahkan kewajiban sistem berisiko tinggi ke Desember 2027, namun organisasi yang menerapkan agen SOC otonom di data aset yang tidak lengkap menghadapi risiko operasional segeranya yang jauh lebih besar daripada jadwal regulasi manapun.

Kalimat siap dewan: Laporan cakupan EDR kami secara struktural tidak lengkap karena agen endpoint tidak dapat melaporkan ketidakadirannya sendiri, dan kami sedang memverifikasi cakupan melalui penemuan di luar jalur sebelum menerapkan agen otonom yang akan bertindak berdasarkan laporan tersebut dengan kecepatan mesin.

Playbook direktur keamanan

1. Jalankan penemuan aset di luar jalur minggu ini. Bandingkan hasil dengan ekspor CMDB Anda dan jumlah konsol EDR. Jika delta melebihi 10%, hentikan penetapan lingkup remediasi otomatis sampai kesenjangan direkonsiliasi.
2. Terapkan penemuan SaaS untuk layanan AI. Karyawan menginstal AI sebelum proses pengadaan dan keamanan. Pemindaian mingguan adalah minimum. Arahkan setiap instance berisiko tinggi yang tidak dikelola ke antrean respons insiden Anda untuk triase sebelum ulasan pengecualian.
3. Petakan kepemilikan aset ke tanggung jawab remediasi. Ponemon menemukan bahwa hanya 32% organisasi yang menerapkan tag secara konsisten. Jika tiga sistem menunjukkan tiga pemilik yang berbeda untuk aset yang sama, remediasi otomatis tidak memiliki target pengalihan. Perbaiki lapisan kepemilikan sebelum menerapkan agen yang bergantung padanya.
4. Hentikan metrik cakupan yang hanya dilaporkan sendiri. Setiap kalkulasi risiko atau laporan dewan yang mengandalkan cakupan yang dilaporkan oleh konsol EDR saja dibangun di atas data yang tidak dapat diverifikasi oleh sistem pelaporan. Mintalah verifikasi di luar jalur untuk setiap angka cakupan yang mempengaruhi keputusan risiko.