Lewati ke konten
Daftar
  • Jenjang 3 · Higher Up
  • Kredensial terverifikasi

Keamanan Cloud dan Aplikasi LLM: IAM, Isolasi, Rahasia, dan Prompt Injection

Rancang dan buktikan keamanan sebuah platform AI di cloud: hak akses minimum, isolasi jaringan, pengelolaan rahasia, serta pertahanan terhadap prompt injection dan kebocoran data lewat LLM. Rubrik menilai model ancaman dan keputusan Anda, bukan daftar alat.

Solvera AI & Technology AcademyBahasa Indonesia · terbit 14 Oktober 2026

Ringkasan

Untuk siapa • Security engineer yang perlu memahami risiko baru dari aplikasi LLM. • Cloud atau DevOps engineer yang bertanggung jawab atas keamanan platform AI. • Arsitek yang harus menjawab pertanyaan keamanan dari klien enterprise. Yang akan Anda bangun Rancangan dan implementasi pengamanan untuk satu platform AI enterprise di cloud (aplikasi contoh yang sengaja rentan disediakan), mencakup IAM dengan hak minimum, isolasi jaringan, pengelolaan rahasia, pencatatan, dan kontrol keamanan khusus LLM. Kontrol itu kemudian diuji dengan serangan yang Anda rancang sendiri. Setelah kelas ini Anda mampu • Membuat model ancaman untuk platform AI, termasuk ancaman khas LLM. • Menerapkan IAM dengan prinsip hak akses minimum dan Zero Trust. • Mengisolasi jaringan dan mengelola rahasia dengan benar. • Mempertahankan aplikasi dari prompt injection langsung dan tidak langsung. • Mencegah kebocoran data lewat jawaban model dan log. • Menguji kontrol sendiri dengan skenario serangan yang terdokumentasi. Prasyarat • Pengalaman dengan salah satu cloud publik. • Dasar keamanan jaringan dan IAM. • Pernah memakai atau membangun aplikasi yang memanggil API LLM. Cara belajar Belajar mandiri sesuai waktu Anda, sekitar 56 jam termasuk mengerjakan karya. Tidak ada jadwal sesi langsung. Karya dikerjakan dalam empat tahap (kerangka, draf, revisi, final), dan setiap tahap direview oleh reviewer bernama yang memberi umpan balik tertulis. Rubrik penilaian bisa Anda baca sebelum mulai mengerjakan. Kredensial Lulus tahap final dengan skor berbobot minimal 75% akan memberi Anda kredensial Terverifikasi Exelern dengan halaman verifikasi publik. Halaman itu memuat karya Anda, nama reviewer, dan rubrik yang dipakai, sehingga pemberi kerja bisa memeriksanya sendiri.

Yang Anda dapatkan

  • 9 materi yang bisa dibuka kapan saja
  • Karya 4 tahap, tiap tahap dibalas reviewer bernama
  • Kredensial yang bisa diperiksa siapa pun tanpa login, bila karya Anda lulus

Skill yang diajarkan

Kelas ini berada di Jenjang 3 · Higher Up: karyanya setara pekerjaan nyata, dan rubriknya menilai keputusan yang Anda ambil, bukan kebenaran langkah.

Karya & rubrik

Kelas ini ditutup dengan karya yang dinilai reviewer bernama memakai rubrik di bawah — rubrik yang sama persis dengan yang dipakai menilai pekerjaan Anda nanti.

  1. 1Kerangka
  2. 2Draf
  3. 3Revisi
  4. 4Final

  1. Pengamanan platform AI di cloud dengan model ancaman, kontrol berlapis, dan uji serangan

    Amankan aplikasi AI contoh yang sengaja rentan, di lingkungan cloud milik Anda sendiri. Tulis model ancamannya, terapkan kontrol, lalu serang sistem Anda sendiri dengan minimal 10 skenario (termasuk prompt injection tidak langsung lewat dokumen yang diunggah) dan laporkan mana yang tertahan dan mana yang tidak. Semua pengujian hanya boleh dilakukan pada lingkungan milik Anda sendiri. Tahapan pengerjaan • Kerangka: Model ancaman (aset, pelaku, jalur serangan, prioritas) dan rancangan kontrol. • Draf: IAM, isolasi jaringan, dan pengelolaan rahasia diterapkan sebagai kode; pencatatan aktif. • Revisi: Kontrol khusus LLM diterapkan dan 10 skenario serangan dijalankan; umpan balik reviewer ditindaklanjuti. • Final: Laporan keamanan bergaya enterprise: ringkasan eksekutif, temuan, risiko yang tersisa beserta alasan menerimanya.

    Yang diserahkan: Tautan repositori berisi kode infrastruktur dan aplikasi yang sudah diamankan, dokumen model ancaman, log uji serangan, dan laporan keamanan maksimal 6 halaman.

    Kriteria penilaian

    Lulus mulai 75%
    • Kualitas model ancamanbobot 25% · skor 0–4

      Ancaman diprioritaskan berdasarkan dampak dan kemungkinan, termasuk ancaman khas LLM; tidak sekadar daftar umum.

    • Ketepatan kontrol cloudbobot 25% · skor 0–4

      IAM benar-benar minimum, jaringan terisolasi, dan rahasia terkelola, semuanya sebagai kode.

    • Pertahanan aplikasi LLMbobot 25% · skor 0–4

      Prompt injection langsung dan tidak langsung serta kebocoran data ditangani berlapis, bukan dengan satu filter.

    • Pengujian dan kejujuran temuanbobot 15% · skor 0–4

      Skenario serangan realistis; kegagalan kontrol dilaporkan apa adanya.

    • Komunikasi risikobobot 10% · skor 0–4

      Laporan bisa dipakai pengambil keputusan; risiko yang tersisa beserta alasannya jelas.

Lihat bagaimana kredensial diperiksa

Silabus

Isi materi terbuka setelah Anda terdaftar.

  1. 1Model ancaman untuk platform AITeks
  2. 2IAM dengan hak minimum dan prinsip Zero TrustTeks
  3. 3Isolasi jaringan: subnet privat, endpoint privat, dan egress terkendaliTeks
  4. 4Pengelolaan rahasia dan rotasi kunciTeks
  5. 5Risiko khas aplikasi LLM: prompt injection, kebocoran data, penyalahgunaan alatTeks
  6. 6Pertahanan berlapis untuk aplikasi LLMTeks
  7. 7Pencatatan dan deteksi untuk platform AITeks
  8. 8Merancang dan menjalankan uji serangan terhadap sistem sendiriTeks
  9. 9Menyusun laporan keamanan untuk klien enterpriseTeks

Pengajar

Solvera AI & Technology Academy terverifikasi

Tim pengajar Solvera untuk kelas teknologi, AI, data, dan keuangan di Exelern. Setiap kelas ditutup dengan karya nyata yang dinilai reviewer memakai rubrik terbuka, bukan kuis pilihan ganda.

  • AI generatif
  • Rekayasa perangkat lunak
  • Data dan analitik
  • Cloud dan keamanan siber
  • Keuangan dan akuntansi
Profil lengkap

Pertanyaan yang sering diajukan

Bagaimana karya saya dinilai?
Reviewer bernama memberi skor per kriteria memakai rubrik di bagian Karya & rubrik — rubrik yang sama dengan yang dipakai menilai Anda nanti. Anda lulus bila skor berbobotnya mencapai 75%. Kredensial terbit hanya bila karya final Anda lulus, dan memuat karya, rubrik, serta nama penilainya.
Apakah ada tenggat pengerjaan?
Tidak. Kelas mandiri dimulai kapan saja. Karya dikerjakan bertahap — kerangka, draf, revisi, final — dan setiap tahap dibalas reviewer sebelum Anda lanjut.
Bisakah kantor saya membiayai kelas ini?
Bisa. Panduan klaim biaya ke kantor memuat templat email ke atasan dan bukti yang biasanya diminta: bukti pembayaran dan tautan kredensial yang bisa diperiksa tanpa login.
Apa beda kredensial Exelern dengan sertifikat kehadiran?
Kredensial hanya terbit dari karya yang lulus review, bukan dari jam tayang. Siapa pun bisa memeriksa keabsahannya di halaman verifikasi, lengkap dengan karya, rubrik, dan penilainya.

Untuk tim

Kelas yang sama untuk satu orang, satu tim, atau satu angkatan khusus organisasi Anda.

  • Klaim ke kantor

    Templat email ke atasan dan bukti yang biasanya diminta bagian keuangan.

    Buka panduan

  • Daftarkan tim

    Beberapa orang di kelas ini, dengan kredensial yang bisa Anda periksa satu per satu.

    Ceritakan kebutuhan tim

  • Angkatan privat

    Satu angkatan khusus organisasi Anda, dengan karya yang disesuaikan pekerjaan tim.

    Ajukan angkatan privat

Kelas terkait