Sebuah server Waktu dalam jaringan bukanlah sesuatu yang dianggap penting oleh banyak pemilik bisnis, dan begitu pula ketepatan waktu, biasanya bukanlah merupakan hal prioritas bagi administrator jaringan. Namun bagaimanapun juga sinkronasi waktu jaringan yang tepat adalah bagian penting dari kegiatan pemantauan jaringan dan penyelesaian masalah yang ada di dalamnya.
Banyak organisasi memiliki perangkat jaringan yang menggunakan jam internal atau memanfaatkan Server Waktu Internet Publik. Masalahnya adalah bahwa kedua metode ketepatan waktu ini bukanlah sebuah solusi optimal. Sebagian besar perusahaan sebaiknya menerapkan server NTP Stratum 1 yang disinkronkan ke GPS untuk memastikan bahwa perangkat di jaringan disinkronkan dengan benar, menjaga waktu yang akurat di balik firewall, dan mematuhi peraturan ketepatan waktu.
Pentingnya Sinkronisasi Waktu dalam Jaringan
Meskipun tidak ada pertanyaan bahwa perangkat di jaringan perlu menunjukkan waktu yang tepat, penting juga bahwa semua perangkat jaringan disinkronkan ke GPS agar memiliki timestamping yang dapat dilacak secara legal.
Timestamping yang akurat adalah kunci untuk analisis akar-penyebab, menentukan kapan masalah terjadi dan menemukan korelasi. Jika perangkat jaringan tidak sinkron dalam beberapa milidetik atau, dalam kasus yang ekstrim beberapa detik, akan sangat sulit bagi administrator jaringan untuk menentukan urutan kejadian.
Analisis intrusi adalah salah satu bidang lain di mana akurasi pinpoint juga diperlukan. Keamanan jaringan menjadi perhatian bagi jaringan apa pun, dan log waktu dapat membantu analis menentukan area mana dari peretas jaringan yang pertama kali diakses. Ini dapat membantu mengungkap kerentanan yang dieksploitasi. Jika log waktu pada jaringan tidak akurat atau ada variasi besar pada waktunya, proses ini tentu akan sangat sulit bahkan tidak mungkin.
Sinkronisasi Waktu Diwajibkan oleh Peraturan
Untuk beberapa organisasi, ketepatan waktu diwajibkan oleh peraturan. seperti FDA, FINRA : OATS Reporting Technical Specifications , dan MiFID II mengamanatkan agar lembaga keuangan menjaga waktu secara akurat.
Per FDA 21 CFR Bagian 11, “penggunaan jalur audit yang aman, yang dihasilkan komputer, bertanda waktu untuk secara independen mencatat tanggal dan waktu entri dan tindakan operator yang membuat, memodifikasi, atau menghapus catatan elektronik” diamanatkan. Jika diaudit, dan terdapat kegagalan dalam mematuhi peraturan ini dapat menyebabkan denda yang besar.
Saat ini, FINRA Rule 7430 mensyaratkan sinkronisasi semua jam bisnis yang digunakan untuk mencatat tanggal dan waktu peristiwa pasar. Semua jam, termasuk jam sistem komputer, dan perangkat time-stamp harus tetap akurat dalam waktu 1 detik dari jam atom National Institute of Standards (NIST). Perubahan yang diusulkan untuk OATS akan memperketat persyaratan ini hingga 50 milidetik. MiFID II akan membutuhkan rincian 1 mikrodetik.
Masalah dalam Menggunakan Jam Internal dan Server NTP Publik
Jam internal di banyak perangkat cukup akurat. Namun, tingkat akurasi yang lebih tinggi diperlukan untuk sebagian besar tujuan bisnis. Lebih lanjut, banyak perangkat menjalankan jam dengan waktu yang dimasukkan secara manual, sehingga sering berada di depan atau di belakang beberapa detik bahkan sebelum mereka meleset. Ketika setiap perangkat menjalankan jam internalnya sendiri, perbedaan pada jaringan dapat menjadi sangat signifikan.
Server Waktu Internet Publik menyediakan ketepatan waktu yang jauh lebih konsisten di seluruh jaringan, tetapi ada masalah keamanan yang timbul dari penggunaan sistem ini. Data harus melalui firewall, yang membuka akses ke jaringan dan menciptakan kerentanan yang dapat digunakan peretas untuk menyusup ke seluruh sistem Anda.
Di luar masalah keamanan, menggunakan server NTP publik dapat sangat meningkatkan konsistensi di seluruh jaringan, tetapi masih tidak memberikan ketepatan waktu paling akurat karena potensi latensi transmisi. Sebagai hasil dari latensi asimetris, keterlambatan antara ketika data meninggalkan server dan tiba di jaringan, ketepatan waktu masih tidak akan setepat yang seharusnya.