OSPX (Open Source Professional Xpert) hari ini meluncurkan CARAKA|platform di Jakarta. Disampaikan via rilis, OSPX mengungkapkan CARAKA|platform sebagai sistem operasi turunan Linux yang dibangun, di-harden, dan di-compile secara khusus untuk menjalankan sistem produksi bermisi kritis, berkinerja tinggi, dan memiliki tingkat keamanan siber maksimal. Dengannya, para organisasi diklaim tidak perlu membangun berbagai fitur untuk sistem produksi yang dimaksud seperti bila memakai sejumlah distro Linux yang umum tersedia di pasar.
Merupakan entitas induk yang memegang kekayaan intelektual grup Equnix, OSPX menyebutkan CARAKA|platform menjadi fondasi bagi seluruh sistem yang dikembangkan dan di-maintain oleh Equnix, termasuk Equnix Appliance, serta menjadi dasar bagi layanan cloud yang akan datang. CARAKA|platform menyusul Caraka Mobile, yang lebih dulu mengamankan akses produksi ke sistem bermisi kritis di Equnix dan berbagai klien lainnya di Indonesia.
OSPX menjelaskan distro Linux di pasaran umumnya bersifat general-purpose yang aman untuk beragam kebutuhan, tetapi menuntut proses hardening, konfigurasi keamanan siber, dan pemeliharaan manual yang panjang sebelum layak digunakan pada sistem produksi berisiko tinggi. CARAKA|platform mengatasi hal ini. OSPX mengeklaim CARAKA|platform hadir dengan keamanan siber, autentikasi, dan manajemen kunci yang sudah terpasang sejak instalasi pertama: tim TI tidak perlu membangun sendiri hal-hal tersebut dari nol.
Selain itu, berbeda dari kebanyakan distro komersial yang mewarisi tumpukan dependensi dari aneka pihak ketiga, OSPX memastikan kernel CARAKA|platform diambil langsung dari kernel.org—sumber resmi kernel Linux, lalu di-harden dan dirawat langsung oleh tim OSPX. OSPX menegaskan pendekatan ini menjaga rantai pasok peranti lunak tetap ramping dan dapat diaudit—makin penting di tengah meningkatnya perhatian dunia terhadap risiko keamanan rantai pasok peranti lunak.
“CARAKA|platform sudah kami rancang sejak lama—sejak ide awal menghadirkan PostgreSQL untuk kebutuhan bisnis Indonesia. Semakin ke sini, semakin jelas alasan kenapa sistem operasi ini harus ada: sistem operasi sebagai landasan utama keamanan dan kestabilan sistem, dan hanya dengan memiliki sepenuhnya di bawah kendali kita sendiri, kedaulatan komputasi benar-benar bisa dicapai—sejalan dengan agenda kedaulatan teknologi yang tengah didorong pemerintah,” kata Julyanto Sutandang (CEO OSPX).
Tiga Pilar CARAKA|platform
Terdapat tiga pilar CARAKA|platform yang dikemukakan OSPX. Ketiga pilar tersebut masing-masing berfokus pada keamanan siber, operabilitas, dan skalabilitas. Berikut ini adalah ketiga pilar yang dimaksud, seperti yang diungkapkan OSPX pada rilis.
Keamanan berlapis sejak awal (security by default). Sistem di-harden secara end-to-end dan dilengkapi autentikasi dua faktor bernama Caraka SyncOTP—dibangun di atas Caraka Mobile. Manajemen kunci privat ditangani oleh Ksema, sistem KMS (key management system) yang diperkuat dengan HSM (hardware security module), dan dikonfigurasi langsung melalui berbagai tool sysadmin sistem operasi. Folder terenkripsi yang dikunci Ksema hanya bisa dibuka dengan kunci privat yang tersimpan di HSM. Kunci tersebut pun di-backup berkala, baik secara daring maupun luring.
Operabilitas yang membebaskan tim TI (operability & maintainability). Instalasi mudah, siklus pembaruan yang terkontrol, backup dan restore data, konfigurasi secara native, serta dukungan HA (high availability) untuk menjaga sistem tetap tersedia, bahkan saat beban kerja meningkat.
Skalabilitas siap pakai (scale-ready out of the box). Load balancer, WAF (web application firewall), reverse proxy, dan firewall terintegrasi sejak awal—siap menangani lalu lintar API skala besar tanpa perlu menambahkan komponen infrastruktur terpisah.
CARAKA|platform bisa diunduh di https://equnix.asia/solutions/caraka-platform/. CARAKA|platform bisa dicoba secara gratis untuk kebutuhan edukasi, eksplorasi, maupun pengujian di luar lingkungan produksi. Equnix tidak menjual lisensi platform ini secara terpisah. Bila ingin menjalankan CARAKA|platform di lingkungan produksi, suatu perusahaan bisa memilih dukungan resmi berbayar dari Equnix atau mitra resminya sehingga risiko operasional dikelola oleh pihak yang bertanggung jawab penuh.