Security Operations Center
Pahami bagaimana SOC memantau, mendeteksi, dan merespons ancaman setiap hari melalui kombinasi manusia, proses, dan teknologi.
Tujuan Pembelajaran
- Menjelaskan fungsi dan tujuan Security Operations Center
- Mengenali peran analis tier 1, tier 2, dan tier 3
- Memahami alur kerja alert dari deteksi hingga penutupan tiket
- Mengetahui metrik umum seperti MTTD dan MTTR
01Apa itu SOC?
Security Operations Center (SOC) adalah tim dan fasilitas yang bertugas memantau lingkungan TI organisasi secara berkelanjutan untuk mendeteksi, menganalisis, dan merespons insiden keamanan.
SOC dapat dikelola internal, dialihdayakan ke penyedia layanan (MSSP), atau berbentuk hibrida. Pilihan bergantung pada anggaran, ukuran organisasi, dan kebutuhan kepatuhan.
02Peran dan tingkatan analis
Pekerjaan SOC biasanya dibagi dalam beberapa tingkatan agar eskalasi berjalan teratur dan keahlian dipakai di tempat yang tepat.
- Tier 1: memantau antrean alert, melakukan triase awal, menyaring false positive
- Tier 2: menyelidiki insiden yang dieskalasi, mengorelasikan data dari banyak sumber
- Tier 3: threat hunter dan spesialis yang menangani kasus kompleks serta menyetel aturan deteksi
- SOC manager: mengatur sumber daya, laporan, dan koordinasi dengan manajemen
03Teknologi inti SOC
Platform SIEM mengumpulkan log dari banyak sumber lalu menghasilkan alert berdasarkan aturan korelasi. EDR memberi visibilitas pada endpoint, sedangkan alat SOAR mengotomatiskan langkah berulang seperti pengayaan data atau pembuatan tiket.
Teknologi hanya efektif jika sumber log lengkap dan aturan deteksi dirawat. Alat yang menghasilkan terlalu banyak alert tanpa disetel justru membuat analis kelelahan.
04Alur kerja alert dan metrik
Alert masuk, dinilai prioritasnya, diselidiki, lalu ditutup atau dieskalasi menjadi insiden. Setiap langkah didokumentasikan agar dapat diaudit dan dipelajari.
Metrik yang lazim dipakai adalah MTTD (mean time to detect) dan MTTR (mean time to respond). Keduanya dipakai untuk melihat apakah SOC semakin cepat, bukan untuk menekan analis agar menutup tiket tergesa-gesa.
Contoh Praktis (Aman)
Contoh catatan triase alertCatatan triase yang baik singkat, faktual, dan membuat keputusan terlihat jelas bagi analis berikutnya.
Alert : Banyak login gagal lalu berhasil (akun: a.putri) Prioritas: Sedang -> naik ke Tinggi Temuan : Login berhasil berasal dari negara yang tidak biasa Tindakan : Hubungi pengguna, minta reset sandi, eskalasi ke Tier 2 Status : Dieskalasi, tiket #4821
Rangkuman
- SOC memantau dan merespons ancaman keamanan secara berkelanjutan
- Tier 1 hingga Tier 3 membagi triase, investigasi, dan threat hunting
- SIEM, EDR, dan SOAR bermanfaat bila sumber log lengkap dan aturan disetel
- MTTD dan MTTR mengukur kecepatan deteksi dan respons
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Siapa yang umumnya melakukan triase awal pada antrean alert di SOC?
Apa fungsi utama SIEM di dalam SOC?
Apa yang diukur oleh MTTD?