00:00Oke, kali ini kita akan berdah tuntas panduan dari para ahli soal Microsoft Sentinel.
00:04Kita bakal lihat nih, kenapa sih tim keamanan cyber modern itu kayaknya kewalahan banget?
00:09Dan gimana caranya teknologi generasi baru bisa bantu mereka buat, yah, melawan balik?
00:13Langsung aja kita mulai.
00:14Kita mulai dari akar masalahnya ya.
00:16Seperti yang ditulis di kata pengantar buku panduannya,
00:18tim keamanan itu sekarang ibaratnya lagi perang di banyak front sekaligus.
00:21Tekanannya besar banget.
00:22Oke, mari kita gali lebih dalam.
00:24Jadi, tantangan utama buat tim operasi keamanan modern,
00:27atau yang biasa disebut secops, itu adalah soal skala dan kerumitan.
00:31Semuanya jadi serba besar dan serba rumit.
00:34Buku panduan ini ngasih analogi yang pas banget.
00:36Dengan data dan aset digital yang jumlahnya meledak,
00:38kerjaan tim keamanan itu ibaratnya kayak nyari satu jarum di tumpukan jerami raksasa.
00:42Dan tumpukan jeraminya ini nambah besar setiap detik.
00:45Kebayang kan susahnya?
00:46Ini bukan cuma satu masalah loh, tapi ini tuh kayak badai yang sempurna.
00:50Ancamannya makin canggih dan cepat, data yang harus dianalisis makin banyak.
00:53Eh, orang yang punya skill di bidang ini malah kurang.
00:55Ditambah lagi, cara-cara manual buat merespon serangan udah gak efektif lagi.
00:58Jadi, terus gimana dong cara perusahaan melawan balik?
01:01Nah, untuk jawabannya, kita bakal mengacu ke buku panduan yang paling komprehensif soal topik ini.
01:06Ini dia buku acuannya.
01:07Ditulis langsung oleh para pakar di bidangnya,
01:09Yuri Diogenes, Nicholas Dikola, dan Tiander Turpin.
01:12Mereka menjabarkan solusi yang modern banget untuk masalah yang modern ini,
01:16namanya Microsoft Sentinel.
01:18Sebelum lanjut, kita samain persepsi dulu ya.
01:20Intinya, kita lagi ngomongin soal SEM.
01:22Anggap aja SEM ini kayak pusat komando untuk semua data keamanan di sebuah perusahaan.
01:27Semuanya ngumpul di sini.
01:29Nah, ini bagian yang paling menarik.
01:30Ada pergeseran yang fundamental banget di sini.
01:33Kalau SIEM yang lama itu kan kita harus siapin server sendiri,
01:36pasang di kantor, terbatas sama kemampuan hardware.
01:39Sentinel ini beda.
01:40Dia itu cloud native.
01:41Artinya, dia hidup di cloud, skalanya bisa nambah otomatis.
01:45Jadi, tim keamanan bisa fokus nyari ancaman,
01:47bukan lagi pusing ngurusin infrastruktur.
01:48Oke, jadi, gimana cara kerja SIEM cloud native ini di lapangan?
01:53Buku ini mecahnya jadi strategi inti yang simpel.
01:56Kumpulkan, deteksi, selidiki, dan respons.
01:59Yuk kita lihat alurnya satu persatu.
02:01Ini dia alur kerjanya.
02:03Jadi pertama, semua data dikumpulin dari mana aja.
02:05Gak peduli itu dari laptop karyawan, server di kantor, atau aplikasi di cloud.
02:09Terus, sistem dengan cerdasnya mulai mendeteksi, mencari hal-hal yang aneh atau mencurigakan.
02:13Setelah itu, analis bisa langsung investigasi lebih dalam.
02:16Dan, bagian terbaiknya, responsnya bisa otomatis, jadi serangan bisa dihentikan dengan super cepat.
02:20Tapi, cuma nungguin alarm bunyi dan merespons itu aja gak cukup.
02:25Kekuatan yang sesungguhnya itu datang dari pendekatan yang proaktif.
02:28Nah, ini dia pertanyaan yang bikin para profesional keamanan susah tidur.
02:32Gimana kalau penyerangnya ternyata udah ada di dalam sistem kita,
02:35tapi diam-diam aja, gak ada alarm yang bunyi?
02:38Disinilah konsep perburuan ancaman, atau threat hunting, jadi penting banget.
02:42Jadi, bedanya gini.
02:43Kalau respons insiden itu nunggu alarm bunyi baru bertindak,
02:46threat hunting ini kita yang aktif mencari.
02:48Tim keamanan bakal bikin hipotesis, misalnya,
02:50gimana kalau ada penyerang yang pakai cara A untuk nyusup tanpa terdeteksi?
02:54Nah, mereka kemudian secara aktif mencari bukti-bukti dari hipotesis itu di seluruh data yang ada.
02:58Lalu, apa sih tujuan akhirnya kalau kita pakai sistem kayak gini?
03:01Ini bukan cuma soal nambah alat baru,
03:03tapi soal mengubah cara kita memandang keamanan secara fundamental.
03:06Jadi, poin paling krusialnya adalah ini.
03:08Kita bergeser dari yang tadinya cuma sibuk madamin kebakaran,
03:11artinya nunggu diserang baru bereaksi,
03:12menjadi aktif mencari percikan api,
03:14dan langsung memadamkannya secara otomatis sebelum apinya membesar.
03:18Dan ini membawa kita ke sebuah pemikiran terakhir.
03:21Apakah sistem keamanan Anda sekarang cuma pasif mengawasi?
03:23Atau dia sudah aktif melawan balik?
03:25Karena di medan perang digital saat ini,
03:27seperti yang dijelaskan di buku panduan ini,
03:28cuma mereka yang proaktif,
03:30cerdas,
03:30dan otomatis yang punya kesempatan untuk menang.
