Cybersecurity Operations Center (SOC) Excellence: Monitoring, Detection, and Incident Response in Real-Time Environments
Cybersecurity Operations Center (SOC) Excellence: Monitoring, Detection, and Incident Response in Real-Time Environments
Description
Di era digital saat ini, perbankan, layanan keuangan, dan perusahaan teknologi menghadapi ancaman siber yang semakin kompleks dan masif. Serangan seperti ransomware, phishing, Advanced Persistent Threats (APT), dan serangan berbasis cloud dapat mengakibatkan kerugian finansial yang besar, gangguan operasional, serta reputasi yang terdampak serius. Untuk menghadapi tantangan ini, organisasi memerlukan kemampuan deteksi dini, monitoring yang efektif, serta respons insiden yang cepat dan tepat — fungsi yang menjadi inti dari Security Operations Center (SOC).
SOC bukan sekadar pusat monitoring, tetapi merupakan garda terdepan organisasi dalam melindungi aset digital dan menjaga kontinuitas bisnis. Keberhasilan SOC ditentukan oleh kombinasi antara proses yang terstandarisasi, teknologi yang canggih, dan tim yang terlatih dengan baik. Namun, banyak organisasi masih menghadapi tantangan dalam mengintegrasikan tools keamanan, memproses data log secara real-time, dan merespons insiden dengan efektif.
Objectives
- Meningkatkan pemahaman peserta tentang peran dan fungsi SOC dalam menjaga keamanan siber organisasi.
- Membekali peserta dengan kemampuan monitoring dan deteksi ancaman secara real-time.
- Meningkatkan keterampilan analisis insiden dan investigasi log menggunakan teknologi SIEM dan tools pendukung.
- Mengembangkan kemampuan dalam merespons insiden siber secara cepat dan efektif.
- Memahami integrasi threat intelligence dan automation untuk meningkatkan efisiensi operasi SOC.
- Menerapkan best practices dan standar internasional dalam SOC, termasuk proses eskalasi dan dokumentasi insiden.
- Mempersiapkan peserta untuk menghadapi serangan siber nyata melalui simulasi hands-on.
Course outline
1. Introduction to SOC
- Peran dan tujuan SOC dalam organisasi
- Struktur dan fungsi tim SOC
- SOC lifecycle: Monitoring, Detection, Response, Recovery
2. Threat Landscape and Attack Vectors
- Tren ancaman siber terkini
- Serangan umum: malware, ransomware, phishing, APT
- Analisis risiko dan prioritas mitigasi
3. Monitoring and Detection
- Security Information and Event Management (SIEM)
- Log management dan correlation rules
- Real-time alerting dan dashboard monitoring
- Threat intelligence integration
4. Incident Response Framework
- Incident response process (Preparation, Identification, Containment, Eradication, Recovery, Lessons Learned)
- Prioritization and triage of incidents
- Communication and escalation protocols
5. SOC Tools and Technologies
- SIEM platforms (contoh: Splunk, QRadar, Elastic Stack)
- Endpoint Detection and Response (EDR)
- Network monitoring tools
- Automation & orchestration in SOC (SOAR)
6. Threat Hunting and Forensics
- Proactive threat hunting techniques
- Log analysis and event correlation
- Basic digital forensics concepts
- Root cause analysis
7. Performance Metrics and SOC Maturity
- SOC KPIs & metrics (MTTD, MTTR, incident volume, severity)
- Maturity models dan continuous improvement
- Reporting to management & stakeholders
8. Hands-On Labs and Simulation
- Simulated incident response exercises
- Analyzing real-time alerts and logs
- Coordinating SOC response to multi-vector attacks
9. Best Practices and Governance
- Compliance and regulatory considerations (ISO 27001, NIST, GDPR)
- Documentation and post-incident review
- Continuous learning and skill development for SOC teams
Participants
- Divisi Keamanan Informasi / IT Security
- Divisi IT / Teknologi Informasi
- Divisi Infrastruktur IT
- Divisi Cloud & DevOps
- Divisi Data & Analytics
- Divisi Manajemen Risiko
- Divisi Kepatuhan (Compliance)
- Divisi Audit Internal
- Divisi Transformasi / Innovation Office
- Divisi Direksi / Board of Directors
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
