SOC & monitoring keamanan

SOC dengan Wazuh, atau di SIEM yang sudah Anda punya

Belum punya SIEM? Kami bangun SOC di atas Wazuh. Sudah punya SIEM atau EDR? Kami bantu monitor dan perbaiki dari sana, tanpa harus ganti platform. Fokusnya proses SOC yang siap jalan dengan KPI yang terukur, bukan sekadar memasang software.

Jadwalkan diskusi SOC Keamanan Siber

Durasi: Sesuai scope
Mulai dari: Rp 45 juta/bln
Platform: Wazuh atau SIEM Anda

AcuanMITRE ATT&CKNIST SP 800-92NIST SP 800-61 Rev. 3

Log mengalir ke Wazuh; deteksi yang dipetakan ke MITRE ATT&CK diteruskan ke triage dan playbook.

Cakupan implementasi

Arsitektur dan model operasi

Rancangan SOC, cakupan pemantauan, peran, dan jalur eskalasi.

Implementasi Wazuh

Pemasangan dan normalisasi sumber log prioritas, di cloud maupun on-premise.

SIEM yang sudah ada

Kalau sudah memakai Microsoft Sentinel, Google SecOps (Chronicle), FortiSIEM, Elastic, atau EDR/XDR seperti Palo Alto Cortex XDR, SentinelOne, dan Trellix, kami monitor, review, dan tuning di platform tersebut.

Use case deteksi

Aturan deteksi yang dipetakan ke MITRE ATT&CK sesuai risiko organisasi Anda.

Pengurangan false positive

Tuning rule agar analis fokus pada alert yang benar-benar penting.

Playbook respons

Prosedur triage, containment, dan eskalasi untuk skenario kritis.

Dashboard KPI

MTTA, MTTR, cakupan deteksi, dan efektivitas respons.

Paket layanan

Harga disesuaikan dengan volume log, jumlah aset, cakupan waktu, dan kompleksitas lingkungan cloud atau on-premise.

SOC Foundation (8×5)

Mulai Rp 45 juta / bulan

Implementasi Wazuh, atau onboarding ke SIEM yang sudah ada
Use case deteksi dasar dan dashboard operasional
Runbook triage dan eskalasi insiden
Laporan mingguan dan review bulanan

Jadwalkan diskusi SOC →

SOC Advanced (16×5)

Mulai Rp 85 juta / bulan

Korelasi alert lebih dalam dan pengurangan false positive
Integrasi threat intelligence dan pengayaan konteks
Playbook ransomware, pengambilalihan akun, dan eksfiltrasi data
SLA eskalasi dan review pascainsiden terstruktur

Jadwalkan diskusi SOC →

SOC Custom

Sesuai proposal

Cakupan waktu sesuai kesepakatan, termasuk di luar jam kerja
Detection engineering berkelanjutan berbasis MITRE ATT&CK
Dukungan incident commander dan koordinasi lintas tim
KPI tingkat direksi: MTTA, MTTR, cakupan, dan kematangan

Jadwalkan diskusi SOC →

Yang Anda dapatkan

Dokumentasi arsitektur SOC dan cakupan pemantauan
Pustaka aturan deteksi prioritas beserta hasil tuning awal
Playbook insiden untuk skenario kritis
Laporan postur keamanan dan rekomendasi peningkatan berkelanjutan

Pertanyaan umum

Apa manfaat SOC berbasis Wazuh?

Pemantauan ancaman menjadi terpusat, deteksi lebih cepat, dan respons insiden berjalan dengan proses yang terukur, tanpa biaya lisensi SIEM komersial.

Kami sudah punya SIEM selain Wazuh. Bisa dibantu?

Bisa. Kami terbiasa bekerja di Microsoft Sentinel, Google SecOps (Chronicle), FortiSIEM, Elastic, atau EDR/XDR seperti Palo Alto Cortex XDR, SentinelOne, dan Trellix. Kami bisa memantau alert di platform Anda, merapikan use case deteksi, mengurangi false positive, dan menyusun playbook respons, tanpa perlu migrasi.

Apakah cocok untuk perusahaan yang belum memiliki SOC?

Ya. Layanan ini dirancang untuk organisasi yang baru memulai SOC maupun yang ingin mematangkan operasi keamanan yang sudah berjalan.

Berapa lama implementasinya?

Tergantung scope: jumlah aset, keragaman sumber log, use case deteksi yang dibutuhkan, dan kesiapan infrastruktur. Estimasi durasinya kami berikan setelah diskusi scope.

Apakah termasuk playbook respons insiden?

Ya. Setiap paket mencakup runbook dan playbook triage, containment, serta eskalasi agar tim memiliki prosedur respons yang konsisten.

Bangun kemampuan deteksi yang terukur

Kami mendampingi dari assessment awal, implementasi Wazuh atau penguatan SIEM yang sudah ada, hingga proses respons insiden untuk operasional harian.

Jadwalkan diskusi SOC

Layanan terkait