Category: blog

Ancaman dari orang dalam (insider threat) kini mengalami perubahan besar. Para pemimpin keamanan mulai menyadari bahwa AI agent otonom semakin banyak digunakan di lingkungan perusahaan. AI agent ini membantu pekerjaan sehari-hari, tetapi juga mengubah cara organisasi memandang identitas, akses, dan risiko keamanan. Yang sering tidak disadari adalah seberapa cepat AI agent berkembang, seberapa mudah mereka terintegrasi ke dalam alur kerja, dan betapa halusnya peran mereka bisa berubah dari “asisten yang membantu” menjadi potensi ancaman. Ini bukan sekadar evolusi ancaman lama, melainkan munculnya kelas ancaman baru: AI-powered insider. AI-powered insider bukan karyawan nakal atau akun yang diretas. Mereka adalah identitas sintetis yang memiliki hak akses, bisa bertindak mandiri, dan sering kali minim pengawasan. Sayangnya, model keamanan yang digunakan saat ini belum dirancang untuk menghadapi keberadaan mereka. TEN18 by Exabeam mengambil peran aktif untuk meneliti dan mendefinisikan ancaman baru ini. Melalui pengujian terkontrol terhadap AI agent seperti Devin dan Claude, mereka mengamati perilaku nyata AI agent dan menemukan celah pengawasan yang perlu segera ditangani. AI Agent Bertindak Seperti Karyawan Dalam pengujian, AI agent ditempatkan di alur kerja riset, engineering, dan keamanan untuk melihat bagaimana mereka beroperasi di dunia nyata. Hasilnya, AI agent tidak hanya membantu, tetapi bertindak layaknya karyawan sungguhan. Contohnya, Devin beroperasi menggunakan kredensial developer, mengakses sistem internal, membuka repository, dan belajar memahami konteks dengan sangat cepat. Masalahnya, AI agent ini mewarisi identitas digital penuh dari penggunanya. Yang menjadi perhatian utama adalah akses penuh diberikan tanpa pengawasan yang setara. Tidak seperti manusia, AI agent tidak berhenti untuk meminta persetujuan. Mereka bekerja terus-menerus, sangat efisien, dan bisa melewati batas tanpa disadari. Risiko semakin besar ketika AI agent: Beroperasi di banyak sistem sekaligus Mengambil tindakan berdasarkan “tujuan yang disimpulkan”, bukan perintah eksplisit Selain itu, AI agent kini mulai berinteraksi satu sama lain. Perilaku lintas-agent ini menciptakan tantangan baru dalam hal deteksi, identitas, dan kontrol, terutama jika tidak diawasi manusia. Interaksi ini bisa memperbesar dampak kesalahan, menciptakan blind spot keamanan, dan menyulitkan investigasi insiden. Dari Membantu Menjadi Berbahaya: Perubahannya Sangat Cepat Tidak dapat disangkal bahwa AI agent membawa manfaat besar. Mereka bisa: Menulis kode dasar Menemukan ketidakkonsistenan dokumentasi Menganalisis data dalam skala besar Namun, pengujian juga menemukan perilaku berisiko tinggi, seperti: Mencari akses ke repository privat dan publik tanpa izin Menelusuri seluruh codebase untuk memetakan aset internal Menyarankan cara menghindari kebijakan keamanan Menghubungi domain pihak ketiga atau kompetitor tanpa persetujuan Organisasi perlu memahami bahwa perilaku ini bukan teori, melainkan sudah terjadi. Jika tidak dikendalikan, AI agent bisa secara tidak sengaja terlibat dalam: Kebocoran data Eskalasi hak akses Pergerakan lateral di dalam sistem Yang lebih berbahaya, semua ini bisa terjadi tanpa tanda kompromi tradisional yang biasanya dicari oleh tim keamanan. Mengapa Ini Merupakan Kelas Ancaman Baru Ini bukan sekadar peningkatan taktik insider threat yang lama. Ini adalah aktor baru. AI-powered insider: Beroperasi di dalam perimeter keamanan Menggunakan identitas terpercaya Melakukan aksi yang terlihat sah secara operasional Mereka bisa mengakses data sensitif dan menjalankan kode, tetapi bukan manusia, bukan kontraktor, dan bukan penyerang tradisional. Masalah utamanya bukan niat jahat, melainkan eksekusi otonom tanpa batas etika dan akuntabilitas. AI agent bisa menciptakan celah keamanan hanya dengan mengikuti instruksi yang tidak lengkap. Ketika AI agent mulai: Berinteraksi dengan AI lain Mengakses LLM eksternal Mengambil inisiatif sendiri maka mereka berubah dari alat menjadi entitas mandiri. Inilah alasan TEN18 by Exabeam mendorong industri untuk segera menetapkan definisi, bahasa, dan kontrol yang jelas sebelum situasi menjadi tidak terkendali. Apa yang Harus Dilakukan Pemimpin Keamanan Sekarang Pemimpin keamanan tidak bisa bersikap pasif. AI agent sudah mengubah lanskap ancaman. Jika organisasi Anda menggunakan atau menguji AI agent, perlakukan mereka sebagai identitas terpisah. Langkah penting yang perlu dilakukan: Memantau aktivitas AI agent secara terpisah dari penggunanya Menggunakan analitik berbasis perilaku untuk mendeteksi pola akses tidak wajar Membuat kebijakan jelas tentang di mana dan bagaimana AI agent boleh beroperasi Mencegah komunikasi antar-agent kecuali benar-benar diperlukan dan bisa diaudit Mencatat semua aktivitas AI agent dan mengaitkannya dengan tugas serta pemiliknya Pendekatan IAM lama sudah tidak cukup. AI agent membutuhkan cara pandang baru terhadap risiko dan tanggung jawab. Apa yang Perlu Diwaspadai Selanjutnya Tulisan ini adalah bagian pertama dari seri lanjutan. Ke depan akan dibahas: Profil perilaku AI agent yang terkait anomali operasional Model deteksi untuk eksekusi tugas tanpa izin Cara memisahkan aktivitas pengguna dan AI agent Template kebijakan dan strategi kontrol AI agent Saat banyak organisasi baru mulai menyadari risikonya, Exabeam sudah mengumpulkan bukti nyata dan membangun strategi deteksi praktis. Diskusi ini terbuka untuk komunitas luas. Jika Anda menggunakan AI agent atau berencana mengembangkannya dengan aman, kontribusi Anda sangat penting. Bersama-sama, kita bisa membangun generasi baru pertahanan insider threat di era AI. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Operasi keamanan siber sedang mengalami perubahan besar. Selama ini, banyak organisasi masih mengandalkan sistem SIEM (Security Information and Event Management) dan alat SOC (Security Operations Center) tradisional yang bersifat reaktif. Sistem ini membanjiri tim keamanan dengan ribuan alert, yang semuanya harus dianalisis secara manual. Akibatnya, banyak waktu habis hanya untuk memilah notifikasi, bukan untuk menangani ancaman yang benar-benar penting. Platform keamanan modern yang didukung agentic AI mengubah cara kerja ini secara drastis. Dengan AI agent, respons terhadap ancaman menjadi lebih cepat, waktu pengambilan tindakan berkurang, dan tim keamanan bisa bekerja secara proaktif, bukan hanya bereaksi setelah serangan terjadi. Pandangan Gartner: Agentic AI adalah Pengubah Permainan untuk TDIR Gartner® baru-baru ini menyebut agentic AI sebagai kemampuan kunci dalam generasi terbaru platform Threat Detection, Investigation, and Response (TDIR). Dalam laporan berjudul “Agentic AI Integration Will Separate TDIR Platform Winners and Losers”, Gartner memprediksi bahwa pada tahun 2028, setengah dari platform TDIR terdepan akan mengadopsi agentic AI secara penuh. Berbeda dengan alat keamanan konvensional yang menunggu perintah manusia, agentic AI dapat merencanakan dan memulai tindakan secara mandiri. Tujuannya adalah mempersempit “celah waktu serangan” sehingga ancaman bisa dihentikan lebih cepat sebelum berdampak besar. Menurut Gartner, ada empat manfaat utama agentic AI: Deteksi ancaman secara otomatis Respons insiden yang jauh lebih cepat Threat hunting yang proaktif Mengurangi kelelahan analis (analyst burnout) Gartner juga menyarankan vendor keamanan untuk beralih ke pendekatan automation-first dan merancang ulang pengalaman analis agar lebih jelas, terpercaya, dan siap bertindak secara real-time. Mengapa Ini Penting bagi Pemimpin Keamanan Bagi pemimpin keamanan seperti CISO, perubahan dari reaktif ke proaktif bukan lagi pilihan, tetapi kebutuhan. Agentic AI membantu mengatasi alert fatigue dengan mengotomatiskan pertahanan berbasis hasil (outcome-based defense). Waktu respons menjadi lebih singkat dan akurasi meningkat. Selain itu, agentic AI memperluas cakupan keamanan tanpa harus menambah jumlah staf. Dengan ringkasan kasus otomatis, prioritas risiko yang jelas, antarmuka bahasa alami, visualisasi data, dan insight siap presentasi, analis bisa fokus pada hal yang benar-benar penting. Dari sisi bisnis, agentic AI memberikan ROI yang terukur. CISO mendapatkan: Visibilitas real-time terhadap postur keamanan Laporan dinamis yang mengaitkan investasi keamanan dengan dampak bisnis Koneksi jelas antara aktivitas SOC dan strategi tingkat direksi Dengan metrik, pemodelan, dan prediksi dalam satu platform, lebih mudah untuk membenarkan anggaran, menentukan prioritas perbaikan, dan menyampaikan progres kepada manajemen. Exabeam Nova: Agentic AI untuk TDIR dalam Praktik Exabeam Nova menghadirkan agentic AI secara nyata melalui enam AI agent yang bekerja terkoordinasi. Keenam agent ini mencakup deteksi, investigasi, hingga pelaporan untuk eksekutif, sehingga operasi keamanan menjadi lebih efisien dan berdampak. Lima agent pertama (dirilis April 2025): Threat Scoring Agent Menganalisis pola perilaku dan konteks bisnis untuk menyoroti ancaman berisiko tinggi dan mengurangi noise. Investigation Agent Membuat judul kasus, ringkasan, analisis ancaman, dan langkah selanjutnya secara otomatis untuk mempercepat triase. Analyst Assistant Agent Asisten chat kontekstual di Threat Center yang membantu analis menjawab pertanyaan dengan cepat. Search Agent Mendukung pencarian dengan bahasa alami di berbagai sumber data dan bahasa, tanpa perlu kode atau EQL. Visualization Agent Mengubah hasil pencarian menjadi grafik dan dashboard untuk melihat tren dan menyampaikan temuan dengan mudah. Agent keenam (dirilis Juli): Advisor Agent Memberikan ringkasan harian tentang postur keamanan, cakupan MITRE ATT&CK, celah deteksi, serta rekomendasi tindakan. Keenam agent ini terintegrasi dalam New-Scale Security Operations Platform, menyederhanakan proses TDIR dan membantu tim fokus pada ancaman prioritas tinggi dengan hasil yang terukur. Advisor Agent: Dirancang untuk CISO Advisor Agent memberikan level insight baru bagi pemimpin keamanan. Terintegrasi dalam Outcomes Navigator, agent ini menjawab pertanyaan strategis seperti: Di mana titik kelemahan kita? Seberapa besar peningkatan keamanan kita? Apa langkah terbaik selanjutnya? Advisor Agent membantu CISO untuk: Menyusun roadmap strategis berbasis data Melakukan analisis what-if untuk melihat dampak perubahan Mengubah metrik teknis menjadi laporan siap direksi Melacak peningkatan keamanan setiap hari Organisasi yang menggunakan Exabeam Nova melaporkan waktu investigasi 5 kali lebih cepat dan produktivitas analis meningkat hingga 80%. Melihat ke Depan Agentic AI akan menjadi fondasi utama operasi keamanan modern. Dengan enam AI agent yang mengotomatiskan triase, memperkaya investigasi, mendukung strategi, dan membantu pengambilan keputusan eksekutif, Exabeam Nova membantu SOC bertransformasi menjadi aset strategis bisnis. Jika Anda ingin menyelidiki ancaman lebih cepat, membuktikan nilai investasi keamanan, dan meningkatkan peran SOC, sekarang adalah saat yang tepat untuk memimpin dengan AI agent. Dari meja analis hingga ruang direksi, Exabeam Nova memungkinkan tindakan yang cepat, tepat, dan berdampak. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Mengolah dan menyimpan data keamanan selalu menjadi tantangan besar. Namun, hadirnya platform cloud-native telah membuka kemampuan baru yang jauh lebih efisien. Dengan alat yang tepat, tim SOC (Security Operations Center) dapat bergerak lebih cepat, mengurangi kebisingan alert, dan mendeteksi ancaman dengan lebih efektif. Beradaptasi dengan Ancaman Saat Ini Serangan siber terus meningkat—baik dalam jumlah maupun kompleksitas. Karena itu: Cakupan deteksi tidak bisa lagi bergantung pada asumsi. Tim keamanan tidak boleh membuang waktu mengurus infrastruktur atau mengejar alert yang tidak penting. Platform SIEM cloud-native seperti New-Scale SIEM dari Exabeam membantu tim keamanan bekerja lebih cepat, lebih akurat, dan lebih fleksibel. Sistem ini menghilangkan beban pengelolaan hardware/software, sehingga tim bisa fokus menghadapi ancaman nyata. Dibangun untuk Skala, Kecepatan, dan Kesederhanaan SIEM modern harus mampu memproses jutaan event per detik di lingkungan hybrid, sekaligus memberikan visibilitas real-time terhadap aktivitas di seluruh organisasi. Arsitektur cloud-native menawarkan: Penyimpanan dan komputasi elastis Pencarian sangat cepat Model ingest data yang fleksibel Namun, nilai sebenarnya bukan hanya kapasitasnya, tetapi apa yang bisa dideteksi SIEM Anda dan seberapa efisien prosesnya. New-Scale SIEM mampu memproses lebih dari satu juta EPS (events per second) dan mendukung lebih dari 7.000 log parser bawaan. Sistem ini dirancang untuk mendukung pertumbuhan, mengontrol biaya, dan mengurangi beban kerja—dengan memastikan tim keamanan hanya mengumpulkan log yang benar-benar dibutuhkan, bukan semua log secara membabi buta. Dari Pengumpulan Data ke Kejelasan Hasil Perbedaan utama SIEM modern adalah kemampuannya menghubungkan data log dengan hasil keamanan nyata. Di dalam New-Scale Security Operations Platform, terdapat Outcomes Navigator, yang memetakan sumber log Anda ke: use case deteksi, dan framework MITRE ATT&CK®. Outcomes Navigator membantu Anda memahami: ancaman apa yang sudah bisa dideteksi, celah apa yang masih ada, log mana yang benar-benar memberikan dampak. Dengan pendekatan berbasis hasil, tim keamanan dapat fokus pada log berkualitas tinggi, mengurangi biaya ingest, dan menghindari kesalahan menilai kemampuan deteksi mereka. Investigasi dan Respons Ancaman yang Lebih Cerdas Saat insiden terjadi, kecepatan investigasi sangat penting. Analis membutuhkan alat yang intuitif, kaya konteks, dan dirancang khusus untuk kebutuhan SOC. Dua komponen utama yang membantu adalah: 1. Threat Center Threat Center adalah pusat investigasi terpadu yang menggabungkan: alert, timeline kasus, otomatisasi, dalam satu tampilan. Threat Center mengotomatisasi pengumpulan bukti, menambahkan konteks MITRE ATT&CK, dan mempercepat koordinasi antar anggota tim. 2. Exabeam Nova Exabeam Nova adalah sistem multi-agent AI khusus keamanan yang tertanam di dalam platform. Nova memiliki enam agen AI dengan peran berbeda, misalnya: pencarian bahasa natural, scoring deteksi, investigasi kasus, visualisasi, dan bantuan real-time. Nova memberikan panduan preskriptif untuk: meningkatkan kualitas deteksi, mengoptimalkan sumber log, merespons ancaman dengan lebih efektif. Lihat Cara Outcomes Navigator Bekerja Ingin tahu apa saja yang sudah bisa dideteksi SIEM Anda—dan apa yang belum? Outcomes Navigator menunjukkan: peta log source Anda, teknik ATT&CK yang sudah tercakup, celah deteksi yang harus diperbaiki, rekomendasi tindakan prioritas. Dengan fitur ini, tim keamanan dapat: Melihat posisi deteksi secara real time Memprioritaskan log dan aturan yang berdampak besar Mengurangi pengumpulan data yang tidak diperlukan Menemukan ancaman yang sebelumnya terlewat Inilah jenis visibilitas yang dibutuhkan SOC modern—bukan dashboard lebih banyak, bukan ingest log yang lebih besar, tapi jawaban yang jelas tentang apa yang perlu diperbaiki. Ingin Mendalami Lebih Jauh? Anda dapat mengunduh panduan “Lima Kemampuan Cakupan Deteksi yang Akan Anda Dapatkan dengan Outcomes Navigator” untuk mempelajari cara: menilai posisi deteksi Anda saat ini, mengoptimalkan sumber log, dan meningkatkan cakupan deteksi secara terarah. Dengan pendekatan yang tepat, SIEM cloud-native membantu SOC menjadi lebih efektif, lebih cepat, dan lebih siap menghadapi ancaman modern. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Anda tidak perlu mengganti SIEM (Security Information and Event Management) untuk memodernisasi operasi keamanan. Yang Anda butuhkan hanyalah AI yang lebih pintar, otomatisasi, dan analitik yang lebih kuat. Mengganti SIEM bisa menjadi proyek besar, mahal, dan mengganggu aktivitas operasional. Banyak tim keamanan sebenarnya sudah memiliki platform log management yang cukup untuk kebutuhan dasar seperti laporan kepatuhan dan visibilitas terpusat. Namun, ketika harus mendeteksi ancaman orang dalam, penyalahgunaan kredensial, atau mengurangi alert-fatigue, kebanyakan SIEM kurang mampu memberikan deteksi yang akurat. Di sinilah Exabeam New-Scale Analytics memberikan perbedaan. Layanan ini bekerja di samping SIEM yang sudah Anda gunakan, tanpa perlu migrasi besar. Dengan machine learning (ML), konteks perilaku, agentic AI, dan otomatisasi, Anda bisa meningkatkan akurasi deteksi, mempercepat investigasi, dan membantu analis bekerja lebih efisien. Modernisasi Tanpa Gangguan New-Scale Analytics dirancang agar mudah terintegrasi dengan sistem yang sudah Anda miliki: Tetap gunakan log yang ada tanpa perlu memodifikasi data. Deteksi yang sudah ada tetap berjalan, New-Scale Analytics hanya menambahkan konteks perilaku. Implementasi cepat dan minim gangguan, tanpa downtime atau perubahan besar. Baik Anda menggunakan SIEM on-prem maupun cloud-native yang analitiknya terbatas, New-Scale Analytics meningkatkan deteksi tanpa memaksa Anda melakukan migrasi penuh. Mendeteksi Hal yang Tidak Terlihat oleh SIEM Tradisional Sebagian besar aturan SIEM lama hanya mendeteksi pola serangan yang sudah diketahui. Namun banyak serangan modern—terutama yang menggunakan kredensial—terlihat seperti aktivitas normal sehingga lolos dari deteksi. New-Scale Analytics menawarkan deteksi berbasis ML yang lebih cerdas: Mempelajari perilaku normal setiap pengguna, perangkat, dan sistem. Menandai anomali secara otomatis tanpa perlu tuning aturan manual. Memberikan risk scoring yang dinamis untuk memprioritaskan ancaman paling berbahaya. Memberikan bantuan investigasi dengan AI Agent yang mendukung seluruh alur kerja analis. Fitur Threat Center menghubungkan event-event terkait secara otomatis, sehingga analis bisa melihat gambaran lengkap perilaku penyerang. Integrasinya dengan sistem tiket membuat analis bisa bertindak langsung dari workflow yang sudah ada. Dirancang untuk Efisiensi Analis Analis keamanan tidak membutuhkan dashboard baru—mereka butuh alat yang mempercepat triage, fokus pada ancaman nyata, dan menghilangkan pekerjaan manual berulang. New-Scale Analytics membantu dengan: Mengurangi volume alert hingga 60% berkat deteksi berkualitas tinggi dan risk scoring yang adaptif. Mempercepat investigasi hingga 80% dengan timeline otomatis. Menyediakan insight instan dari sistem AI agent yang bekerja di seluruh proses SOC. Dengan prioritas yang lebih jelas dan noise yang lebih sedikit, analis dapat menyelesaikan kasus lebih cepat dan mengurangi burnout—penting untuk SOC yang kekurangan tenaga ahli. Mengapa Banyak Pemimpin Keamanan Memilih New-Scale Analytics Para CISO dan pemimpin keamanan memilih New-Scale Analytics untuk: 1. Mendapatkan laporan hasil yang mudah dipahami manajemen Dengan Outcomes Navigator, dilengkapi dengan Nova Advisor Agent, pemimpin keamanan mendapat: ringkasan posisi keamanan harian, penilaian cakupan MITRE ATT&CK, rekomendasi prioritas untuk perbaikan. Semua tanpa harus membuat laporan manual. 2. Deteksi ancaman lebih kuat tanpa mengganti SIEM Integrasi dengan Splunk, Sentinel, QRadar, dan lainnya, memungkinkan: deteksi penyalahgunaan kredensial, deteksi lateral movement, deteksi orang dalam, menggunakan baseline perilaku dan korelasi otomatis. 3. Menutup celah keamanan dengan cepat New-Scale Analytics menilai kualitas log, parsing, dan deteksi secara otomatis. Pemimpin keamanan bisa melihat celah dan memperbaikinya dengan cepat. 4. Meningkatkan produktivitas analis Dengan lebih sedikit alert dan investigasi lebih cepat, tim keamanan bisa bekerja lebih efisien dan tidak mudah kelelahan. 5. Berinvestasi pada AI yang benar-benar mendukung SOC Exabeam Nova adalah sistem multi-agent AI yang membantu di setiap fungsi SOC—pencarian real-time, scoring ancaman, hingga reporting untuk manajemen. Upgrade atau Replace? Anda yang Tentukan Jika SIEM Anda masih memadai untuk kebutuhan dasar, New-Scale Analytics membuatnya lebih pintar dengan: deteksi berbasis ML, risk scoring dinamis, investigasi otomatis. Namun jika suatu saat Anda ingin platform yang lebih menyatu, New-Scale Security Operations Platform siap menggantikan SIEM lama dengan kemampuan modern dan performa cloud-scale. Sudah Punya SIEM? Saatnya Membuatnya Lebih Cerdas Eksplorasi New-Scale Analytics dan lihat bagaimana AI dan otomatisasi dapat: memperkuat deteksi, mengurangi alert-fatigue, meningkatkan kemampuan tim keamanan, tanpa harus memulai dari nol. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Di era serangan siber yang semakin canggih, organisasi tidak lagi cukup hanya mengandalkan solusi keamanan tradisional. Sistem keamanan perlu bekerja lebih cepat, lebih pintar, dan lebih otomatis. Di sinilah Exabeam hadir dengan dua inovasi penting: Exabeam Nova dan Exabeam New-Scale Security Operations Platform. Keduanya dirancang untuk membantu Security Operations Center (SOC) lebih siap menghadapi ancaman modern dengan kemampuan deteksi yang akurat dan respons yang cepat. Dalam blog ini, kita akan membahas bagaimana kedua teknologi ini bekerja dan bagaimana penerapannya dapat memperkuat SOC modern, terutama bagi tim keamanan yang masih berkembang. Apa Itu Exabeam Nova? Exabeam Nova adalah generasi terbaru dari sistem deteksi ancaman berbasis AI dan analitik perilaku pengguna serta entitas (UEBA). Sederhananya, Nova bisa mempelajari “kebiasaan normal” pengguna, perangkat, dan aplikasi di dalam jaringan. Saat ada aktivitas yang menyimpang atau mencurigakan—misalnya login di lokasi yang tidak biasa, peningkatan hak akses tiba-tiba, atau transfer data dalam jumlah besar—Nova dapat mendeteksinya secara otomatis. Fitur penting Exabeam Nova: AI-driven Analytic Story Nova menggabungkan semua aktivitas pengguna menjadi satu timeline otomatis, sehingga analis SOC tidak perlu lagi mengumpulkan data log manual dari berbagai sistem. Deteksi berbasis perilaku (Behavioral Analytics) Nova bisa membedakan aktivitas normal dan aktivitas berisiko tanpa harus mengandalkan aturan statis yang sering ketinggalan zaman. Pemangkasan noise alert Nova mampu mengurangi alarm-alarm palsu (false positive) karena hanya menampilkan ancaman yang benar-benar relevan. Integrasi luas Nova bisa terhubung ke banyak sumber log seperti firewall, Active Directory, VPN, endpoint, aplikasi cloud, dan lain-lain. Apa Itu Exabeam New-Scale Security Operations Platform? Exabeam New-Scale adalah platform SOC modern yang menggabungkan SIEM, UEBA, otomatisasi, dan pencarian log berkecepatan tinggi dalam satu solusi. Ia didesain untuk membantu organisasi memproses log dalam jumlah besar dengan cepat, sambil memberikan visibilitas penuh atas aktivitas keamanan di seluruh lingkungan IT. Beberapa kemampuan utama New-Scale: Pencarian log super cepat Ditopang arsitektur baru yang mampu melakukan pencarian data ratusan kali lebih cepat dibanding SIEM tradisional. Arsitektur elastis dan scalable Platform bisa menyesuaikan kebutuhan organisasi, dari level kecil hingga enterprise. Deteksi dan respons otomatis (Automated Investigation & Response) Meringankan beban analis SOC yang biasanya harus mengecek alert satu per satu. Integrasi dengan playbook SOAR Mendukung otomatisasi seperti blokir IP berbahaya, isolasi perangkat, atau reset password secara otomatis. Mengapa SOC Modern Membutuhkan Exabeam Nova & New-Scale? Lingkungan keamanan saat ini kompleks: data log berasal dari cloud, server lokal, aplikasi SaaS, perangkat mobile, dan IoT. Tim SOC sering kewalahan dengan jumlah alert yang besar. Exabeam membantu mengatasi tantangan tersebut dengan cara: 1. Meningkatkan Efisiensi Deteksi Ancaman Nova mampu mendeteksi pola serangan yang biasanya sulit ditemukan oleh SIEM tradisional—seperti lateral movement, credential compromise, hingga insider threat. 2. Mengurangi Waktu Investigasi Timeline otomatis (Analytic Story) membantu analis SOC memahami insiden tanpa perlu membuka banyak dashboard. Dengan satu tampilan, mereka bisa melihat seluruh aktivitas terkait serangan. 3. Mempercepat Tanggap Darurat (Incident Response) New-Scale menyediakan otomatisasi yang mempercepat tindakan penting. Misalnya: otomatis memblokir akun yang dicurigai, mengisolasi endpoint yang terinfeksi, memutus koneksi VPN yang berbahaya. 4. Skalabilitas Tinggi untuk Data Besar Dalam SOC modern, volume data log bisa mencapai jutaan event per hari. Arsitektur New-Scale dapat menanganinya tanpa memperlambat performa. 5. Mengurangi Beban Kerja Tim SOC Dengan mengurangi false positive dan meningkatkan keakuratan deteksi, tim SOC bisa fokus pada ancaman yang benar-benar penting. Contoh Penerapan Exabeam dalam SOC Modern 1. Deteksi Pencurian Akun (Credential Compromise) Jika ada user login dari Jakarta pada pagi hari, tetapi tiba-tiba login lagi dari Amerika pada sore hari, Nova akan menandainya sebagai anomali. SOC akan mendapatkan alert lebih cepat daripada menunggu laporan insiden. 2. Investigasi Serangan Ransomware Nova dapat mendeteksi pola seperti: akses file tidak wajar, eksekusi skrip mencurigakan, koneksi ke command & control server. Kemudian New-Scale bisa menjalankan playbook otomatis untuk memutus perangkat yang terkompromi. 3. Monitoring Aktivitas Insider Threat Jika ada karyawan yang tiba-tiba mengakses data sensitif dalam jumlah besar atau mencoba memindahkan file ke cloud storage pribadi, sistem akan memberikan peringatan dan blok otomatis. Kesimpulan Exabeam Nova dan Exabeam New-Scale Security Operations Platform adalah dua teknologi yang dapat meningkatkan kemampuan SOC secara signifikan. Dengan analitik perilaku berbasis AI, arsitektur yang scalable, pencarian log super cepat, serta otomatisasi respons insiden, SOC dapat beralih dari operasi reaktif menjadi proaktif. Bagi organisasi yang ingin meningkatkan keamanan, mengurangi risiko, dan mempercepat deteksi serta respons ancaman, Exabeam adalah salah satu solusi terbaik untuk SOC modern. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Tidak semua solusi SIEM (Security Information and Event Management) dibuat untuk kebutuhan operasi keamanan modern. Splunk memang dikenal luas sebagai platform pengelolaan log, tetapi banyak tim keamanan menganggapnya mahal, sulit dipelihara, dan membutuhkan banyak tenaga untuk melakukan tuning—terutama ketika harus mendeteksi ancaman tingkat lanjut. Exabeam New-Scale Fusion menawarkan pendekatan SIEM yang lebih cerdas dan efisien, mulai dari harga yang lebih jelas, kemampuan pendeteksian berbasis AI, hingga otomatisasi investigasi insiden. Berikut adalah enam alasan kenapa Exabeam lebih unggul dibandingkan Splunk—dan mengapa banyak perusahaan mulai beralih atau menambahkannya sebagai pendamping Splunk. 1. Biaya yang Lebih Jelas dan Lebih Mudah Diskalakan Model harga Splunk, terutama di versi cloud, cukup rumit. Biaya dapat meningkat tiba-tiba karena banyak faktor seperti: jumlah data yang di-ingest kapasitas penyimpanan kebutuhan komputasi modul tambahan yang harus dibeli terpisah Sebaliknya, Exabeam menggunakan model harga modular yang simpel. Semua fitur penting seperti: analitik tingkat lanjut otomatisasi keamanan threat intelligence sudah termasuk di dalamnya tanpa harus membeli lisensi tambahan. Pengguna melaporkan total biaya kepemilikan (TCO) jauh lebih rendah, terutama ketika volume data meningkat atau kebutuhan deteksi menjadi lebih kompleks. 2. Lebih Sedikit Tuning, Lebih Banyak Aksi Untuk mendapatkan nilai dari Splunk, tim keamanan harus terus melakukan: pembuatan skrip penyesuaian aturan pemeliharaan sistem penambahan modul UBA atau SOAR secara terpisah Ini memakan waktu dan biaya. Exabeam menawarkan paket lengkap yang langsung siap digunakan, seperti: aturan korelasi bawaan model perilaku yang sudah dilatih threat intelligence terintegrasi Tidak perlu membuat aturan dari nol. Tim keamanan bisa langsung fokus pada analisis dan respons, bukan konfigurasi. 3. Machine Learning dan Analitik Perilaku yang Sudah Terintegrasi Splunk memang memiliki fitur UBA, tetapi: fiturnya terbatas biasanya dijual terpisah perlu konfigurasi tambahan deteksinya tidak sepenuhnya mendalam untuk ancaman seperti insider threats atau lateral movement Exabeam menggunakan pendekatan berbeda: setiap pengguna, perangkat, dan entitas lainnya dibuatkan profil perilaku normal menggunakan machine learning. Jika ada aktivitas yang tidak sesuai pola, Exabeam: memberi skor risiko mengurai konteks perilaku membangun timeline investigasi otomatis Hasilnya: ancaman tersembunyi yang biasanya tidak terlihat pada SIEM tradisional bisa dideteksi dengan cepat. 4. Skalabilitas Cloud yang Sesungguhnya Splunk Cloud sebenarnya masih bergantung pada arsitektur on-prem, sehingga banyak pelanggan mengalami: query lambat downtime masalah skalabilitas saat EPS meningkat Sebaliknya, Exabeam New-Scale Fusion benar-benar cloud-native dengan performa tinggi. Keunggulannya: mendukung hingga 2 juta EPS parser real-time dashboard kesehatan sistem bawaan pemantauan log otomatis filter cloud collector untuk mengurangi data tidak relevan Platform ini bisa menyesuaikan skala tanpa mengorbankan performa atau visibilitas. 5. AI yang Memberikan Hasil Nyata, Bukan Sekadar Bantuan Query Fitur Splunk AI Assistant hanya membantu menerjemahkan bahasa manusia menjadi SPL (query), tetapi tidak terintegrasi penuh ke Enterprise Security. Akibatnya, nilai AI hanya sebatas membantu pencarian, bukan operasi keamanan. Exabeam menghadirkan Exabeam Nova, asisten AI multi-agent yang tertanam di seluruh platform New-Scale. Exabeam Nova menyediakan: pencarian bahasa natural visualisasi ancaman laporan posture keamanan real-time rekomendasi strategis panduan respons otomatis Tidak ada batasan penggunaan, biaya tambahan, atau integrasi terpisah. Semua tim SOC bisa memakai AI ini langsung. 6. Visibilitas Strategis dengan Outcomes Navigator Tim keamanan sering bertanya: “Apakah SIEM saya benar-benar mendeteksi ancaman yang penting?” Splunk memiliki Security Essentials (SSE), tetapi: cakupannya tidak langsung tidak menunjukkan paparan risiko secara nyata tidak terhubung dengan risiko operasional bisnis Exabeam berbeda. Outcomes Navigator, yang didukung oleh Exabeam Nova: memetakan log dan deteksi ke MITRE ATT&CK secara real-time menampilkan celah deteksi memberikan rekomendasi prioritas yang selaras dengan risiko bisnis tidak perlu dashboard manual atau laporan buatan sendiri Ini adalah alat pertama di industri yang dirancang khusus untuk kebutuhan pemimpin keamanan (CISO) agar dapat: membuktikan efektivitas program keamanan mengukur ROI mengambil keputusan strategis yang lebih percaya diri Kesimpulan Splunk mungkin menjadi pelopor dalam pencarian log, tetapi Exabeam mendefinisikan ulang cara modern dalam mengelola operasi keamanan. Dengan: deteksi berbasis machine learning alur kerja investigasi berbasis AI model harga yang lebih transparan Exabeam memungkinkan analis menemukan ancaman yang sering terlewat oleh alat tradisional, sambil memberi pimpinan keamanan visibilitas penuh terhadap efektivitas program mereka. Baik Anda ingin menggantikan Splunk atau sekadar menambahkannya dengan solusi yang lebih modern, Exabeam menawarkan jalur yang lebih cerdas dan lebih efisien ke depan. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.id untuk informasi lebih lanjut!

Di masa kini, Chief Information Security Officer (CISO) tidak hanya bertugas meminimalkan risiko keamanan. Mereka juga berperan sebagai pemimpin bisnis yang harus membuat keputusan investasi yang cerdas, mendukung transformasi digital, melindungi data penting dan pengguna, serta membuktikan bahwa operasi keamanan (SOC – Security Operations Center) benar-benar memberikan nilai bagi organisasi. Namun, ini bukan tugas mudah. Sebab, keberhasilan SOC sering kali tidak terlihat. Jika semua berjalan baik, tidak ada pelanggaran keamanan. Tapi jika terjadi masalah, pertanyaan langsung muncul: Seberapa efektif sistem deteksi kita? Apakah tim kita semakin membaik dari waktu ke waktu? Apakah SOC membantu atau justru memperlambat bisnis? Di sinilah peran AI Agent mulai penting. AI Agent bukan sekadar asisten digital, tapi bisa menjadi partner strategis bagi CISO — menghasilkan wawasan, mengidentifikasi celah, dan membuat laporan yang siap disajikan ke manajemen untuk menunjukkan nilai nyata dari SOC. Kesenjangan Visibilitas: Mengapa Alat Lama Tidak Cukup Banyak platform keamanan saat ini memang sudah lebih baik dalam hal deteksi ancaman dan otomatisasi. Namun, sebagian besar belum dirancang untuk membantu CISO menilai efektivitas keamanan dari sudut pandang bisnis. Dashboard tradisional mungkin menampilkan jumlah peringatan atau status sistem, tapi jarang menunjukkan bagaimana keamanan berkontribusi terhadap pencapaian bisnis. Akibatnya, CISO sering harus mengumpulkan laporan manual dari berbagai tim dan alat, yang memakan waktu dan membuat data kurang akurat. Dengan Agentic AI, semua itu bisa berubah. Teknologi ini mampu mengubah data operasional menjadi wawasan strategis secara real-time, dan menampilkannya dalam format yang mudah dipahami oleh pimpinan bisnis. Metrik yang Paling Penting Bagi CISO Untuk menilai kinerja keamanan, para pemimpin keamanan membutuhkan indikator yang mencerminkan kondisi risiko dan kematangan operasional, seperti: Cakupan deteksi ancaman: Apakah sistem sudah mampu melindungi dari ancaman paling berbahaya? Waktu rata-rata respon (MTTR): Apakah tim SOC merespons ancaman dengan cepat dan efisien? Adopsi use case: Apakah proses keamanan sudah sesuai dengan risiko bisnis? Pemanfaatan otomatisasi: Apakah tim sudah memaksimalkan sumber daya melalui teknologi otomatis? Peningkatan SOC dari waktu ke waktu: Apakah operasi keamanan terus membaik setiap kuartal? Biasanya, metrik ini sulit diukur secara manual. Tapi dengan Agentic AI, semuanya bisa dilacak otomatis, diperbarui terus-menerus, dan dikaitkan langsung dengan hasil nyata, bukan hanya aktivitas teknis. Dari Data Mentah ke Wawasan Strategis Exabeam Nova adalah contoh nyata penerapan Agentic AI di dunia keamanan siber. Sistem ini memiliki enam AI Agent yang masing-masing dirancang sesuai dengan peran di SOC, untuk membantu baik operasional harian maupun strategi jangka panjang. Advisor Agent: Menyediakan laporan harian siap pakai untuk pimpinan, mencakup status keamanan, cakupan MITRE ATT&CK®, dan rekomendasi perbaikan. Search Agent: Memungkinkan analis mencari data hanya dengan bahasa alami, tanpa query rumit. Visualization Agent: Mengubah hasil pencarian menjadi grafik dan tren otomatis. Threat Scoring Agent: Menyaring peringatan dan memprioritaskan ancaman yang paling relevan. Investigation Agent: Membuat ringkasan kasus otomatis, mengidentifikasi vektor ancaman, dan merekomendasikan langkah tindak lanjut. Analyst Assistant Agent: Menjawab pertanyaan analis secara langsung dan membantu mereka menemukan informasi dengan cepat. Semua agen ini tidak hanya menjalankan tugas teknis, tetapi juga memberi konteks, mempercepat respons, dan meningkatkan kepercayaan diri tim keamanan. Menyelaraskan Keamanan dengan Tujuan Bisnis Pimpinan perusahaan tidak perlu tahu detail teknis alat keamanan. Mereka ingin tahu hal-hal seperti: Apakah sistem keamanan mengurangi risiko? Apakah bisa mempercepat respons insiden? Apakah membantu menjaga kepercayaan pelanggan dan melindungi data sensitif? Exabeam Nova membantu CISO menjawab pertanyaan-pertanyaan ini dengan jelas. Dengan menganalisis sejauh mana SOC mendukung skenario penting — seperti ancaman dari orang dalam, kredensial yang diretas, atau pergerakan lateral di jaringan — Nova memberikan gambaran lengkap tentang area yang aman, yang berisiko, dan apa yang perlu ditingkatkan. Seperti yang disampaikan Gartner, “manusia tetap akan menjadi bagian penting dari SOC,” dan peran AI adalah melengkapi, bukan menggantikan. Filosofi inilah yang menjadi dasar pengembangan Exabeam Nova. Cara Memilih Sistem AI yang Tepat Saat mengevaluasi solusi AI untuk keamanan, pastikan sistem tersebut memiliki: Desain khusus keamanan: Memahami alur kerja SOC dan kerangka deteksi ancaman seperti MITRE ATT&CK. Fungsi bawaan, bukan tambahan: AI sebaiknya terintegrasi langsung ke platform, bukan ditempelkan kemudian. Output sesuai peran: Memberikan wawasan berbeda untuk analis dan eksekutif. Perlindungan data: Sesuai dengan kebijakan privasi dan kepatuhan organisasi. Fondasi data kuat: Memanfaatkan data bersih, terstruktur, dan kaya konteks dari seluruh lingkungan. Exabeam mendukung semua aspek ini dengan model data terpadu (Common Information Model) yang digabungkan dengan analitik perilaku dan deteksi ancaman berbasis machine learning. Memimpin dengan Kejelasan CISO tidak bisa lagi membuktikan nilai SOC hanya dengan jumlah peringatan atau laporan insiden. Dengan bantuan AI Agent, mereka dapat memimpin dengan lebih jelas — mengubah data mentah menjadi strategi, menyoroti KPI yang penting, dan menyelaraskan keamanan dengan tujuan bisnis. Nilai sejati dari SOC bukan hanya melindungi organisasi, tapi juga mempercepat inovasi, meningkatkan ketahanan, dan membangun kepercayaan. Untuk memahami lebih dalam, Anda dapat membaca white paper “A CISO’s Guide to the New Era of Agentic AI” dan mempelajari bagaimana Exabeam Nova membantu para pemimpin keamanan meningkatkan strategi dan hasil bisnis mereka. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, merupakan bagian dari PT. iLogo Infralogy Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Untuk mendeteksi dan merespons ancaman siber modern, organisasi butuh lebih dari sekadar visibilitas. Mereka memerlukan ketepatan, kecepatan, dan integrasi yang lancar antar alat dan tim keamanan. Versi terbaru LogRhythm SIEM 7.21 menghadirkan peningkatan besar untuk memenuhi kebutuhan ini, termasuk fitur filter alarm yang lebih luas, akses log instan di Dashboard, penyelarasan dengan MITRE ATT&CK®, serta portal baru untuk developer agar integrasi API jadi lebih mudah dan cepat. Artikel ini menjelaskan bagaimana pembaruan tersebut membantu tim keamanan bekerja lebih efisien, mengurangi kebisingan notifikasi, dan membuat keputusan dengan lebih percaya diri. 🎯 1. Temukan Ancaman Lebih Cepat dengan 14 Filter Alarm Baru Tim keamanan sering kesulitan menyaring banyak peringatan (alert), apalagi saat harus fokus pada aktivitas tertentu seperti pengguna, host, atau alamat IP. Di versi 7.21 ini, LogRhythm menambahkan 14 jenis filter alarm baru, dua kali lipat dari versi sebelumnya, untuk membantu Anda menelusuri ancaman dengan lebih detail dan tepat sasaran. Sekarang analis bisa memfilter alarm berdasarkan: Klasifikasi kejadian Jenis peristiwa umum (Common Event) Sumber log Entitas (asal atau yang terdampak) Alamat IP (asal/terdampak) Nama host (asal/terdampak) Pengguna (asal/terdampak) Lokasi (asal/terdampak) VMID Dengan alat filter baru ini, tim keamanan bisa mempercepat proses investigasi, mengurangi kelelahan akibat banyaknya alert, dan fokus hanya pada aktivitas yang paling penting. 🧠 2. Filter Alarm Berdasarkan MITRE ATT&CK Framework MITRE ATT&CK adalah standar global untuk memahami taktik dan teknik yang digunakan oleh penyerang. Kini, di LogRhythm SIEM 7.21, Anda dapat menyaring alarm berdasarkan taktik, teknik, dan prosedur (TTP) dari MITRE ATT&CK hanya dengan beberapa klik. Dengan pemetaan otomatis antara “Common Event” dan “rule kustom”, analis bisa melihat aktivitas berdasarkan fase serangan, mempercepat proses triase, dan menemukan pola ancaman dengan lebih cepat. Misalnya, Anda bisa langsung memfilter aktivitas “lateral movement” (perpindahan antar sistem) dengan menampilkan alarm yang terkait teknik T1075 (Pass-the-Hash). ⚡ 3. Akses Log Instan di Dashboard Sebelumnya, untuk melihat detail log, pengguna perlu membuka tab baru atau menulis kueri pencarian manual. Sekarang, LogRhythm 7.21 menambahkan opsi “View Logs” langsung di Data Indexer Dashboard. Dengan satu klik, Anda bisa berpindah dari tampilan grafik ke detail log mentah tanpa keluar dari dashboard. Ini menjadikan dashboard bukan hanya alat visualisasi, tapi juga alat investigasi interaktif — mempercepat analisis dan pelacakan insiden. 💻 4. Portal Developer Baru untuk Integrasi API Tim keamanan modern sangat bergantung pada otomasi. Namun, API yang rumit sering menghambat pekerjaan. LogRhythm sekarang menghadirkan portal developer baru di Exabeam Developer Portal — tempat terpusat untuk mengelola dan mengembangkan integrasi API. Portal ini menawarkan: Contoh kode siap pakai Dukungan berbagai bahasa pemrograman Dokumentasi yang jelas dan terstruktur Dengan portal ini, tim bisa lebih cepat: Mengotomatisasi tugas berulang Mempercepat proses integrasi antar sistem Mengurangi kesalahan scripting dan troubleshooting Hasilnya: integrasi yang lebih cepat, efisien, dan bebas hambatan. ☁️ 5. Arsitektur Koleksi Terbuka untuk Lingkungan Cloud dan Hybrid Seiring berkembangnya layanan cloud, sistem SIEM juga perlu beradaptasi. LogRhythm SIEM 7.21 memperbarui Open Collection Architecture agar pengumpulan data tetap cepat, stabil, dan kompatibel dengan berbagai platform pihak ketiga. Beberapa peningkatannya termasuk: Collector baru untuk Mimecast Perbaikan pengumpulan log Google Workspaces Pembaruan parsing untuk layanan AWS Semua ini memastikan pengumpulan log lebih akurat, bersih, dan konsisten, terutama untuk lingkungan hybrid (on-prem + cloud). 🔐 6. Peningkatan Keamanan dan Performa Platform Selain fitur baru, LogRhythm juga menghadirkan pembaruan teknis untuk meningkatkan stabilitas, keamanan, dan kecepatan sistem tanpa konfigurasi tambahan. Keamanan: Panjang kunci enkripsi ditingkatkan menjadi 3072 bit Installer kini menggunakan SHA-256 signing untuk keamanan lebih tinggi Performa: Pembaruan Java package mempercepat proses indexing dan pencarian System Monitor Agent kini berjalan di .NET 8 Core untuk pengalaman yang lebih aman dan halus Peningkatan throughput data hingga 20% lebih cepat Selain itu, pembaruan dari JDK8 ke JDK21 menghadirkan: Respon kueri hingga 10x lebih cepat Kecepatan indexing meningkat 50% Penggunaan memori lebih efisien 70% Konsumsi CPU turun 45% 🚀 7. Mengapa LogRhythm SIEM 7.21 Penting Dengan semua pembaruan ini, tim keamanan bisa: ✅ Memfilter dan memprioritaskan alarm dengan lebih presisi ✅ Menganalisis aktivitas berisiko tinggi lewat kerangka MITRE ATT&CK ✅ Melakukan investigasi lebih cepat lewat dashboard interaktif ✅ Mengotomatisasi alur kerja lewat portal developer baru ✅ Mengelola data cloud dengan lebih akurat dan efisien ✅ Mendapatkan performa sistem yang lebih cepat dan aman Kesimpulan: LogRhythm SIEM 7.21 bukan sekadar pembaruan fitur, tapi langkah besar menuju deteksi ancaman yang lebih cepat, integrasi yang lebih mudah, dan efisiensi yang lebih tinggi bagi tim keamanan modern. Pengguna yang sudah berlangganan dapat mengunduh versi terbaru dari LogRhythm Community, lengkap dengan panduan dan catatan rilis untuk semua peningkatan fitur. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Platform Cloud SIEM (Security Information and Event Management) menjanjikan skalabilitas, fleksibilitas, dan visibilitas yang lebih baik dalam keamanan siber. Namun, tidak semua platform benar-benar mampu memberikan hasil seperti itu. Saat mengevaluasi vendor, tidak cukup hanya menanyakan soal harga atau kemampuan mengumpulkan data log — yang lebih penting adalah apakah solusi tersebut benar-benar membantu tim Anda mendeteksi ancaman lebih cepat, mengurangi kelelahan akibat terlalu banyak alert, dan terus meningkatkan cakupan deteksi ancaman. Artikel ini membahas 10 pertanyaan penting yang biasanya diajukan oleh para pemimpin Security Operations Center (SOC) yang cerdas sebelum memilih Cloud SIEM. Pertanyaan-pertanyaan ini membantu Anda menilai apakah sebuah platform benar-benar memberikan hasil nyata — atau justru menambah beban pengelolaan sistem. Kami juga akan menunjukkan bagaimana Exabeam New-Scale Security Operations Platform, dengan aplikasi Outcomes Navigator-nya, bisa membantu menjawab semua pertanyaan ini dengan jelas dan akurat. 1. Di Mana Solusinya Dihosting dan Di Mana Data Saya Disimpan? Platform New-Scale SIEM dijalankan sepenuhnya di Google Cloud Platform (GCP). Pelanggan bisa memilih lokasi pusat data (data center) sesuai kebutuhan. Setiap pelanggan memiliki penyimpanan data yang terpisah dan aman. Exabeam memastikan pelanggan tetap memiliki kendali penuh atas lokasi dan keamanan data mereka. Melalui Outcomes Navigator, Anda juga bisa melihat kontribusi setiap sumber data terhadap deteksi ancaman, cakupan kasus keamanan penting, dan kesesuaiannya dengan framework seperti MITRE ATT&CK®. 2. Bagaimana Data Saya Dilindungi? Semua data log dienkripsi saat dikirim (in transit) maupun saat disimpan (at rest). Proses pengiriman data dilakukan melalui saluran aman seperti TLS, SSL, dan API terenkripsi. Exabeam telah tersertifikasi SOC 2 Type II, dan secara rutin melakukan pengujian serta audit keamanan. Setiap lingkungan pelanggan dipisahkan secara logis dan hanya dapat diakses oleh pihak berwenang. 3. Apakah Solusinya Memberikan Skalabilitas dan Kemudahan Seperti Layanan SaaS Sejati? Ya. Platform ini secara otomatis menyesuaikan kapasitas compute dan penyimpanan sesuai kebutuhan. Dengan lebih dari 9.500 parser bawaan dan integrasi ke 650+ alat keamanan, Exabeam mempermudah proses onboarding serta memastikan performa pencarian data tetap cepat. Aplikasi Outcomes Navigator membantu Anda memahami sumber log mana yang benar-benar bernilai, sehingga Anda bisa melakukan scaling dengan lebih efisien. 4. Bagaimana Data Dikumpulkan dan Dikirim ke SIEM? Data dikumpulkan menggunakan beberapa jenis Collector: Site Collector: mengambil log dari sumber lokal (on-premises). Cloud Collector: menghubungkan ke platform SaaS atau infrastruktur cloud. Context Collector: memperkaya data dengan konteks tambahan seperti identitas, intelijen ancaman, dan aset. Outcomes Navigator kemudian menggunakan semua konteks ini untuk menilai cakupan kasus keamanan dan memberi rekomendasi log mana yang perlu ditambahkan untuk meningkatkan akurasi deteksi ancaman. 5. Apakah Pengiriman Data Akan Membebani Jaringan? Tidak. Collectors dirancang untuk meminimalkan beban jaringan dengan cara melakukan kompresi, penyimpanan sementara lokal, dan pengiriman efisien. Tim bisa mengevaluasi, melalui Outcomes Navigator, apakah log yang dikirim benar-benar memberikan nilai atau hanya membuang bandwidth. 6. Bagaimana Anda Menyeimbangkan Pembaruan Fitur dan Stabilitas Sistem? Exabeam menggunakan metode continuous integration and deployment (pembaruan otomatis dan berkelanjutan). Kualitas dijaga melalui: Program uji coba awal (early access). Pelatihan pengembangan kode aman. Analisis kode otomatis dan pengujian penetrasi. Fitur baru seperti Exabeam Nova, Automation Management, dan Threat Center diluncurkan tanpa mengganggu operasional, sehingga tim SOC bisa bekerja lebih cepat dan efisien. 7. Bagaimana Dukungan terhadap Teknologi Keamanan di Platform Ini? Platform New-Scale menggabungkan berbagai fungsi keamanan dalam satu tempat — mulai dari SIEM, UEBA (User and Entity Behavior Analytics), hingga SOAR (Security Orchestration, Automation, and Response). Melalui Exabeam Nova, analis keamanan bisa mendapatkan timeline ancaman otomatis, klasifikasi, serta rekomendasi langkah berikutnya. Aplikasi Threat Center menggabungkan semua alert, kasus, dan otomatisasi dalam satu tampilan. Outcomes Navigator membantu Anda memetakan sumber data terhadap hasil keamanan nyata — misalnya mendeteksi ancaman orang dalam, kredensial bocor, hingga pergerakan lateral di jaringan. 8. Apakah Model Lisensi dan Harga Berdasarkan Konsumsi? Ya. Lisensi Exabeam dihitung berdasarkan volume data yang dikumpulkan. Dengan Outcomes Navigator, Anda bisa tahu log mana yang benar-benar berguna untuk deteksi dan kepatuhan, sehingga biaya bisa dioptimalkan dan tidak terbuang percuma. Anda juga bisa memantau penggunaan dan performa melalui dasbor khusus yang menampilkan konsumsi data dan batas lisensi. 9. Bagaimana Exabeam Menjamin Ketersediaan Sistem? Platform ini dibangun di atas GCP dengan SLA 99,5% uptime, memanfaatkan infrastruktur global yang terdistribusi dan dipantau 24/7 oleh tim Cloud Operations. Threat Center menjamin visibilitas terpusat bahkan saat beban tinggi, sementara Automation Management memastikan alur kerja tetap berjalan lancar tanpa gangguan. 10. Apa yang Terjadi Setelah Kontrak Berakhir? Data Anda tetap milik Anda. Pelanggan dapat mengunduh semua log dalam waktu 30 hari setelah kontrak berakhir. Jika perlu bantuan migrasi, tim Professional Services Exabeam siap membantu proses offboarding. Kesimpulan SIEM modern bukan hanya tentang mengumpulkan log — tetapi bagaimana menjadikan data Anda benar-benar bermanfaat. Dengan New-Scale Platform dan aplikasi Outcomes Navigator, Exabeam membantu organisasi memahami nilai nyata dari setiap log, meningkatkan deteksi ancaman, dan memastikan hasil keamanan yang bisa diukur. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!

Perjalanan di Dunia Keamanan Sepanjang karier saya, saya sudah bekerja di berbagai bidang teknologi keamanan, mulai dari manajemen produk hingga pemasaran. Bidang yang pernah saya geluti meliputi backup, mitigasi serangan distributed denial-of-service (DDoS), enkripsi, firewall, keamanan email, keamanan endpoint, dan terakhir extended detection and response (XDR). Saya melihat langsung bagaimana solusi keamanan terus berkembang mengikuti perubahan lanskap ancaman. Saya juga pernah bekerja di perusahaan keamanan besar hingga startup kecil. Semua pengalaman ini membentuk cara pandang saya dalam memahami bagaimana organisasi menghadapi tantangan keamanan, serta apa yang paling penting dalam merancang solusi bagi pelanggan—terutama bagi para CISO. Mengapa Memilih Exabeam Seiring perubahan lanskap keamanan, prioritas pembeli juga ikut berubah. Endpoint Detection and Response (EDR) kini semakin menjadi komoditas, sementara XDR sering dianggap terlalu rumit dan membutuhkan banyak sumber daya, terutama bagi perusahaan menengah. Bahkan dalam laporan Gartner Hype Cycle 2024, XDR sudah masuk ke fase kekecewaan. Hal ini semakin menegaskan keyakinan saya: SIEM tetap menjadi kebutuhan utama bagi organisasi yang butuh visibilitas luas. Saat mencari peran baru, saya tahu harus kembali ke dunia SIEM. Dari banyak pilihan, Exabeam langsung menonjol. Bukan hanya karena posisinya sebagai pemimpin dalam Gartner Magic Quadrant, tapi juga karena pendekatannya yang berbeda dalam operasi keamanan—sesuatu yang banyak dikonfirmasi oleh pelanggan. Tidak seperti SIEM tradisional yang bergantung pada aturan statis dan mesin korelasi, Exabeam dibangun di atas analitik perilaku pengguna dan entitas (UEBA). Teknologi ini otomatis membuat pola dasar perilaku normal. Dengan memanfaatkan analitik perilaku, threat timeline otomatis, dan korelasi berbasis AI, Exabeam membantu tim keamanan menyaring kebisingan dan fokus pada ancaman nyata. Pelanggan berkali-kali membuktikan efektivitas pendekatan ini. Mereka melaporkan lebih sedikit false positive, investigasi lebih cepat, dan penurunan signifikan kelelahan akibat peringatan yang terlalu banyak. Bahkan beberapa MSSP memilih Exabeam untuk lingkungan internal mereka sendiri—bukti nyata bahwa platform ini benar-benar efektif. Salah satu pelanggan, r-tec CDC, mencatat hasil luar biasa setelah beralih ke Exabeam: waktu onboarding log turun 70%, jumlah peringatan berkurang 60%, panggilan terkait perilaku abnormal turun 80%, dan waktu respon awal (mean time to acknowledge) berkurang 50%—sehingga rata-rata masalah bisa diselesaikan hanya dalam 17 menit. Saya membaca banyak studi kasus menarik lainnya, tapi yang paling penting adalah bagaimana hasil tersebut sejalan dengan tantangan nyata yang sering dibagikan para CISO yang saya kenal. Melihat bagaimana pelanggan bisa mengukur dampak nyata Exabeam—saya akhirnya sadar, memang ada perbedaan besar di sini. Budaya Perusahaan Namun, alasan terbesar saya bergabung bukan hanya soal teknologi—melainkan budaya dan orang-orang di dalamnya. Sejak minggu pertama, saya melihat Exabeam memiliki tim manajemen produk, user experience (UX), pemasaran produk, hingga pemasaran lapangan yang solid. Semuanya ditunjang oleh sistem, proses, dan alat yang matang untuk mendukung keberhasilan. Selain itu, komitmen perusahaan terhadap tanggung jawab sosial benar-benar nyata. Banyak perusahaan sekadar menampilkan nilai muluk-muluk atau foto seremonial menyerahkan cek besar ke lembaga amal. Di Exabeam berbeda. Lewat program ExaCares, para karyawan didorong aktif berkontribusi, mulai dari membantu tunawisma, menanam pohon, hingga mengikuti kegiatan edukasi singkat. Bahkan di hari ketiga saya bergabung, saya sudah diajak ikut serta. Banyak hal di Exabeam mengingatkan saya pada masa terbaik dalam karier—masa ketika inovasi, kolaborasi, dan tujuan yang jelas mendorong setiap pekerjaan. Saya kira cara kerja seperti ini sudah punah di industri keamanan, tapi ternyata saya menemukannya lagi di sini. Lebih dari Sekadar Pekerjaan Bergabung dengan Exabeam bukan hanya keputusan karier, tapi juga langkah untuk mendapatkan kembali keseimbangan hidup. Hanya dua minggu setelah pindah, saya sudah merasakan perbedaan besar: lebih bahagia, lebih sering tertawa bersama anak-anak, dan suasana hati lebih positif. Setelah empat minggu, dampaknya bahkan terlihat pada kesehatan fisik saya—pola tidur membaik, tekanan darah lebih stabil, dan energi terasa lebih seimbang. Kini saya bekerja dari rumah empat hari dalam seminggu, bersama tim profesional berpengalaman yang memiliki semangat sama terhadap keamanan. Budaya perusahaan yang suportif membuat saya merasa benar-benar dihargai. Bahkan anjing kami ikut bahagia, seolah berpikir saya pindah kerja hanya agar bisa lebih sering di rumah bersamanya. Rahasia Terbaik di Dunia Keamanan Di Exabeam, saya punya kebebasan berkreasi untuk membangun program yang berdampak besar, sekaligus berkontribusi pada misi yang berarti. Tujuan saya sederhana: membuat Exabeam tidak lagi menjadi rahasia terbaik di dunia keamanan. Saya menantikan kesempatan untuk bekerja sama dengan para CISO dan pemimpin keamanan di seluruh dunia, membantu mereka menyelesaikan tantangan nyata, dan terus melakukan hal yang saya cintai—membantu organisasi selalu selangkah lebih maju dari ancaman. Kami selalu mencari talenta terbaik. Masih banyak pekerjaan yang harus dilakukan—dan saya percaya kita bisa melakukannya bersama. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan exabeam indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi exabeam.ilogoindonesia.com untuk informasi lebih lanjut!